Le 18 septembre s’est tenu REMPAR25, un exercice de gestion de crise immersif se déroulant à la fois en France métropolitaine et aux outre-mer. Il fait écho à d’autres initiatives européennes et internationales telles que la Cybersecurity and Infrastructure Security Agency (CISA) aux États-Unis, ou les exercices Cyber Europe de l’ENISA.
REMPAR25 est un exercice proposé par l’ANSSI, avec la collaboration du CLUSIF et du Club de la Continuité d’Activité (CCA). Au travers de cette expérience unique – et gratuite ! – l’ANSSI souligne le besoin de renforcer les capacités de résilience des organisations, dans un contexte politique international toujours plus tendu et de cadres réglementaires qui rendent les entreprises plus responsables de leurs niveaux de sécurité (ex : GDPR pour les PII, DORA pour la résilience, etc.)
La participation à cet exercice était possible selon 2 modalités : inscription d’un groupe de collaborateurs de la même organisation – quelles que soient sa taille, activité, ou niveau de maturité (« modalité 1 ») ; inscription à titre individuel, sans prérequis de compétences IT ou sécurité (« modalité 2 ».)
Ce sont donc près de 5 000 profils différents et 1 000 organisations publiques et privées qui se sont enfermés pendant une journée pour affronter le scénario proposé par REMPAR25. Un scénario centré sur la compromission de la mise à jour d’un EDR (Endpoint Detection and Response), soulignant les risques liés à la chaîne d’approvisionnement.
Deux modalités, deux expériences
Løvell a eu l’occasion de participer à cet évènement au travers des 2 modalités proposées : à la fois en modalité 1 au sein d’une équipe client du secteur de l’assurance, et en modalité 2 via 2 collaborateurs inscrits en candidats libres. Ces 2 modes d’exécution offrent deux perspectives radicalement différentes.
Modalité 1 – permettre aux organisations de tester leur résilience
Cette première modalité est proposée à toute organisation. Sur la base d’un scénario préalablement fourni par l’ANSSI, les entreprises en récupèrent plusieurs déclinaisons, adaptées à différents contextes (finance, services publics, industrie, etc.) et peuvent choisir celle la plus pertinente à jouer selon leur activité.
Bien qu’elle nécessite une adaptation en amont et un dispositif en local pour jouer les stimuli et faire l’observation, elle permet de directement tester sa résilience en interne avec les éléments déjà créés partagés par l’ANSSI.
Modalité 2 – entraînement individuel et partage d’expérience
La seconde modalité a permis à deux de nos consultants de quitter leur rôle habituel pour se glisser cette fois dans la peau des participants. Ce mode nous a permis d’enrichir notre compréhension des enjeux et difficultés auxquels sont confrontés les membres d’une cellule de crise.
Ce fut également l’occasion d’échanger avec les autres participants issus d’industries diverses. Nous avons pu partager nos perspectives différentes sur l’approche de la gestion de crise, de la sécurité IT et des dépendances avec d’autres départements amenés à agir en cas de crise.
En participant selon les 2 modalités proposées, nous avons donc pu pleinement tirer profit de ce que REMPAR25 avait à offrir, et de pouvoir encore mieux répondre à l’ensemble des exigences de nos clients : des scénarios équilibrés et réalistes, personnalisés à leur contexte, et surtout permettant d’avoir un état des lieux précis et détaillé de leur capacité de résilience et des chantiers d’optimisation à mettre en œuvre.
Un exercice de crise va bien au-delà d’une action de sensibilisation. Il constitue un véritable défi de préparation, dont chaque thématique est encore trop souvent traitée de façon isolée pour les différents départements d’une même organisation : plan de communication, processus RH (ex : détresse psychologique d’un employé), responsabilités légales (ex : déclaration CNIL, engagements contractuels avec partenaires), mise en place des mesures IT et sécurité, etc.
La méthodologie Løvell, une vision collaborative de l’exercice de crise
Løvell dispose d’une forte expertise dans le pilotage et la réalisation d’exercices de gestion de crise, avec plus d’une vingtaine d’exercices de crise à son actif. Nous avons accompagné des clients de secteurs d’activité variés (assurance, service, luxe, etc.), et des dispositifs reposant sur des cellules de crise centrales et/ou locales, parfois répartis sur plusieurs plaques régionales (Amérique du Sud, Asie, Europe),
Notre objectif est d’être fidèle à notre devise – Security by Simplicity – en facilitant la réalisation d’exercices de gestion de crise chez nos clients au travers 2 modes d’exécution :
Exercice « clés en main »
Parce que la résilience constitue aujourd’hui un enjeu essentiel pour toute organisation, Løvell propose de la rendre plus accessible grâce à la mise en place d’exercices de gestion de crise sur table. Ces exercices reposent sur des scénarios déjà écrits, facilement adaptables à votre environnement. Ils visent à sensibiliser vos collaborateurs aux risques spécifiques auxquels votre entreprise est exposée et à évaluer leur capacité de réaction. Notre accompagnement permet d’identifier les points faibles de votre réponse à la crise et de proposer les améliorations possibles, des « quick win » jusqu’aux mesures plus complexes.
Exercice dédié
Løvell propose également de créer des scénarios totalement personnalisés aux caractéristiques de votre organisation. Ces scénarios, plus développés et précis, visent à aller au-delà de l’exercice traditionnel pour reproduire de manière réaliste les événements les plus critiques auxquels votre organisation pourrait être confrontée.
L’objectif est de placer vos équipes dans une situation aussi proche de la réalité que possible afin de tester vos procédures, votre coordination et vos capacités de décision dans des conditions exigeantes. Ces exercices sur mesure favorisent une appropriation forte par les participants et permettent de bâtir une culture de crise pérenne, adaptée à vos enjeux stratégiques.
Conclusion
Løvell tient tout d’abord à remercier l’ANSSI, le CLUSIF, et le CCA pour tous les moyens logistiques, humains, et opérationnels déployés pour la réalisation de REMPAR25. Trois ans après le dernier exercice (REMPAR22), 10 fois plus de participants et d’organisations, répartis sur 8 fuseaux horaires ont ainsi été mobilisés.
Løvell tient également à remercier les participants de nos cellules de crise pour leurs expertises partagées dans une humeur conviviale, malgré le stress de l’exercice.
Pour tous les lecteurs arrivés jusqu’ici et à la recherche de davantage d’information, nous ne pouvons que vous conseiller la collection « Gestion de crise cyber » rédigée par l’ANSSI :
- Organiser un exercice de gestion de crise cyber
- Crise cyber, les clés d’une gestion opérationnelle et stratégique
- Anticiper et gérer sa communication de crise cyber
Pour terminer, si vous souhaitez en savoir davantage sur notre offre de service « Exercice de gestion de crise », et découvrir comment évaluer, renforcer et tester la résilience de votre organisation à travers des approches simples et efficaces, notre équipe se tient à votre disposition pour vous accompagner.
Planifiez un échange : contact@lovell-consulting.com.
