Quand vos outils tombent, votre cellule de crise reste ouverte.
Lors d'une cyberattaque, la messagerie, les documents, l'annuaire et parfois les procédures de crise elles-mêmes deviennent inaccessibles, au moment précis où il faut se coordonner. La Safe Room est un projet que Nestor mène avec des partenaires spécialisés : un espace de crise prêt avant l'incident, accessible depuis n'importe quel navigateur. Le projet est soutenu par le programme Crossroads, cofinancé par l'Union européenne (FEDER).
- L'alerteDétectée ou déclenchée à la main
- La Safe RoomOuverte pour chacun, avec ses accès
- DirectionLes obligations et les délais de notification
- SécuritéLes procédures de réponse et de reprise
- JuridiqueLes modèles de notification et les contacts
- CommunicationLes modèles de messages préparés
01Le paradoxe
Au moment où il faut le plus se coordonner, il n'y a plus d'outil pour le faire.
Les outils tombent ensemble
Messagerie, partage de fichiers et annuaire reposent souvent sur la même infrastructure : une attaque peut tout rendre indisponible à la fois.
Les procédures sont sur les serveurs touchés
Plans de continuité, listes de contacts, modèles de notification : souvent rangés là où plus personne n'y accède.
Les premières heures comptent
Les équipes qui s'en sortent le mieux sont celles qui savent quoi faire, et où se retrouver, dès le début.
Il faudra rendre compte
Autorités, auditeurs et assureurs demanderont ce qui a été décidé, par qui et quand.
02Trois usages
Un espace utilisé avant, pendant et après la crise.
Un outil qu'on n'ouvre que le jour d'une attaque ne sert à rien sous pression. Le projet prévoit donc trois usages superposés.
- 01 / Au quotidien
Un espace de travail
Visioconférence, messagerie et partage de documents, utilisés tous les jours : le jour où ils comptent, les équipes savent déjà s'en servir.
- 02 / Pendant la crise
Une salle de crise
L'alerte prévient chacun et ouvre la salle. Chaque rôle y retrouve ses accès et ses documents : procédures de continuité, contacts d'urgence, modèles de notification. Un assistant guide les obligations et les délais.
- 03 / Après
Un journal de crise
Chaque action est horodatée au fil de l'incident : le dossier destiné aux auditeurs, aux assureurs et aux autorités se constitue sans reconstruction après coup.
03La part de Nestor
L'armoire documentaire de la crise, et sa trace.
Nestor apporte au projet ce qu'il fait déjà pour vos échanges de documents, adapté à la crise.
- Une armoire préchargée
- Les procédures, les contacts et les modèles prêts avant l'incident, rangés par rôle et par type de crise.
- Des droits par rôle
- Chacun agit selon son rôle, comme dans les espaces d'échanges de Nestor aujourd'hui.
- Des versions à jour
- La dernière version de chaque procédure, et l'historique des précédentes.
- Un journal horodaté
- Le prolongement du journal d'activité de Nestor : qui a fait quoi, et quand.
04Les principes du projet
Pensée pour fonctionner quand le reste ne fonctionne plus.
Un navigateur suffit
Aucune installation : accessible même quand les postes et les outils habituels sont compromis.
Hébergée en Europe
Le projet prévoit un hébergement européen et des briques open source qui peuvent être auditées.
Prête avant l'incident
Procédures et accès sont préparés à froid, puis vérifiés lors d'exercices de crise.
Pensée pour vos obligations
Continuité d'activité, gestion de crise et notification des incidents : des exigences de NIS 2 et de DORA.
05Pour qui
Pour les organisations qui ne peuvent pas s'arrêter.
Organisations soumises à NIS 2
Continuité d'activité et notification des incidents sous 24 et 72 heures.Entités financières soumises à DORA
Plans de réponse et de reprise, gestion des incidents majeurs.Collectivités et établissements de santé
Des services à maintenir, même quand le système d'information est touché.Directions juridiques et PME
Un cadre simple, des modèles par défaut, une trace de chaque décision.
06Questions fréquentes
Questions fréquentes
Quand la Safe Room sera-t-elle disponible ?
Le projet est en cours de développement. Écrivez-nous pour être informé de son ouverture et des premiers exercices.
Remplace-t-elle un plan de continuité d'activité ?
Non. Elle rend vos plans accessibles et utilisables pendant la crise, et garde la trace de leur mise en œuvre. Le plan lui-même reste le vôtre.
Est-ce un outil de simulation ?
Non. Elle sert pendant un incident réel, sur vos propres procédures. Des exercices de crise permettent de la prendre en main avant.
Votre cellule de crise a-t-elle un endroit où se retrouver ?
Parlez-nous de vos procédures et de vos obligations : nous vous tenons informé de l'ouverture de la Safe Room.
- Hébergement européen totalement souverain
- Aucun compte à créer pour vos interlocuteurs