Se reconstruire après une cyberattaque
Une fois la crise contenue, une nouvelle phase commence, tout aussi délicate : reconstruire proprement, sans se précipiter ni laisser une porte ouverte pour une seconde attaque.
01La situation en clair
Après un incident majeur, la pression pour reprendre l'activité au plus vite est immense, de la part de la direction comme des équipes elles-mêmes, épuisées par la crise. Cette pression pousse parfois à des raccourcis dangereux : remettre en service des systèmes sans avoir vérifié qu'ils sont réellement sains, ou reconstruire à l'identique sans corriger la faille d'origine.
La phase de reconstruction demande une discipline différente de celle de la crise elle-même : moins d'urgence dans l'exécution, davantage de méthode pour éviter de reproduire les mêmes vulnérabilités.
02Pourquoi ça compte
Une organisation qui reconstruit dans la précipitation, sans avoir compris ni corrigé la cause initiale de l'incident, s'expose à une répétition de l'attaque, parfois en quelques semaines seulement. La reconstruction est le moment où l'on transforme une crise subie en une occasion réelle de corriger des faiblesses structurelles.
03Ce qu'il faut faire
-
1
Ordonnez les priorités de réinstallation
Toutes les activités ne doivent pas reprendre en même temps ni au même rythme. Établissez un ordre de priorité fondé sur la criticité réelle, en s'assurant que chaque système remis en service a bien été vérifié avant, plutôt que de tout relancer d'un bloc.
-
2
Ne fermez pas l'enquête trop tôt
Comprendre précisément le chemin d'entrée de l'attaquant (voir le guide sur le forensics) reste indispensable avant de considérer un système comme sain. Reconstruire sans cette certitude revient à reconstruire sur la même faille.
-
3
Réévaluez vos plans de continuité à la lumière de ce qui vient d'arriver
Une crise réelle révèle presque toujours des écarts entre le plan théorique et ce qui s'est réellement passé. Profitez de cette expérience concrète pour mettre à jour vos plans de continuité, pendant que les enseignements sont encore frais.
-
4
Prenez soin des équipes qui ont géré la crise
La reconstruction technique s'accompagne souvent d'une fatigue humaine importante chez les personnes mobilisées pendant l'incident. Reconnaître cet effort et prévoir un temps de récupération n'est pas accessoire : c'est ce qui évite l'épuisement durable des équipes clés.
L'erreur à ne pas faire
Reconstruire à l'identique, dans l'urgence, sans profiter de l'occasion pour corriger les faiblesses révélées par la crise. Reconstruire vite mais mal expose à revivre le même incident, parfois dans des délais très courts.
En une phrase
La reconstruction n'est pas une course de vitesse : reconstruire méthodiquement, en corrigeant la cause réelle, évite de revivre la même crise quelques semaines plus tard.