Piloter la réponse à une cyberattaque d’un site automobile

• Structurer la cellule de crise face à une cyberattaque automobile
• Maîtriser les décisions de confinement d’un site connecté
• Préparer la reprise d’activité et les obligations de notification

Responsables SI, directeurs de site, juristes, risk managers

Notions de base sur les systèmes d’information d’un site

• Définir les rôles de la cellule de crise lors d’une cyberattaque
• Comprendre les vecteurs d’attaque visant les sites automobiles
• Identifier les systèmes critiques de production et de concession
• Analyser les risques de rançongiciel sur les lignes connectées
• Décider du confinement des accès et des flux de données
• Coordonner les échanges avec constructeurs, clients et fournisseurs
• Évaluer les obligations contractuelles de notification d’incident
• Piloter la communication interne et externe pendant la crise
• Organiser la reprise progressive de l’activité du site
• Capitaliser sur l’incident pour réviser le plan de continuité

• Simuler une cellule de crise après un rançongiciel en atelier
• Rédiger une notification d’incident à un constructeur client
• Cartographier les systèmes à isoler en priorité sur un site

• Check list des premières décisions lors d’une cyberattaque
• Modèle de journal de bord de la cellule de crise cyber
• Fiche repère des notifications à adresser aux partenaires