Exercice de simulation de crise cyber

Définition

L'exercice de simulation de crise cyber est un dispositif d'entraînement organisé permettant à une organisation de tester en conditions proches du réel sa capacité de réponse face à un scénario de cyberattaque simulé, mobilisant à la fois les équipes techniques de sécurité et les acteurs décisionnels de la cellule de crise, dans un cadre contrôlé permettant d'identifier les faiblesses du dispositif de gestion de crise sans en subir les conséquences réelles d'un incident effectif. Ces exercices peuvent prendre des formes variées d'intensité croissante, allant d'un exercice sur table, réunissant les participants autour d'une discussion guidée sur un scénario évolutif sans manipulation technique réelle des systèmes, jusqu'à un exercice grandeur nature reproduisant les contraintes de communication et de décision d'une crise réelle, parfois avec une composante technique effective comme une attaque simulée menée par une équipe offensive interne ou externe. En France, l'ANSSI organise régulièrement des exercices de grande ampleur associant administrations et opérateurs d'importance vitale, tandis que le règlement DORA impose désormais aux entités financières les plus significatives la réalisation de tests de pénétration fondés sur la menace, dits TLPT, constituant une forme particulièrement avancée et réaliste de cet exercice. La valeur de ces exercices réside moins dans leur réussite apparente que dans leur capacité à révéler des dysfonctionnements réels du dispositif, un exercice trop facile ou artificiellement scénarisé n'apportant qu'un bénéfice limité pour la préparation effective de l'organisation.