Qu'est-ce qu'un exercice sur table, et la direction doit-elle y participer ?
Un exercice sur table est une discussion guidée autour d'un incident réaliste, et oui, la direction devrait y participer au moins une fois par an. Un animateur déroule un scénario étape par étape, par exemple une demande de rançon sur tous les écrans un lundi matin, et les participants décident de ce qu'ils feraient : qui pilote, qui appelle l'assureur, quand notifier les autorités, faut-il arrêter la production, que dire aux clients. Aucun système n'est touché. L'intérêt est de trouver les failles tant qu'elles coûtent peu à corriger : numéros de téléphone manquants, pouvoirs de décision flous, sauvegardes jamais testées. Notez les constats et qui corrige chacun. De vraies alertes NetSenX, avec heure, appareils et destinations, sont un bon point de départ pour un scénario adapté à votre réseau.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Quel est l'effet d'un incident cyber sur nos contrats clients ?
- Une petite entreprise a-t-elle besoin d'un responsable de la sécurité des systèmes d'information ?
- Comment l'entreprise peut-elle continuer à fonctionner pendant une cyberattaque ?
- Que doit demander la direction avant d'acheter un outil de sécurité ?
- Quelles questions de cybersécurité un directeur financier devrait-il poser ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes