L’Afnor vient de publier le guide « Cyber-résilience reconstruction du SI et continuité d’activité métiers en cas de cyberattaque paralysante ».
Plus d’une quarantaine d’acteurs de toutes organisations confondues, publiques ou privées (PME, ETI, starts up grands Groupe, hôpitaux…) ayant tous vécu des cyberattaques directement ou indirectement dans leur organisme, en tant que parties prenantes ou en tant qu’experts conseils, ont mis en commun leurs expériences et leurs meilleures pratiques en matière de cyber résilience.
Comportant des lignes directrices et recommandations opérationnelles pour anticiper le traitement d’une cyberattaque ou y faire face en fonction de la nature de l’activité, de la maturité et des moyens de l’organisme qu’il défend, il est composé de 4 Parties principales :
- Recommandations en cas de survenance d’une cyberattaque paralysante,
- Spécifications techniques pour la reconstruction du SI,
- Préconisations pour la continuité d’activité métiers,
- Sortie de crise, retour d’expérience et capitalisation après une cyberattaque.
Côté Normandie, 2 acteurs ont participé à ce groupe de travail : Habitat 76 et l’AD Normandie.
L’annexe C « Guide synthétique pour les petites structures » (page 74 et suivantes) a été réalisée en grande partie avec le concours de Normandie Cyber, ce qui a permis de mentionner les CSIRT régionaux comme outil d’aide régionaux (p 79).
