Please enable JavaScript.
Coggle requires JavaScript to display documents.
Communication de crise cyber, honnetete, graphique-a-barres, permet une…
Communication de crise cyber
Réaction
intégrer la cellule de gestion de crise
Comprendre la situation dans son ensemble
réaction en interne partage de connaissance
réaction et coordination par équipe
équipes cyber et IT
Activé et Maintenir les cellules opérationnelles
Analyser les impacts technique /métier de l'attaque
limiter la propagation, éjecter l'attaquant et reconstruire
équipe de communication
élaborer les élément de langage
Activer la boîte à outils mettre a jour la stratégie
gérer les solicitation interne, médias, clients, partenaire
informer régulièrement
équipe de direction
Activer et maintenir la cellule stratégie et le plan de continuité d'activité
prioriser les services à reprendre, débloquer le budget
gérer les sollicitations
après l'attaque
renforcer à long terme la sécurité informatique
sensibiliser avec une campagne interne
témoigner lors de la prise de parole publique
quels sont les impacts visibles ?
que s'est-il passé ? quels ? sont les impact réels ? quels sont les risque et les conséquences a court et long termes
réaction actuelles ou anticipées
connaitre les données qui sont impacter par l'attaque
Anticipation
Dialogue entre équipe IT et équipe cyber
connaitre les priorité, les enjeux et le langage de chaque métier
être conscient de la pression médiatique
anticiper les questions que nous allons nous poser
que s’est-il
passé ?
Qui est responsable de l’attaque ?
Quel est l’impact ?
Mais que fait la DSI, le RSSI ?
Quel risque d’image pour notre
organisation ? Quel impact financier pour notre organisation ?
qui est en charge de la sécurité informatique dans mon organisation ?
regarder les travaux communs qui on été fait pour anticiper le risques cyber
si pas d'équipe => prestataire de proximité comme Cybermalveillance.gouv.fr
Anticiper les scénarios de grise et les réponse a apporter
Analyse de risque
plan de continuité d'activité
réaliser une échèle de gravité dans le cyber
impact faible / fort
fonctionnement courant / divergeant de l'oragniation
création de la boîte à outils
outils de pilotage
fichier presse code de connexion aux comptes réseaux sociaux, annuires des acteurs
glossaire d'élément sur le langage
mettre à jour rapidement cette boite en fonction des expérience réel ou fictifs
concevoir la stratégie de communication de réponce a la crise cyber
contexte
adaptation en fonctions des cible
équipe technique
dirrection
collaborateur
media /influenceurs
partenaire / actionnaire
autorités
Désigner le /les porte-parole(s)
posture de communication
ciblé ou large
réactive ou proactive
adaptation en fonction de la criticité
exmple d'un hopital qui subit une attaque par rançongiciel
informer les autoritées sanitaire
les familles
qu'est ce qu'un rançcongiciel
les mesures de reprise de service
cellule stratégique
ressource humaine
juridique
organisser la communication
coordination
veille et perception
réaction
Contacter la CNIL si des données personnelles sont en impactées
former les équipes à la communication
Travail en équipe main dans la main entre les équipe de gestion de crise et les équipe de communication
si non cela implique
mauvaise réputation
rajoute une crise a la crise
perte finacière
permet une rapidité d'actions lors d'une cirse
s'adapter et intégrer la bonne réflexion pour avoir une meilleur prise de décision
ANTICIPER ET GÉRER SA COMMUNICATION DE CRISE CYBER
PEI2-D Jemaï Axel