14 × TTX
Des exercices prêts à jouer. Chaque scénario comprend objectifs, situation de départ, injects minutés, questions de discussion, notes d'animation et critères d'évaluation.
Les articles paraissent d'abord en anglais. Ces liens ouvrent la version anglaise.
Animer un exercice sur table en directHyperviseurs chiffrés un vendredi soir, données sur un site de fuite et une rançon sur la table.
Les « nouvelles coordonnées bancaires » d'un fournisseur et un virement déjà parti. Peut-on le rappeler ?
Une clé longue durée poussée sur un dépôt public, une facture qui s'envole et des buckets énumérés.
Un ingénieur privilégié démissionne et des gigaoctets partent vers un cloud personnel. RH, juridique et sécurité doivent agir ensemble.
La mise à jour signée d'un éditeur de confiance était piégée, et elle tourne sur des centaines de postes.
La boutique et l'API cèdent sous un flot multi-vecteurs, puis un e-mail d'extorsion arrive.
Exfiltration de données clients confirmée. Les délais RGPD, NIS2 et SEC courent en parallèle.
Une fausse page de connexion contourne la MFA, une règle de messagerie masque les traces et le phishing suivant part de l'intérieur.
Votre prestataire de transfert de fichiers a été exploité en masse. Les données de vos clients étaient chez lui, et vous l'apprenez par la presse.
Le DAF rejoint un appel vidéo avec le PDG qui exige un virement urgent. Sauf que le PDG n'a jamais été en ligne.
La fatigue MFA offre à un attaquant un compte super-administrateur de votre SSO. Toutes vos applications lui font désormais confiance.
Un portable disparaît d'une voiture pendant la nuit. Personne ne sait ce qu'il contenait, ni s'il était chiffré.
Le dossier patient informatisé est hors service, les ambulances doivent peut-être être déroutées et le mode dégradé papier n'a pas été testé depuis des années.
Un rançongiciel se propage côté IT et une IHM se comporte étrangement. Faut-il arrêter la ligne avant que la sécurité soit en jeu ?
| Scénario | Difficulté | Durée | Injects | Public | ATT&CK | Animer |
|---|---|---|---|---|---|---|
| TTX-01Rançongiciel à double extorsion | Intermédiaire | 3 h | 9 | Technique, Direction, Juridique & données | T1486 T1490 T1567 | Animer |
| TTX-02Compromission de messagerie (BEC) | Initiation | 2 h | 8 | Finance, Technique, Direction | T1566 T1114 T1564.008 | Animer |
| TTX-03Fuite de clé d'accès cloud | Intermédiaire | 2,5 h | 8 | Cloud & DevOps, Technique | T1552.001 T1496 T1530 | Animer |
| TTX-04Départ d'un initié | Intermédiaire | 2 h | 8 | RH, Juridique & données, Technique | T1567.002 T1213 T1078 | Animer |
| TTX-05Compromission de la chaîne logicielle | Avancé | 3 h | 9 | Technique, Direction, Communication | T1195.002 T1071 T1078 | Animer |
| TTX-06DDoS en pleine saison haute | Initiation | 2 h | 8 | Exploitation IT, Communication, Direction | T1498 T1499 | Animer |
| TTX-07Violation de données & notification | Avancé | 3 h | 9 | Juridique & données, Direction, Communication | T1190 T1041 | Animer |
| TTX-08Hameçonnage et vol de session | Initiation | 2 h | 8 | Technique, Finance, Communication | T1566.002 T1557 T1114.003 | Animer |
| TTX-09Violation chez un prestataire | Intermédiaire | 2,5 h | 8 | Juridique & données, Direction, Technique | T1190 T1199 T1567 | Animer |
| TTX-10Fraude au président par deepfake | Initiation | 2 h | 8 | Finance, Direction, Communication | T1566.004 T1656 T1585 | Animer |
| TTX-11Prise de contrôle du fournisseur d'identité | Avancé | 3 h | 9 | Technique, Cloud & DevOps, Direction | T1621 T1484.002 T1078.004 | Animer |
| TTX-12Ordinateur portable perdu non chiffré | Initiation | 1,5 h | 7 | Juridique & données, RH, Technique | T1005 | Animer |
| TTX-13Rançongiciel à l'hôpital | Avancé | 3 h | 9 | Direction, Exploitation IT, Juridique & données | T1486 T1490 T1489 | Animer |
| TTX-14Intrusion dans un site industriel (OT/ICS) | Avancé | 3 h | 9 | Exploitation IT, Technique, Direction | T0886 T0831 T0816 | Animer |