Un rançongiciel chiffre vos serveurs. Vos mails sont down. Votre Active Directory est inaccessible. Comment joignez-vous votre cellule de crise ?
C’est là que 90 pour cent des organisations découvrent qu’elles n’ont aucun moyen de communication de secours. L’annuaire de crise hors ligne, c’est la base. Et pourtant, c’est souvent oublié.
Ce qu’il doit contenir, a minima
- La cellule de crise : nom, fonction, mobile personnel, adresse de secours
- Les contacts externes critiques : ANSSI, prestataire de réponse à incident, assureur cyber, avocat, autorités (CNIL, préfecture)
- Les contacts métiers clés : directeurs de business unit, responsables de sites
- Les fournisseurs : hébergeur, opérateur télécom, éditeurs des solutions critiques
Les formats à prévoir
Une version papier plastifiée. Une clé USB dédiée, stockée hors réseau. Un document cloud hébergé en dehors du système d’information.
La maintenance, c’est là que ça se joue
Un annuaire de crise se met à jour tous les six mois, sinon il devient obsolète en quelques semaines : départs, changements de mobile, réorganisations.
L’ANSSI recommande de tester les numéros à chaque exercice. Si vous ne pouvez pas joindre votre direction générale en cinq minutes, vous n’êtes pas prêts.