Le dilemme d’une cybercrise:

Quelle est la différence, en termes de communication, entre toute autre situation critique et une cybercrise ?

Klaus Schäfer: La cybercrise s’accompagne de défis très particuliers qui sont susceptibles de se présenter dans d’autres situations critiques également, mais dans cette situation particulière, elle développe une explosivité spéciale. Je voudrais aborder ici quatre grandes questions.

Premièrement, en cas d’attaque, les canaux de communication habituels sont rapidement altérés, voire inopérants. Un système d’alarme sur site ou un serveur d’alarme interne peuvent ne pas fonctionner au moment où ils sont le plus nécessaires. La solution SaaS, en revanche, est hébergée par le fournisseur et est donc toujours prête en cas de catastrophe, même si le fournisseur SaaS lui-même est attaqué. En effet, un bon fournisseur SaaS dispose d’un système entièrement redondant qui garantit absolument la disponibilité nécessaire.

En outre, nous devons nous demander : Quels dommages les cyberattaques peuvent-elles causer et quelles données ont été volées ? Une cyberattaque peut affecter une organisation de plusieurs manières et les impacts varient en fonction de la nature et de la gravité de l’attaque. Sous la surface, ces attaques peuvent avoir un impact beaucoup plus important sur les entreprises. Mais les dommages qu’elles causent ne sont pas largement connus et sont beaucoup plus difficiles à quantifier.

Peut-on se préparer à une cybercrise et quelle est la meilleure façon de le faire ?

Klaus Schäfer: ” Comme Benjamin Franklin est souvent crédité d’avoir dit : ” En omettant de vous préparer, vous vous préparez à échouer ” (voir Mayberry, 2016).
Comme toujours, une bonne préparation est la moitié de la bataille. Vous devez sensibiliser tous les employés aux risques potentiels. Chacun peut jouer un rôle important dans le maintien de la sécurité des informations. Il est donc important que tout le monde soit sensibilisé et formé régulièrement aux questions de sécurité informatique. Les avantages d’une pratique régulière pour les situations de (cyber)crise sont assez clairs : les connaissances théoriques peuvent être testées et entraînées. Apprendre des erreurs commises lors de la formation et mettre en pratique ce qui a été appris permet d’agir plus facilement et plus rapidement lors d’un scénario réel.
Deuxièmement, identifiez le processus d’information : d’abord en interne (employés, si nécessaire, investisseurs), puis en externe (clients, distributeurs, presse) et mettez en place une équipe de crise en cas de cyber-événement, comprenant des représentants de la direction, de l’informatique, de la communication, du service juridique et éventuellement de l’assistance d’un tiers.
Idéalement, concentrez-vous sur la mise en œuvre d’une communication bidirectionnelle avec toutes les parties prenantes concernées. La communication à sens unique n’est pas une option, surtout lorsqu’il s’agit de situations de cybercrise. Définissez votre point de contact pour les demandes supplémentaires et par partie prenante si nécessaire.
Vous trouverez de nombreux autres conseils et astuces dans notre liste de contrôle sur la cybersécurité, qui traite de la manière de se préparer à une cyberattaque.”