Crise Covid: Cyberattaque la Tempête Parfaite à Traverser | STRIVE

Dans cet épisode de STRIIVE – PTSD (Il raconte leur crise cyber), Dan partage son témoignage poignant d’une attaque ransomware ayant paralysé 90 % de l’infrastructure d’un grand groupe industriel… en plein premier week-end de confinement en mars 2020. Chapitres 00:00 Introduction et contexte de la crise 01:10 Découverte de l'attaque et premières réactions 03:34 Identification du ransomware et impact initial 04:45 Organisation de la cellule de crise et gestion de l'urgence 07:18 Gestion émotionnelle et cohésion d'équipe 11:24 Communication interne et externe durant la crise 14:33 Processus de restauration et délais de récupération 16:44 Pression, fatigue et séquelles psychologiques 20:50 Conseils pour mieux gérer une crise cyber 26:08 Conclusion et messages clés pour la prévention De la découverte du chiffrement sur les serveurs de sauvegarde à la reconstruction complète de l’Active Directory, en passant par deux mois de restauration sous pression extrême, cet épisode explore la cyber résilience, la gestion de crise IT, la restauration après ransomware et l’impact psychologique d’une cyberattaque. Ce que vous allez découvrir dans cet épisode * Comment l’attaque a été détectée sur les serveurs de sauvegarde * Pourquoi tout a été physiquement débranché dans le data center * Reconstruction complète de l’Active Directory : restaurer ou repartir de zéro ? * L’importance critique de l’infrastructure de backup dans une crise ransomware * Deux mois pour restaurer les applications critiques * L’impact psychologique durable (PTSD cyber) sur les équipes IT * Les erreurs organisationnelles : silos entre backup, sécurité et infrastructure * Les 3 conseils clés pour mieux se préparer à une crise cyber TL;DR Un ransomware frappe une entreprise industrielle en plein Covid. Infrastructure paralysée, Active Directory à reconstruire, restaurations massives pendant deux mois. Un témoignage fort sur la cyber résilience, la pression en cellule de crise et les leçons clés : Zero Trust, immutabilité (WORM) et entraînement régulier. Les leçons majeures partagées par Dan * Adopter une approche Zero Trust & Assume Breach * Protéger les données critiques avec du stockage immuable (WORM – Write Once Read Many) * Tester régulièrement les restaurations (POC, simulations d’attaque, exercices de reconstruction) * Casser les silos entre équipes backup, sécurité, infrastructure et métiers * Intégrer la dimension humaine et psychologique dans la gestion de crise Qui devrait regarder cet épisode ? * CIO / DSI * CISO / RSSI * Responsables Infrastructure & Production IT * Responsables Sauvegarde & Disaster Recovery * Experts Cyber Résilience * Équipes SOC & Sécurité * Directions générales souhaitant comprendre l’impact réel d’un ransomware FAQ – Questions fréquentes autour des crises ransomware Combien de temps faut-il pour se remettre d’un ransomware ? Cela dépend de la préparation. Dans ce cas réel : deux mois complets pour restaurer l’ensemble du SI. Pourquoi l’Active Directory est-il si critique ? Il constitue la colonne vertébrale de l’identité et des accès. Sans lui, impossible de restaurer correctement le reste. Le backup suffit-il à éviter l’arrêt d’activité ? Non. Il faut des sauvegardes immuables, testées régulièrement, et une organisation prête à exécuter un plan de reprise. Quel est l’impact humain d’une cyberattaque ? Stress intense, pression managériale, troubles anxieux… Le facteur humain est central dans la cyber résilience.