Gérer une cyberattaque : pourquoi l’équipe technique et la direction doivent parler le même langage

Quand une cyberattaque frappe une entreprise, la rapidité de réaction compte autant que la qualité des outils déployés. Mais sur le terrain, un obstacle revient souvent : les équipes techniques et les décideurs ne partagent pas toujours la même vision de l'urgence ni du vocabulaire. Guy de Lussigny, auteur de CyberDéfense et Résilience, consacre une partie de son ouvrage à cette articulation entre réponse opérationnelle et décision stratégique. Voici les grandes lignes de son raisonnement.

Un plan de réponse qui ne reste pas sur une étagère

Dans son livre, Guy de Lussigny insiste sur la nécessité de disposer d'un plan de réponse aux incidents réellement opérationnel, et pas seulement d'un document théorique rangé dans un classeur. Selon lui, ce plan doit définir à l'avance qui décide de quoi, dans quel ordre et avec quelles marges de manœuvre. L'auteur relie cette exigence à la gestion de crise au sens large, en soulignant que l'improvisation au moment de l'attaque coûte souvent plus cher que l'attaque elle-même. Il propose ainsi de considérer le plan de réponse comme un outil vivant, testé et ajusté régulièrement, plutôt que comme une simple formalité de conformité destinée à satisfaire un audit.

Analyser l'incident avant de réagir dans l'urgence

L'ouvrage développe également l'idée que l'analyse des incidents doit précéder toute communication de crise. Guy de Lussigny explique que comprendre la nature exacte de la menace, qu'il s'agisse d'un rançongiciel, d'une intrusion liée au phishing ou d'une exploitation de vulnérabilité sur des objets connectés, conditionne la pertinence des décisions prises ensuite. Il met en garde contre la tentation de communiquer ou de couper des systèmes avant d'avoir posé un diagnostic minimal. Cette étape d'analyse, selon l'auteur, revient aux équipes techniques, mais ses conclusions doivent être traduites pour les décideurs dans des termes compréhensibles et actionnables, sans jargon excessif.

Le rôle du SOC comme point de jonction

Guy de Lussigny présente le centre opérationnel de sécurité, ou SOC, comme une structure charnière entre la technique et la décision. Dans son approche, le SOC n'est pas uniquement un poste de surveillance des réseaux : il devient le lieu où les signaux techniques sont qualifiés, hiérarchisés, puis remontés vers les responsables qui doivent arbitrer. L'auteur associe cette fonction à la gestion des accès et aux audits de sécurité réguliers, qu'il considère comme des briques indispensables pour qu'un SOC dispose d'une vision fiable de l'environnement à protéger. Cette organisation, écrit-il, conditionne la vitesse à laquelle une entreprise peut passer de la détection à la décision.

Former les décideurs autant que les techniciens

Un point que Guy de Lussigny développe avec insistance concerne la formation des collaborateurs, qu'il ne réserve pas aux seules équipes informatiques. Il avance que les dirigeants et responsables non techniques doivent eux aussi comprendre les grands principes de la cybersécurité, notamment la confidentialité, l'intégrité et la disponibilité des données, pour pouvoir prendre des décisions éclairées en période de crise. Selon l'auteur, un décideur qui ne saisit pas les enjeux techniques de base risque soit de paralyser la réponse par excès de prudence, soit de la précipiter par méconnaissance des conséquences. Cette double formation vise à réduire l'écart de compréhension entre les deux niveaux de l'organisation.

L'intelligence artificielle, un facteur qui change la donne

L'auteur consacre une partie de son analyse à l'intelligence artificielle, qu'il décrit comme un outil à double tranchant dans la réponse à incident. D'un côté, elle peut accélérer la détection et l'analyse des menaces pour les équipes techniques. De l'autre, Guy de Lussigny rappelle qu'elle est aussi utilisée par des attaquants pour sophistiquer leurs méthodes, notamment via des malwares polymorphes ou des deepfakes. Pour les décideurs, cette évolution implique selon lui d'intégrer une veille sur les usages offensifs de l'IA dans leur réflexion stratégique, et de ne pas considérer la cybersécurité comme un sujet purement technique déconnecté des choix d'entreprise.

L'argument central que développe Guy de Lussigny tient en une idée simple : une réponse à incident efficace repose sur la capacité des équipes techniques et des décideurs à se comprendre avant la crise, pas pendant. Plan de réponse testé, analyse rigoureuse, SOC comme relais, formation partagée et vigilance face à l'IA forment les piliers de cette articulation. Pour les lecteurs, DSI, RSSI ou dirigeants, qui souhaitent approfondir cette réflexion et découvrir l'ensemble des stratégies détaillées dans l'ouvrage, la suite se trouve dans le livre.

Découvrir le livre et ses liens d’achat sur sa page officielle

#Cybersécurité #GestionDeCrise #GuyDeLussigny