Vivre l’expérience d’une crise cyber… de l’intérieur ! - Premium

Mardi 18 novembre, dans la soirée. À quelques minutes de l’heure du crime, pourrait-on dire. Le grand amphithéâtre de l’école Ynov Campus, à cheval entre Bordeaux et Bruges, s’est mué en salle de crise. Écrans géants, compte-à-rebours aux airs d’horloge de l’apocalypse (numérique), une baie informatique au centre de la pièce et deux individus prêts à narrer le déroulement d’une cyber-attaque vécue de l’intérieur. Même les - apparemment pas prévus au programme - coupures et crachottis des enceintes, pourtant l’excellence de la souveraineté française en la matière, rajoutent à l’ambiance inquiétante, comme si les pirates informatiques avaient déjà commencé à faire défaillir les systèmes.À lire également - Souveraineté numérique : « Ne pas livrer nos secrets aux puissances étrangères » (Nicolas Leroy-Fleuriot)Soyez les bienvenus dans la Cyber War Room d’Ynov. Ce dispositif immersif va faire vivre à l’audience l’attaque façon Dark Web que va subir Powergroup, fictif groupe français, leader de la production et de la distribution d’électricité mais, on le verra, insuffisamment armé pour affronter l’assaut de pirates aux méthodes brutales, maîtres chanteurs en quête d’une juteuse rançon. Une séquence accélérée, pour les besoins de la présentation, mais que les étudiants d’Ynov subiront plus tard en temps réel, sur une douzaine d’heures, pour les besoins de leur apprentissage. Un écran donne à voir sur une carte de France la capacité de Powergroup à servir ses clients, un autre affiche sur un planisphère les flux de données informatiques, dont les boulets de canon des pirates numériques.Une attaque mais de multiples fronts9h30, tous les voyants sont au vert mais un « mouvement bizarre apparaît sur les écrans, un paquet [de données informatiques] arrive de Russie ». Les responsables du numérique l’identifient immédiatement comme un premier coup de bélier dans la forteresse numérique de Powergroup. Le téléphone sonne. L’ordi de Martine, à la compta, est « complètement bloqué », entend-on. Comme elle crie souvent au loup informatique, on subodore plutôt une fâcherie avec un tableur bien connu et on préfère se focaliser sur les paquets russes. Quelques minutes plus tard, c’est le service clients qui appelle ce PC sécurité numérique pour faire remonter un nombre inhabituel de coupures chez les abonnés : « On entend des rumeurs de hacking, notre équipe n’a pas du tout été briefée là-dessus. » Visiblement, les pare-feu informatiques n’ont pas fait long feu.11h30, « pas de nouveaux paquets de l’adresse IP russe » à l’horizon. Pourtant, l’assistant de direction, en pleine réunion avec le comex, se fend lui aussi d’un appel, en quête « assez urgente » d’un mail de synthèse de la situation « pour rassurer les investisseurs ». 13h20, la note de synthèse n’est pas faite. « On ne s’est jamais entraîné à ça », justifie l’un. « Il faudrait sortir les plans de continuation et de reprise d’activité, mais on ne les a jamais écrits et encore moins testés », s’inquiète le second. 14h30, comble du bonheur, on apprend que les médias commencent à envoyer des journalistes en reportage sur le principal site de production de Powergroup, alors qu’un inquiétant appel téléphonique - grosse voix grave trafiquée numériquement - revendique l’attaque et la prise de contrôle de l’intégralité des systèmes. L’interlocuteur réclame l’équivalent de centaines de milliers d’euros en cryptomonnaies et donne quelques heures pour obtempérer.Ludovic Nay et Thibault Feugère, directeurs nationaux des filières Informatique et Cybersécurité du groupe Ynov. Crédit : Groupe Ynov15h00. La responsable Communication & Relations Publiques s’impatiente. « On n’a toujours pas d’éléments de votre part, on a besoin d’éléments pour préparer notre stratégie, l’action en bourse est en train de dévisser », presse-t-elle. La carte du réseau national « part en vrille, avec quantité de sous-stations en train de tomber ». Les médias d’information en continu entrent dans la danse et enchaînent les « breaking news » avec force duplex et envoyés spéciaux citant « des sources anonymes faisant état de piratage », ce qui « interroge sur la gestion de crise de Powergroup qui garde le silence ».17h30, le planisphère prend des airs de shoot’em up, ça clignote dans tous les sens. Au centre, les systèmes Powergroup émettent quantité de flux informatiques non maîtrisés, témoins de fuites de données - clients, finances, stratégie - massives vers des destinataires aux quatre coins le monde. 18h50, les services de l’Etat déclenchent les plans de prévention autour des centrales nucléaires de Powergroup. Les pirates reprennent contact et se font de plus en plus pressants. 19h45, le PDG du groupe himself appelle. La voix est posée mais il n’a jamais connu pareille tempête en 14 ans. « il va falloir reconstruire nos ressources et notre confidentialité, je compte sur vous ». La crise n’est plus seulement informatique : « ça dépasse l’aspect technique, on rentre dans le juridique, dans la réputation d’entreprise, la perte de contrôle du réseau électrique et la fuite massive de données sensibles ». Le PDG rappelle à 21h40 et perd patience, mais les process internes ne permettent pas de répondre aux multiples problèmes. Peu avant minuit, la séquence s’achève de façon funeste. Les pirates n’ont pas été payés. Ils font surchauffer une centrale nucléaire jusqu'à explosion et rayent une région entière de la carte.Le replay de la cyber attaque, suivi d'une table ronde avec notamment Régis Dinand-Mangeot, capitaine de la Police Nationale, en charge du Laboratoire Numérique, et Nicolas Leroy-Fleuriot, PDG de Cheops Technology. Crédit : Ynov Group

Vivre l’expérience d’une crise cyber… de l’intérieur ! - Premium

Sur le même sujet

VIDÉO. L'œil sur Ebiose et Sustaain, pépites de l'IA en déplacement ...

RSE : Inorix va devenir société à mission pour valoriser les ...

En 2025, la notoriété passe (aussi) par LinkedIn

Aidma, l’appli pour faciliter les premiers secours, veut convaincre ...

François Gemenne sera l'invité du salon Résolution 2026

En janvier, Placéco vous propose quatre rendez-vous

Les clés pour donner envie d'apprendre lors de la formation ...

Un rendez-vous sur le « care » de l'entreprise et des salariés

Le réseau Link'Immo se développe à Bordeaux pour faire face ...

Placéco Live : rencontrez Jacques Baudoz, PDG de JouéClub

Masterclass #8 : comment devenir nano-influenceur sur les réseaux ...

Bordeaux, carrefour stratégique pour transformer l'essai entre ...

VIDÉO. Créations et transmissions d'entreprises artisanales en Nouvelle-Aquitaine

VIDÉO. L'œil sur Ebiose et Sustaain, pépites de l'IA en déplacement au CES de Las Vegas

Zapier, une IA, sorte d'assistante de direction automatique

Industrie alimentaire : les marques distributeurs tirent la croissance de la maison Jock

Management. Germe 2/5. Un management disruptif, impactant, positif et enthousiasmant

IA plus qu’à : comment générer un logo personnalisé

Management. Germe 1/5: comment s'entraîner à un management disruptif