Exercice de crise technique : s'entraîner au ransomware avant que les pirates ne frappent [Traversée 9]
Épisode de ON CYBAIR par Cyberwings · 25 septembre 2026 · 34 min
🚨 Écran noir, fichiers en .akira, SOC qui ne voit rien venir… et maintenant ?
Face à une attaque par ransomware, les premières minutes sont décisives. Pourtant, rares sont les équipes qui savent quoi faire : faut-il éteindre l'ordinateur ou débrancher le câble réseau ? Et d'ailleurs, lequel est le câble réseau ? Qui prévenir, et à partir de quand parle-t-on vraiment de crise ?
En janvier 2024, ON CYBAIR consacrait un premier épisode à l'anticipation de la gestion de crise, sous l'angle organisationnel et réputationnel. Pour cette nouvelle traversée, cap sur l'autre versant d'une crise cyber : sa dimension technique, avec des impacts bien réels sur le système d'information.
Au programme de cet épisode :
Exercice de crise technique et pentest : quelle différence, et pourquoi sont-ils si complémentaires ?
Pourquoi le ransomware reste-t-il le scénario le plus redouté et le plus demandé ?
Comment construit-on un scénario crédible, du simulé (le chiffrement) au bien réel (scan, latéralisation, collecte de logs) ?
Présentiel ou distanciel : comment observer les réactions des équipes sans se faire repérer ?
Et ces exercices sont-ils réservés aux grands groupes, ou aussi à la portée des PME ?
Retours d'expérience à l'appui, de la simulation de ransomware bâtie à partir des résultats d'un pentest jusqu'à un exercice grandeur nature avec le ministère des Armées autour d'une maquette de ville (train qui déraille, barrage qui cède…), nos deux experts montrent qu'un exercice de crise est bien plus qu'un test. C'est un véritable levier de sensibilisation, de formation et de transformation interne, qui fait de chaque collaborateur un acteur de la sécurité.
Pour en parler, deux membres de l'équipage Cyberwings :
Lemon, pentester depuis plus de huit ans, enseignant en école d'ingénieurs, qui intervient sur des missions de pentest et de préparation à la gestion de crise technique.
Selendis, consultante en confiance numérique, qui a participé à la création du département gestion de crise de Cyberwings et a conduit plus d'une dizaine d'exercices de crise dans des organisations publiques comme privées.
🎧 Le message de nos invités est simple : préparez-vous. C'est la meilleure façon d'affronter une crise sereinement.
Un podcast propulsé par Cyberwings en partenariat avec Cyberwings Academy, Intellectis, Libres de choix et l'École de Journalisme et de Communication d'Aix-Marseille.
Montage et réalisation : Ana Izaura Guillot-Gouffier
Animation : Métis
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Autres épisodes de « ON CYBAIR »
- Maitrisez-vous réellement la sécurité de vos fournisseurs, partenaires et sous-traitants ? DIAGATOR vous y aide ! 20 octobre 2026
- Cyber Resilience Act : le « passeport sécurité » pour commercialiser votre produit connecté en Europe à partir de 2027 [Traversée 8] 23 juillet 2026
- Collectivités : l’open source au service des finances publiques et de l’autonomie stratégique 14 mai 2026
- La Déclaration d’indépendance du cyberespace a 30 ans : libertés numériques, intellectuelles, liberté de choix... le combat continue ! 9 février 2026
- Traversée 7 - Faire rimer RGPD avec utilité et rentabilité : la nouvelle version de l'ISO 27701 décryptée par un duo ingénieur - avocat 13 janvier 2026
- Quand logiciel libre rime avec indépendance stratégique et maîtrise budgétaire [partie B] - Série Opensource et Logiciel libre [E1] 9 octobre 2025
- Quand logiciel libre rime avec indépendance stratégique et maîtrise budgétaire [partie A] - Opensource et Logiciel Libre [E1] 4 septembre 2025
- [Hors série] - Intellectis : Maitriser notre patrimoine scientifique, technologique et informationnel 1 septembre 2025
- Traversée 6 - Cybersécurité des écosystèmes portuaires : entre défense des intérêts nationaux & attractivité économique 3 juin 2025
- Traversée 5 - Pentest : l’art de choisir quand (et par qui) se faire hacker 24 avril 2025
- [Hors-série] - Le 100% télétravail : un pari audacieux ! 27 février 2025
- Traversée 4 - Crise d’origine cyber : se préparer par la pratique ! 30 janvier 2025
- Traversée 3 - Le CSIRT Urgence Cyber : un partenaire régional clé dans la réponse aux incidents 5 décembre 2024
- Traversée 2 - La directive NIS 2 : s’en saisir comme avantage compétitif 6 novembre 2024
- Traversée 1 - La technologie SMS : Un enjeu de sécurité 25 septembre 2024
À propos du podcast
Nous le savons : nous sommes furtifs, discrets… Peut-être un peu mystérieux pour certains ? Ceux qui nous connaissent savent que cette discrétion est notre force et que la sécurité de nos partenaires, clients et experts restera toujours notre priorité ! Quoi de mieux pour nous connaître et pour se…
Épisodes similaires
- Webinaire / découvrir les ETF avec Amundi : comprendre, choisir et investir – Webinaire
- Arrêt maladie, Indemnités limitées à un an : ces enjeux RH que les DRH doivent poser sur la table du CoDir dès maintenant – Capital Humain – Travail, ressources humaines et santé mentale
- [AZIMUT ENTREPRENDRE | 1/3] - 15 000 abonnés sans montrer son visage - Safia Hadidi – Donne le Rythme
- Bénédicte Henry, sa foi, <br>ses convictions et engagements – Les rencontres du père Jacques Thierry
- 1000 ads en une semaine : comment Flytex scale ses ads Meta avec l'IA – Le Rendez-vous E-commerce
- Le Récap de la semaine - 23/10/2026 – Matthias Baccino