Face à la menace croissante de cyber-attaques, nous avons décidé, au sein du GLAUX GROUP, de tester notre capacité de réaction face à une éventuelle attaque de ransomware dans le cadre d'un exercice pratique de type Table-Top-Excise (TTX). Notre objectif était de vérifier l'efficacité de la gestion d'urgence existante et d'identifier à temps les éventuelles faiblesses afin de mettre en œuvre des améliorations rapides et ciblées.
Exercice de la cellule de crise comme test efficace en cas d'urgence
En étroite collaboration avec Redguard, nous avons conçu un scénario réaliste de ransomware et l'avons consigné dans un scénario d'exercice détaillé. Dans le cadre d'un Table Top Exercise (TTX), notre cellule de crise - composée du CTO, du CISO, de la directrice informatique et du CCO - a traversé différentes phases d'une attaque fictive. Nous avons consigné nos conclusions et nos réactions dans un bref protocole orienté vers l'action.
Meilleure préparation aux attaques de ransomware
La TTX nous a permis de tester notre capacité de réaction dans des conditions presque réalistes. En jouant systématiquement le scénario, nous avons pu identifier les points faibles de la gestion des urgences et cibler les améliorations à apporter. L'exercice a permis de sensibiliser aux cyber-risques et de favoriser la collaboration au sein de la cellule de crise. Lors du débriefing final avec Redguard, nous avons rassemblé les principaux enseignements et déduit des mesures concrètes pour les prochaines étapes.
Une collaboration étroite comme facteur de réussite
La coopération avec les experts de Redguard et nos spécialistes internes a été un facteur décisif pour la réussite de l'exercice de la cellule de crise. Grâce à la combinaison idéale d'expertise externe et de savoir-faire interne, nous avons pu concevoir un scénario proche de la réalité et améliorer sensiblement notre cybersécurité avec un investissement relativement faible en temps et en argent.
« Nous vérifions en permanence la qualité de notre cybersécurité. Cet exercice de cellule de crise a également été un succès total : peu d'efforts, mais des enseignements importants que nous mettons désormais en œuvre rapidement », a déclaré le CISO de GLAUX GROUP après l'exercice.
Prêt pour la cyber-urgence ?
Grâce au succès de notre exercice de cellule de crise, nous sommes désormais beaucoup mieux préparés à une éventuelle attaque de ransomware et pouvons réagir rapidement et efficacement en cas d'urgence. Pour nous, il s'agit d'une étape décisive vers une cyber-résilience encore plus élevée et d'un engagement clair en faveur d'une sécurité sans faille - tant pour nos systèmes internes que pour les services cloud de nos clients.
À propos de Redguard
Redguard SA est une entreprise spécialisée dans la sécurité de l'information et la cybersécurité, basée à Berne, Zurich et Neuchâtel.
