Répondre « Éteindre l'incendie pendant qu'il se propage. » Le chapitre traite la gestion d'incidents (préparation, cellule de crise, classification), l'analyse forensique pour comprendre ce qui s'est passé, la communication (interne, externe, réglementaire) et la mitigation pour limiter la propagation. L'auteur propose une approche graduée à trois niveaux d'intensité selon la criticité de l'incident.
Les podcasts
#23: Capitaine Sully (Comment comprendre et gérer une crise cyber ?)
Comment comprendre et gérer une crise cyber ? Lien vers le livre de Laurane RAIMONDO : https://amzn.eu/d/eCFTWRY
Lien vers le document ANSSI : https://cyber.gouv.fr/sites/default/files/document/20231218_Volet_operationnel_cyberattaquesetremediation_a5_v1j.pdf Forum Reddit du podcast https://www.reddit.com/r/cybermamie/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.
Ausha
HS 21 : La gestion de crise avec Nicolas-Loïc FORTIN
Épisode consacré à la gestion de crise avec Nicolas-Loïc FORTIN spécialiste de la gestion du risque IT et de la gestion de crise.
Nicolas-Loïc est :
Consultant stratégique spécialisé en cybersécurité, gestion des risques, incidents et gouvernance.
Co-auteur d’un livre sur la gestion des crises cyber (“Les fondamentaux de la gestion de la crise cyber” “https://amzn.eu/d/2a6SJWU”)
Animateur de Podcast “Polysecure” https://polysecure.ca Points abordés dans l’épisode :
1. Différence entre un incident de sécurité et une crise cyber
2. Lien entre gouvernance et technique dans la gestion de crise
3. Les étapes essentielles de la gestion de crise selon le cadre NIST
4. Importance des simulations et de la préparation
5. Compétences requises dans une gestion de crise
6. Le rôle de l’assurance cyber
7. La psychologie et le stress dans une crise Forum Reddit du podcast https://www.reddit.com/r/cybermamie/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.
Ausha
HS 22 : La formation à la crise cyber avec Pascal STEICHEN
Comment se former à la crise cyber avec Pascal STEICHEN (Chairperson of the ECCC Governing Board; CEO of the LHC (Luxembourg House of Cybersecurity)) Forum Reddit du podcast https://www.reddit.com/r/cybermamie/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.
Ausha
HS 17 : Le FIC 2024, l’IA: le bon, la brute et le truand
Visite au FIC (Forum In Cyber) avec mamie et Baptiste DAVID, Marie-Laure DENIS, Maxime DESCOMBES, Agnès DIALO, Raphael ELLOUZ, Marc-Antoine LEDIEU et Nicolas RUFF. Pascal STEICHEN. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.
Ausha
- NIST SP 800-61 r3 – Incident Response Recommendations : https://csrc.nist.gov/pubs/sp/800/61/r3/final
- ANSSI – Crise d'origine cyber, les clés d'une gestion opérationnelle et stratégique : https://cyber.gouv.fr/publications/crise-dorigine-cyber-les-cles-dune-gestion-operationnelle-et-strategique
- ANSSI – Cyberattaques et remédiation (volet opérationnel) : https://cyber.gouv.fr/publications/cyberattaques-et-remediation
- CERT-FR (ANSSI) – avis et alertes : https://www.cert.ssi.gouv.fr/
- ENISA – Incident Response (bonnes pratiques) : https://www.enisa.europa.eu/topics/incident-response