Découvrez à travers cet article comment communiquer efficacement lorsque les systèmes traditionnels ne fonctionnent plus grâce à la cyber-résilience

 

49% des entreprises françaises ont été victimes d’une cyberattaque réussie en 2023. Ces attaques peuvent parfois interrompre totalement l’activité de l’organisation, et provoquer l’indisponibilité des applications professionnelles. 

Dans ce cas de figure, le défi est de réagir rapidement pour résoudre l’incident de sécurité et de rétablir les opérations pour limiter le préjudice subi. Une communication efficace est alors la clé de la réussite de la gestion de crise.

Quels sont les enjeux en matière de communication en cas d’incident de sécurité ? Quelles sont les bonnes pratiques à adopter pour communiquer le plus efficacement possible en cas de crise ?

Cyberattaque : les défis de la communication 

La gestion d’une cyberattaque ou d’un incident de sécurité marquant l’interruption de l’activité d’une organisation nécessite une réaction rapide. Les dirigeants, les équipes IT, cyber, les fournisseurs… doivent être en mesure de coordonner leurs actions pour prendre des décisions efficaces et mobiliser les ressources qui permettront de débloquer la situation.

Cependant, en cas de crise et notamment de cyberattaque, l’organisation peut faire face à plusieurs défis. D’abord, ses systèmes de communication habituels comme le service de messagerie peuvent avoir été mis hors service. Sans plan B, la communication entre les différentes parties prenantes est alors très difficile.

Par ailleurs, si l’incident de sécurité a été provoqué par une cyberattaque, les criminels ont potentiellement infiltré les systèmes de communication et peuvent épier les échanges pour contrecarrer la réponse apportée par l’organisation. 

En parallèle, la gestion d’une attaque informatique exige une confidentialité absolue des échanges. Une fuite d'information peut entraîner une perte de confiance de la clientèle, détériorer la réputation de l'entreprise et entraîner une escalade de la situation de crise.

Il est nécessaire de prendre des mesures préventives pour être résilient en cas d’incident de sécurité et assurer une communication efficace qui permettra de coordonner les actions, minimiser les dommages et rétablir rapidement les opérations.

Les bonnes pratiques pour une communication résiliente

Comme le dit l’adage, gouverner c’est prévoir. Il est crucial d’anticiper les crises qui peuvent survenir en élaborant un plan de continuité de l’activité (PCA). Ce plan a pour but d’établir l’ensemble des scénarios susceptibles de perturber l’activité de votre entreprise, et de décrire l’ensemble des processus et des actions à mettre en place pour la rétablir au plus vite.

Le PCA doit anticiper l’indisponibilité des moyens de communication traditionnels comme l’email ou les lignes téléphoniques, et définir des canaux de communication redondants pour pallier ces défaillances.

Il est donc recommandé d’adopter un système de messagerie indépendant, souverain et hautement sécurisé pour garantir la sécurité de vos échanges. C’est pourquoi Ercom a conçu Citadel Team, une solution hautement sécurisée qui comporte des fonctionnalités de messagerie, d’audio et de visioconférence, en mode SaaS, sur un environnement Cloud ou SecNumCloud. Elle est utilisable par les collaborateurs, mais aussi par des partenaires externes comme par exemple les prestataires de cybersécurité qui contribuent à endiguer les cyberattaques. Citadel Team assure le chiffrement de bout en bout des échanges et est en cours de certification CSPN auprès de L'ANSSI.

Quelle que soit la solution choisie, il convient ensuite de former les collaborateurs à son utilisation à travers des exercices et des mises en situation afin que chacun soit prêt à réagir le jour J. 

La définition d’un plan de continuité d’activité ainsi que l’utilisation d’un système de messagerie indépendant et sécurisé permettront à votre organisation d’être résiliente face aux cyberattaques et autres incidents de sécurité. Le temps de rétablissement de l’activité s’en retrouvera drastiquement réduit… tout comme le préjudice financier et l’impact sur votre réputation.