Collection · 14 articles
Bibliothèque de scénarios
Des exercices prêts à jouer. Chaque scénario comprend objectifs, situation de départ, injects minutés, questions de discussion, notes d'animation et critères d'évaluation.
Les articles paraissent d'abord en anglais. Ces liens ouvrent la version anglaise.
- Rançongiciel à double extorsionAnglais
Hyperviseurs chiffrés un vendredi soir, données sur un site de fuite et une rançon sur la table.
- Compromission de messagerie (BEC)Anglais
Les « nouvelles coordonnées bancaires » d'un fournisseur et un virement déjà parti. Peut-on le rappeler ?
- Fuite de clé d'accès cloudAnglais
Une clé longue durée poussée sur un dépôt public, une facture qui s'envole et des buckets énumérés.
- Départ d'un initiéAnglais
Un ingénieur privilégié démissionne et des gigaoctets partent vers un cloud personnel. RH, juridique et sécurité doivent agir ensemble.
- Compromission de la chaîne logicielleAnglais
La mise à jour signée d'un éditeur de confiance était piégée, et elle tourne sur des centaines de postes.
- DDoS en pleine saison hauteAnglais
La boutique et l'API cèdent sous un flot multi-vecteurs, puis un e-mail d'extorsion arrive.
- Violation de données & notificationAnglais
Exfiltration de données clients confirmée. Les délais RGPD, NIS2 et SEC courent en parallèle.
- Hameçonnage et vol de sessionAnglais
Une fausse page de connexion contourne la MFA, une règle de messagerie masque les traces et le phishing suivant part de l'intérieur.
- Violation chez un prestataireAnglais
Votre prestataire de transfert de fichiers a été exploité en masse. Les données de vos clients étaient chez lui, et vous l'apprenez par la presse.
- Fraude au président par deepfakeAnglais
Le DAF rejoint un appel vidéo avec le PDG qui exige un virement urgent. Sauf que le PDG n'a jamais été en ligne.
- Prise de contrôle du fournisseur d'identitéAnglais
La fatigue MFA offre à un attaquant un compte super-administrateur de votre SSO. Toutes vos applications lui font désormais confiance.
- Ordinateur portable perdu non chiffréAnglais
Un portable disparaît d'une voiture pendant la nuit. Personne ne sait ce qu'il contenait, ni s'il était chiffré.
- Rançongiciel à l'hôpitalAnglais
Le dossier patient informatisé est hors service, les ambulances doivent peut-être être déroutées et le mode dégradé papier n'a pas été testé depuis des années.
- Intrusion dans un site industriel (OT/ICS)Anglais
Un rançongiciel se propage côté IT et une IHM se comporte étrangement. Faut-il arrêter la ligne avant que la sécurité soit en jeu ?