Exercices de réponse à incident sur table
Une bibliothèque pratique pour mener des exercices cyber sur table : la méthode pour les préparer et les animer, et des scénarios prêts à jouer avec injects minutés, questions de discussion et grilles d'évaluation.
TTX-01 · Rançongiciel à double extorsion
Alerte EDR : renommage massif de fichiers sur un serveur.
Les utilisateurs n'ouvrent plus les partages réseau.
Cluster d'hyperviseurs injoignable ; note de rançon trouvée.
Point de décision
Isoler le réseau de virtualisation maintenant, sachant que la production s'arrête ?
La méthode
Six phases pour passer d'une page blanche à un plan d'amélioration validé. Chacune dispose d'un guide détaillé avec modèles.
Objectifs, choix du scénario, participants et 6 à 8 semaines de préparation.
Bibliothèque de scénarios
Chaque fiche donne d'un coup d'œil la menace, la difficulté, la durée et le public. Ouvrez-la pour les objectifs, la chronologie des injects et les questions.
Hyperviseurs chiffrés un vendredi soir, données sur un site de fuite et une rançon sur la table.
Les « nouvelles coordonnées bancaires » d'un fournisseur et un virement déjà parti. Peut-on le rappeler ?
Une clé longue durée poussée sur un dépôt public, une facture qui s'envole et des buckets énumérés.
Un ingénieur privilégié démissionne et des gigaoctets partent vers un cloud personnel. RH, juridique et sécurité doivent agir ensemble.
La mise à jour signée d'un éditeur de confiance était piégée, et elle tourne sur des centaines de postes.
La boutique et l'API cèdent sous un flot multi-vecteurs, puis un e-mail d'extorsion arrive.
Les articles paraissent d'abord en anglais. Ces liens ouvrent la version anglaise.
Principes
Chaque inject force une décision réelle : isoler ou surveiller, payer ou restaurer, notifier maintenant ou enquêter davantage.
Les grilles évaluent plans, processus et communication. Personne n'est noté, donc chacun parle librement des lacunes.
Chaque exercice se termine par un rapport et un plan d'amélioration avec responsables et échéances, puis un nouveau test.
Commencez par le guide de préparation, puis jouez le scénario de compromission de messagerie. Il est court, ne demande pas d'experts techniques et révèle de vraies failles de processus.
Commencer par le guide de préparation