Matinée Défense et Cyber "Gestion de crise"

La deuxième Matinée Défense & Cyber s’est déroulée le 12 juillet 2022 dans les salons de l’Hôtel du Département du Rhône, grâce au soutien de son Président, Christophe GUILLOTEAU.

Fil rouge des travaux : la gestion de crise cyber, à l’occasion de la parution aux Editions Ellipses du livre collectif « Les fondamentaux de la gestion de crise cyber » sous la direction de Laurane RAIMONDO, auquel le CyberCercle a été partie prenante.

Un rendez-vous privilégié pour mieux appréhender les enjeux d’une crise cyber et les réflexes pour l’anticiper :

une table ronde autour du livre « Les fondamentaux de la gestion de crise cyber«,
des keynotes communication, fiches réflexes, guerre cyber dans le conflit Russie-Ukraine,
une démonstration “Détecter un Rançongiciel et enrayer sa propagation” par Elysium Security.

Une matinée qui s’inscrit également dans le cadre des Matinales du CyberCercle Auvergne-Rhône-Alpes.

Une matinée du CYCLE DEFENSE & CYBER

Cette matinée s’inscrit dans la double dynamique des Matinales du CyberCercle Auvergne-Rhône-Alpes et du CYCLE DEFENSE & CYBER lancé cette année à Lyon dans le prolongement de notre action dans le secteur de la Défense et de notre implication en Auvergne-Rhône-Alpes.

Elle est organisée avec le soutien de plusieurs acteurs publics tels que le Département du Rhône, Cybermalveillance.gouv.fr et la Région Auvergne-Rhône-Alpes, et privés tels que le Groupe La Poste, Elysium Security, Avant de Cliquer.

Elle associe LES JEUNES IHEDN, le Trinôme Académique de l’Académie de Lyon, l’AR14 de l’IHEDN et le Master Relations Internationales de l’Université Lyon 3.

Un objectif : être à Lyon un cadre d’échanges de confiance sur les questions de sécurité numérique liées à la DEFENSE,
Des rendez-vous réguliers : des matinées trimestrielles et un colloque annuel, les RENCONTRES DEFENSE & CYBER, dont la première édition se déroulera le 19 octobre 2022 à Lyon,
Pour qui : Le CYCLE DEFENSE & CYBER s’adresse à l’ensemble des acteurs, civils et militaires, de la Défense et aux acteurs de la Cybersécurité qui souhaitent mieux appréhender le secteur de la Défense.

Le programme de la matinée Défense & Cyber du 12 juillet 2022

8 heures 30 : ACCUEIL CAFÉ
9 heures : OUVERTURE DES TRAVAUX par Christophe GUILLOTEAU, Président du Département du Rhône, et Astrid FROIDURE, senior advisor du CyberCercle, représentant Bénédicte PILLIET, Présidente du CyberCercle.

9 heures 20 : TABLE RONDE « la gestion de crise cyber »
- Laurane RAIMONDO, coordinatrice du livre « les fondamentaux de la gestion de crise cyber«
- Damien GODDE, responsable informatique de TRA-C industrie
- Benoît MOREAU, RSSI Groupe de NEXTER
- Jérôme SAIZ, président fondateur d’OPFOR INTELLIGENCE

10 heures 40 : PAUSE CAFE
11 heures 00 : KEYNOTES
- » Conflit russo-ukrainien: impacts dans le cyberespace », par le docteur Michel DUBOIS, enseignant chercheur à l’ESIEA
- « La communication de crise », par Laëtitia BLANDIN, chargée de cours Communication dans le M2 Défense, Géostratégie et Dynamiques industrielles de l’Université Paris 2 Panthéon-Assas, ancienne Chef du Pôle Influence de la Délégation à l’Information et à la Communication de la Défense au ministère des Armées
- « Comment réagir en cas de cyberattaque : les recommandations du dispositif national Cybermalveillance.gouv.fr », par Denis BOYER, chargé de mission sensibilisation – risque cyber de Cybermalveillance.gouv.fr > Retrouvez le SUPPORT DE PRESENTATION
12 heures 30 : INTERVENTION DE CLÔTURE en vidéo du Général de corps d’armée Eric BUCQUET, Directeur du Renseignement et de la Sécurité de la Défense – DRSD

13 heures : COCKTAIL DE CLÔTURE

Pendant le cocktail, les participants ont pu assister à une DEMONSTRATION d’ELYSIUM SECURITY : “Détecter un Rançongiciel et enrayer sa propagation”
- Objectif : L’objectif de la démonstration est de présenter un cas d’usage type concernant l’utilisation du système d’alarme informatique NEMESIS Unified Protection (SIEM, SOAR, INTEL).
- Cas d’usage : Cas standard d’un utilisateur téléchargeant un fichier malveillant de type Rançongiciel. Le Rançongiciel est détecté par le système d’alarme informatique qui isole instantanément le poste empêchant ainsi le Rançongiciel de se propager à d’autres postes. Depuis la console NEMESIS, il est alors possible de réaliser une première investigation sur la machine (sessions utilisateurs, logiciels installés, clés de registres, …) afin d’éventuellement décider de reconnecter la machine au réseau.

Merci à nos partenaires et soutiens

Département du Rhône partenaire de Défense et Cyber

Cybermalveillance.gouv.fr partenaire du Cycle Défense et Cyber

Association des auditeurs IHEDN, soutien du cycle Défense et Cyber

Certitude Numérique, partenaire du cycle Défense et Cyber

Les jeunes IHEDN, soutien du cycle Défense et Cyber

Université Jean Moulin, soutien du cycle Défense et Cyber

En savoir plus sur « LES FONDAMENTAUX DE LA GESTION DE CRISE CYBER »

Vient de paraître aux Editions Ellipses « Les fondamentaux de la gestion de crise cyber« , livre collectif réalisé sous la direction de Laurane RAIMONDO, et auquel le CyberCercle a été associé.

Rédigé par un panel international d’experts francophones dans un contexte où la menace cyber croît de manière exponentielle, exposant le secteur privé comme public ainsi que les particuliers, c’est la première fois que la question de la crise d’origine cyber est traitée de manière aussi didactique, pratique et accessible à destination des entrepreneurs, managers, élus, étudiants ou de toute personne intéressée par la gestion du risque et de la menace cyber.

Merci à nos senior advisors, Jérôme SAIZ et Myriam QUEMENER, d’avoir contribué à cet ouvrage au titre du CyberCercle.

AU SOMMAIRE :

un rappel des définitions et origines de la crise cyber qui permet de distinguer les différences entre la gestion de crise cyber et crise « classique » et de l’anticiper ;
la législation en la matière qui permet d’avoir toutes les cartes en mains le jour J et de s’assurer que l’organisme est conforme, protégé ainsi que les recours possibles ;
l’alliance des univers de la technique et de la gouvernance, un axe fondamental à développer pour agir avec efficacité au cœur de la crise ; un focus sur les formations et les simulations de gestion de cybercrise ;
la dimension communication de crise qui est indissociable de la réussite ;
enfin, savoir sortir de la crise et en retirer les leçons qui permettront de se préparer pour la prochaine.