Aller au contenu

Répétez la crise cyber avant d'avoir à la vivre.

Un simulateur de vol pour votre cellule de crise

Cybertactik est une simulation de crise cyber que votre équipe de direction joue en direct. Tout le monde se connecte au même moment, chacun dans un rôle, et l'équipe affronte une attaque réaliste, de la première alerte jusqu'au débriefing. Les erreurs se font ici, là où elles coûtent des points plutôt que des patients, des clients ou une réputation.

  • Votre équipe répète une vraie attaque, en temps réel.

  • Chaque décision a un prix que toute la salle voit.

  • Vous trouvez les failles de votre plan avant qu'un attaquant ne les trouve.

Les règles du jeu

Jusqu'à huit personnes, un navigateur chacune, une seule horloge pour tout le monde. Rien à installer : un lien d'invitation ouvre une place.

  • Des joueurs affectés au commandement, à l’analyse de sécurité, aux infrastructures et aux soins dans le salon de la session.

    Chacun son rôle

    Commandant d'incident, SOC, opérations, métier, communication, juridique, direction générale, conseil d'administration. Chaque siège voit ses propres cartes et porte ses propres décisions. Un siège vide peut être tenu par le scénario.

  • Une enquête SOC en cours avec les journaux des sessions VPN du fournisseur.

    Trouvez les preuves

    Des journaux, des e-mails et des exports cachent ce qui s'est vraiment passé. Une bonne réponse débloque la suite. Une mauvaise coûte du temps, de l'argent et du stress, et lance l'équipe sur une fausse piste.

  • La découverte d’un compte compromis, avec les boutons pour transmettre l’information à un autre rôle.

    Partagez ce que vous savez

    Un rôle trouve, un autre agit. Les joueurs s'écrivent en tête-à-tête et transmettent leurs découvertes à qui peut s'en servir. Personne ne s'en sort seul.

  • Le rapport d’incident en cours, avec les preuves, les décisions approuvées et les formulaires acceptés.

    Mettez-le par écrit

    Points de situation, déclarations d'attente, demandes d'escalade. Les champs se remplissent avec ce que l'équipe a trouvé et partagé, et un rapport bâti sur une supposition se voit.

  • Le journal de crise avec un événement demandant à l’équipe d’activer la cellule de crise.

    La crise ne vous attend pas

    L'horloge tourne et de nouveaux événements tombent pendant que vous travaillez : un service tombe, la direction exige des réponses, une nouvelle alerte apparaît. La session avance en cinq actes, de l'accueil au débriefing.

  • L’indice de résilience et les jauges des services, du confinement, de la capacité, de la confiance et du stress.

    Chaque choix a un coût

    Isolez le réseau et les soins ralentissent. Attendez, et l'attaquant avance. Les jauges des services, de la menace, de la capacité, de la confiance et du stress de l'équipe montrent l'effet de chaque décision.

À la fin, un rapport pour votre conseil

Quand l'horloge s'arrête, Cybertactik rédige le compte rendu de la session à partir de ce que l'équipe a réellement fait.

  • Chaque décision, avec son heure

  • Cinq scores

  • Les moments clés de la session

  • Un compte rendu écrit après l'exercice

Vous le remettez à votre conseil d'administration, à votre assureur ou à votre auditeur.

Scénarios

Un scénario est publié et jouable aujourd'hui. Trois autres sont en cours d'écriture.

  • Le bureau informatique d'un hôpital à l'aube, vu depuis un couloir sombre : une chaise vide et un écran qui luit en rouge.
    Disponible

    Hôpital : violation de données patients

    Une alerte sur un poste de travail à 06 h 40 que personne n'a lue, et 48 200 dossiers patients sortis de l'établissement pendant la nuit, entre 02 h 14 et 04 h 36. Onze services hospitaliers, quarante-cinq minutes au compteur.

  • Des ouvriers en gilet haute visibilité près d'une ligne de production arrêtée, un superviseur face à un pupitre sous un gyrophare orange.
    À venir

    Usine : DDoS et arrêt de production

    Un déni de service sur le réseau industriel, et une ligne de production à l'arrêt.

  • Le quai de chargement d'un entrepôt la nuit sous la pluie : des camions à l'arrêt, des palettes empilées et deux employés avec un lecteur portable.
    À venir

    Entrepôt : rançongiciel et expéditions bloquées

    Un rançongiciel dans les systèmes de l'entrepôt, et des expéditions qui ne partent plus du quai.

  • La pharmacie d'un hôpital la nuit : une pharmacienne au téléphone et une infirmière qui attend au comptoir avec un plateau vide.
    À venir

    Hôpital : pharmacie paralysée

    La pharmacie de l'hôpital est à l'arrêt et les services ont toujours besoin de leurs traitements.

Créez vos propres scénarios de crise cyber

Dites-nous votre secteur, vos systèmes et la crise que vous redoutez le plus. Brainstorm construit le scénario avec vous, l'IA se charge du gros de la rédaction, et votre équipe joue sa propre crise.

Créez vos propres scénarios de crise cyber

Qui le fait

Cybertactik est conçu par Brainstorm CyberRisk, cabinet indépendant en risque cyber présent à Montréal, Paris et Fort-de-France. Sa fondatrice, Tania Tanic, l'a créé après plus de 27 ans à diriger la cybersécurité et la gouvernance dans les services financiers, l'investissement public et d'autres secteurs réglementés, au Canada et en Europe.

brainstorm-cyberrisk.com
Portrait de Tania Tanic, fondatrice et PDG de Brainstorm CyberRisk.

Demander une démonstration

Dites-nous qui vous êtes et Brainstorm organise une session. Vous regardez une cellule de crise jouer le scénario hospitalier, puis vous lisez le rapport qu'elle a produit.

Ce que vous envoyez sert à vous répondre, et à rien d'autre. Voir la politique de confidentialité.

Répétez-la.