Que faire si les systèmes informatiques de votre organisation sont victimes d’une cyberattaque ? Comment faire en sorte que votre équipe de crise travaille efficacement ensemble ? Et comment communiquer vers l’extérieur lors d’une attaque par ransomware ? Autant de situations concrètes abordées dans le premier parcours de formation aux exercices de crise cyber, organisé par Belnet en collaboration avec le Centre pour la Cybersécurité Belgique (CCB) et SURF entre 2023 et 2024 pour les universités belges. Fin 2024, ce sont les institutions scientifiques fédérales (ISF) et les hôpitaux qui ont été intégrés au programme. Ce n’est pas le premier projet dans lequel Belnet collabore étroitement avec le CCB. En 2024, nos collègues ont également apporté des contributions précieuses aux directives techniques du CCB en matière de protection et de prévention contre les attaques DDoS.
À l’issue des ateliers de trois jours, les organisations disposent non seulement des outils nécessaires, mais aussi d’un véritable coup de pouce pour organiser elles-mêmes un exercice de crise cyber. Ce type d’exercice permet d’évaluer leur niveau de préparation à une crise, tout en mettant en évidence les éventuelles lacunes ou axes d’amélioration en matière de gestion de crise. Une méthode idéale pour s’entraîner dans un environnement simulé et sécurisé, et ainsi mieux réagir en cas de crise réelle. Lors de la journée de retour, les participants ont également la possibilité d’apprendre les uns des autres.
Et parce qu’il faut joindre l’acte à la parole, Belnet a aussi organisé un exercice de crise en interne en 2024. Celui-ci a permis d’identifier plusieurs quick wins ainsi que des pistes d’amélioration concrètes.
De nos jours, la question n’est plus de savoir si, mais quand votre organisation sera confrontée à une crise cyber. Aux côtés de nos partenaires, Belnet aide la communauté R&E à mieux s’y préparer.
Ateliers
Participants
Nombre d’organisations ayant participé au programme en 2024
Evaluation
Score moyen de retour d’expérience (sur 5)