DIATEAM a récemment mis en œuvre un exercice de gestion de crise cyber, en conditions réelles, à l’attention des élèves de l’Executive Msc in Cybersecurity de l’Institut Polytechnique de Paris.
Les équipes de DIATEAM se sont rendues dans les locaux d’Orange à Rennes pour organiser un exercice de gestion de crise cyber en conditions réelles. Dans ce cadre, vingt-cinq apprenants élèves de l’Executive Msc in Cybersecurity proposé par la filière École Polytechnique Executive Education et associant enseignants chercheurs de l’Institut Polytechnique de Paris et experts cybersécurité d’Orange ont pu se mettre en situation pour tester leur réactivité en temps de crise.
Les élèves de ce Master en formation continue dédié aux cadres supérieurs (managers, consultants internes ou indépendants, gouverneurs ou architectes cybersécurité), répartis en deux groupes sur une durée de cinq jours, ont pu évaluer et améliorer leurs capacités de gestion de crise cyber en simulant une cyberattaque dirigée contre une entreprise industrielle française fictive mais bien réelle.
Pour parvenir à une mise en situation la plus réaliste possible, DIATEAM a déployé sur place l’un de ses Hybrid Cyber Range. Notre plateforme rend possible la mise en place d’un environnement virtuel complet qui permet de simuler l’architecture de l’entreprise industrielle qui va faire l’objet de l’attaque afin de tester et de s’entraîner dans des conditions conformes au réel (Test & Train, As You Fight). Ainsi, les participants ont pu évaluer et développer leurs compétences en immersion dans une situation de crise cyber « comme si on y était », en tout point identique à ce qu’ils peuvent être amenés à rencontrer dans leur vie professionnelle.
Comme cela aurait été le cas dans le cadre d’une attaque sur un système réel en production, ils ont dû réagir rapidement et efficacement pour détecter et contenir ladite attaque, notamment en cherchant à déterminer le point d’entrée, puis le chemin suivi pour l’intrusion afin de prendre les mesures nécessaires. Comme dans la « vraie vie », ils ont dû mobiliser toutes les ressources disponibles et gérer tous les aspects afférents à ce genre de problème : ils n’ont pas pu couper aux présentations, restitutions, remontées d’infos et à la coordination des effectifs obligatoires dans ce genre de situation extrême, et ont même eu à composer avec M. Pech, RSSI quasi-retraité, légèrement sur le déclin et sévèrement récalcitrant, interprété par Guillaume Prigent himself.
Tout le monde a fini la semaine éprouvé et fatigué mais satisfait d’avoir pu tester et développer ses compétences et sa réactivité dans une situation 100 % réelle.
