Une variété de scénarios réalistes

Monté par le capitaine de réserve Arnaud, réserviste opérationnel au COMCYBER en lien avec l’attaché de Défense à Londres, l'exercice a inclus une variété de scénarios réalistes visant à reproduire les conditions d'une véritable attaque cyber. Parmi les incidents simulés : une demande de rançon, la diffusion d’informations sensibles sur le darkweb, la publication d’informations sur les réseaux sociaux piratés de l’ambassade, un faux article de presse, l’arrêt de la vidéoprotection du site ou encore le détournement des versements de salaires.

Mise en place d’une cellule de crise : apprendre à réagir

Pour faire face à cette crise sans précédent, une cellule de crise est montée sous la responsabilité du Ministre conseiller et des différents chefs de service de l’ambassade. Plusieurs actions sont entreprises : établir un nouveau canal de communication sécurisé, faire des points de situation fréquents, informer régulièrement l'ANSSI et les ministères concernés et définir une communication officielle claire sur l’incident. Pour éviter toute nouvelle compromission, l'ambassade décide de fermer temporairement le bureau des visas. Cette fermeture déclenche des manifestations hostiles, ajoutant une dimension supplémentaire à la gestion de la crise. 

Déploiement d’une équipe technique cyber

En parallèle, une équipe est déployée pour identifier les données sensibles compromises et anticiper les fuites potentielles, trouver la faille de sécurité exploitée par les attaquants et restaurer des sauvegardes de données pour reprendre les activités. Après investigation, l’équipe découvre que les attaquants ont pénétré le réseau interne de l’ambassade depuis plusieurs mois via une attaque assimilable à un phishing, réussi à prendre le contrôle d’une partie du réseau et faire fuiter des données de manière progressive, afin de ne pas être détectés. 

Cet exercice a permis de tester la réactivité et la coordination de l’équipe de crise, tout en identifiant les points à améliorer. Une préparation essentielle pour faire face aux menaces réelles.