Cours 3 : Implémentation technique et cas pratiques

1. Introduction et objectifs du Cours

• 1.1. Contexte :
  Importance de l’implémentation technique pour la conformité à NIS2 et CYfun. Challenges spécifiques liés à la mise en œuvre technique.

• 1.2. Objectifs :
  Fournir des outils et méthodologies pratiques pour une implémentation réussie et tester la résilience organisationnelle à travers des exercices concrets.

2. Planification technique de l’implémentation

• 2.1. Évaluation de la situation actuelle :
  - Analyse des actifs critiques : Identification des systèmes, données, et infrastructures prioritaires.
  - Évaluation des risques : Exemples d’outils : analyse avec un scanner de vulnérabilités (ex. Nessus) - Modèle d’évaluation des risques basé sur les critères de NIS2.

• 2.2. Choix des outils et technologies :
  - Solutions de gestion des accès (IAM) - Outils de sauvegarde et de reprise après sinistre - Solutions de détection des menaces (SIEM, EDR).
  - Exemple : Présentation d’un cas fictif avec le choix d’un outil SIEM pour une PME.

• 2.3. Planification détaillée avec checklists :
  - Élaboration d’un plan d’implémentation : Étapes clés : priorisation, ressources nécessaires, délais.
  - Exemples de checklists pour garantir la conformité aux exigences techniques de CYfun. Exemple pratique : Discussion en groupe pour compléter une checklist basée sur un scénario.

3. Gestion des incidents et réponse

• 3.1. Procédures de détection et de réponse :
  - Mise en place de protocoles :
      Détection : configuration d’alertes (via un SIEM).
      Réponse : exemple d’un plan de réponse structuré pour un ransomware.
  - Coordination avec les autorités : Processus de notification d’incidents en Belgique via Safeonweb@Work.

• 3.2. Exercices de simulation d’incidents :
  - Objectifs des simulations : Tester la réactivité et identifier les failles dans les procédures existantes.
  - Scénario pratique : Exercice basé sur une attaque par phishing ciblée (simulation) - Analyse post-exercice : points forts et améliorations nécessaires.

4. Retours d’expérience et ajustements

• 4.1. Analyse post-implémentation :
  Audit interne : évaluation des mesures mises en place et Identification des lacunes persistantes.

• 4.2. Amélioration continue :
  Processus de retour d’expérience (RETEX) :
  - Organisation d’ateliers internes pour ajuster les processus.
  - Utilisation des rapports d’incidents pour prioriser les actions futures. Exemple : Discussion d’un RETEX fictif après une simulation d’attaque.

• 4.3. Maintien de la conformité :
  Planification des audits réguliers et documentation mise à jour en fonction des nouvelles exigences ou menaces.

5. Conclusion et Q&A

• 5.1. Synthèse des points clés :
  Importance de l’évaluation initiale et rôle des exercices et ajustements dans l’amélioration continue.

• 5.2. Discussion interactive :
  Questions des participants et partage d’expériences et bonnes pratiques.