Frédéric LECONTE, DSI de l’AFNOR et membre de l’Association, nous a présenté le retour d’expérience de la cyberattaque subie par l’AFNOR en février 2021

Il a, avec clarté, expertise et lucidité, présenté la manière dont il a géré la DSI, et rétabli les outils indispensables au bon fonctionnement de son entreprise. Après avoir explicité les origines et le déroulement de cet incident, il nous raconte comment, passée la phase de sidération, sont venus diagnostics et maîtrise d’une situation ambigüe et potentiellement catastrophique.

Les questions ont montré l’intérêt fort des membres de l’Association pour de tels retour d’expertise, tout autant que la valeur du témoignage et des propos de Frédéric Leconte.

La présentation et les échanges de cette soirée sont à découvrir dans le Compte-Rendu, téléchargeable et librement distribuable.

Pierre DELORT a présenté une synthèse des fondamentaux de la gestion de crise IT en mettant en exergue le rôle du DSI dans ce contexte ainsi que les éléments permettant de préparer son organisation.

Cette synthèse s’est accompagnée de l’exemple de la centrale nucléaire de Fukushima-Daini, où une conduite exemplaire des opérations a permis d’éviter le désastre de l’usine jumelle (10 km) de Fukushima-Daiichi en 2011.

Cet exposé introductif a permis les mises en perspectives et partages d’expérience entre membres, sur le sujet.

La présentation et les échanges de cette soirée sont à découvrir dans le Compte-Rendu, téléchargeable et librement distribuable.

… à 8 heures 31 du matin, un ticket a été ouvert auprès du support de l’infogérant indiquant la présence de fichiers chiffrés *.crab sur le partage K:\ d’un site de la compagnie.
Un rançongiciel chiffro verouilleur (crypto-locker) avait chiffré les fichiers de Fidal, premier cabinet d’avocat Français. Stéphane Mariotto nous propose un passionnant retour de son expérience de DSI, de son identification du problème, de son leadership sur ses équipes et partenaires, de sa mobilisation de l’entreprise, de sa maîtrise d’une crise qui aurait put être majeure.

Tous les aspects, y compris assurantiels de ces journées critiques nous ont été très clairement exposés, et les questions ont montré que la gestion de crise se doit de devenir une compétence forte des DSI.

La présentation et les échanges de cette soirée sont à découvrir dans le Compte-Rendu, téléchargeable et librement distribuable

L’Assemblée Générale de l’association a été suivie d’une conférence sur la gestion de crise au cours de laquelle nous avons entendu Jean-Luc Wybo, enseignant-chercheur du Centre de recherche sur les Risques et les Crises, Mines ParisTech et Eric Wiatrowski, Chief Information Security Officer d’Orange Business Services.
Jean-Luc Wybo a présenté les singularités de la gestion de crise et a mené les débats sur des cas de continuité d’activité autour des Technologies de l’Information, avec retours d’expérience d’Orange Business Services.
Nous avons pu profiter du contenu académique, nourri de nombreux exemples issus de la longue expérience de Jean-Luc Wybo sur des crises de tout ordre ainsi que des cas rapportés par Eric Wiatrowski, issus des activiés d’Orange Business Services.
Le Compte-Rendu est téléchargeable et librement distribuable.