Simulation en direct avec soutien technique
Une simulation hybride où des partenaires techniques transmettaient des artefacts en temps réel.
- Situation
- Une organisation ayant un nouveau fournisseur de centre des opérations de sécurité voulait vérifier si les TI, le juridique et la direction pouvaient collaborer pendant une attaque par rançongiciel.
- Approche
- Des partenaires techniques ont injecté des journaux, alertes et une note de rançon réalistes pendant que les TI confinaient les systèmes et que la direction décidait des avis, du contact avec l’assureur et de la rançon, avec l’avocat veillant au privilège.
- Résultat
- L’exercice a révélé des lacunes dans les listes de contacts hors heures et la préservation de la preuve. Un rapport post-exercice a établi une feuille de route priorisée.
Leçons retenues
- Le privilège doit être établi dès la première heure
- La préservation de la preuve exige des responsables clairs
- Les contacts hors heures doivent être testés
Scénario illustratif, non un mandat client réalisé.