Huit rôles, une horloge qui ne s'arrête pas, des preuves à chercher dans de vrais journaux système, des décisions qui coûtent, et à la fin le rapport que lit votre conseil d'administration.
Une cellule de crise de huit personnes au maximum, chacune dans son rôle, dans un navigateur. L'horloge tourne sur le serveur, pas sur le portable de quelqu'un. Personne n'installe rien : un lien d'invitation porte le briefing de mission et ouvre une seule place, sans mot de passe à retenir.
L'horloge démarre et la première injection tombe sur les rôles qu'elle vise. Onze services hospitaliers occupent la colonne de droite, chacun en service ou à l'arrêt. Cinq jauges affichent Services, Menace, Capacité, Confiance et Équipe. Un compteur additionne ce que la crise coûte, en euros, pour chaque heure de service arrêté.
Le SOC ouvre un journal VPN et doit nommer le compte qui a ouvert une session hors périmètre à 02 h 09. Réponse fausse : un radiologue légitime se retrouve bloqué. Le stress monte, le compteur de coût bouge, et toute la salle le voit.
La bonne réponse devient une découverte, inscrite sur la chronologie partagée. Le SOC la transmet aux rôles qui en ont besoin, et une carte jusque-là bloquée s'ouvre sur le siège Communication. Personne ne s'en sort seul.
La cellule devait être activée dans les premières minutes. Quand elle ne l'est pas, le scénario le dit, et la jauge Équipe monte à 4 sur 5. À partir de 4, chaque action prend moitié plus de temps. Exactement comme une vraie.
Quand l'horloge s'arrête, le débriefing s'ouvre pour tout le monde. Chaque décision est remise dans l'ordre avec son heure, les cinq scores sortent de ce que la salle a réellement fait, et le compte rendu écrit est produit à partir de la transcription réelle.
C'est le document que lisent un conseil d'administration, un assureur ou un auditeur.
Un scénario est publié et jouable aujourd'hui. Trois autres sont en cours d'écriture.
Une alerte sur un poste de travail à 06 h 40 que personne n'a lue, et 48 200 dossiers patients sortis de l'établissement pendant la nuit, entre 02 h 14 et 04 h 36. Onze services hospitaliers, quarante-cinq minutes au compteur.
Un déni de service sur le réseau industriel, et une ligne de production à l'arrêt.
Un rançongiciel dans les systèmes de l'entrepôt, et des expéditions qui ne partent plus du quai.
La pharmacie de l'hôpital est à l'arrêt et les services ont toujours besoin de leurs traitements.
Cinq étapes pour passer d'un brouillon à une version publiée. Un validateur vérifie que le scénario tient debout avant toute publication, et une version publiée ne bouge plus, si bien qu'une session sait exactement ce qu'elle joue. Vos propres équipes peuvent y écrire, et Brainstorm rédige avec elles le premier scénario d'un client.
Voir le configurateur
Trois directions que prend le produit. Rien de tout cela n'y est aujourd'hui.
Un scénario tiré du secteur de l'organisation, de sa taille et de ses plans de continuité, puis affiné par l'animateur avant que quiconque y joue.
Le journaliste, le régulateur, l'assureur et l'attaquant qui répondent eux-mêmes, au lieu d'arriver sous forme de message écrit à l'avance.
La salle utilisée pour piloter un incident réel, avec la même horloge, les mêmes rôles et la même trace de qui a décidé quoi.
Cybertactik est un produit de Brainstorm CyberRisk, cabinet-conseil indépendant présent à Montréal, Paris et en Martinique. Le cabinet est dirigé par sa fondatrice, Tania Tanic, qui anime des exercices de crise pour des comités de direction.
brainstorm-cyberrisk.comDites-nous qui vous êtes et Brainstorm organise une session. Vous regardez une cellule de crise jouer le scénario hospitalier, puis vous lisez le rapport qu'elle a produit.
Répétez-la.