La gestion de la communication est un élément crucial lors d’une crise cyber. Une réponse efficace et bien orchestrée peut atténuer les impacts négatifs sur la réputation de l’entreprise, maintenir la confiance des parties prenantes, et garantir une coordination optimale des actions correctives. Voici un guide détaillé sur la communication à adopter pendant une crise cyber.
Préparation à la crise
Plan de communication de crise :
Avant même qu’une crise ne survienne, il est essentiel de disposer d’un plan de communication de crise bien défini. Ce plan doit inclure :
- Les coordonnées de l’équipe de gestion de crise.
- Les rôles et responsabilités de chaque membre de l’équipe.
- Les procédures de notification interne et externe.
Messages pré-rédigés :
Préparez des messages types pour différents types d’incidents afin de gagner du temps en cas de crise. Ces messages doivent être personnalisables rapidement en fonction des spécificités de l’incident.
Communication interne
Informer immédiatement :
- Dès qu’une cyberattaque est détectée, informez immédiatement l’équipe de direction et les responsables IT.
- Activez l’équipe de réponse aux incidents.
Transparence et calme :
- Soyez transparent avec les employés sur l’existence de l’incident, mais évitez de provoquer la panique.
- Fournissez des instructions claires sur les actions à entreprendre (ex. déconnecter les appareils du réseau, éviter d’ouvrir des emails suspects, etc.).
Mises à jour régulières :
- Communiquez régulièrement sur l’évolution de la situation et les mesures prises pour résoudre la crise.
- Assurez-vous que les employés savent à qui s’adresser pour poser des questions ou signaler des problèmes.
Communication externe
Notifier les parties prenantes :
- Informez rapidement les clients, partenaires et fournisseurs de l’incident.
- Utilisez des canaux de communication sécurisés pour transmettre des informations sensibles.
Déclaration publique :
Préparez une déclaration publique pour informer le grand public et les médias. Cette déclaration doit inclure :
- Une reconnaissance de l’incident.
- Les mesures immédiates prises pour contenir la situation.
- L’engagement de l’entreprise à résoudre l’incident et à protéger les données.
- Les coordonnées pour les questions et le soutien.
Coordination avec les autorités :
- Si nécessaire, informez les autorités compétentes (CNIL, ANSSI, etc.) de l’incident.
- Coopérez pleinement avec les enquêteurs pour faciliter leur travail.
Contenu de la communication
Reconnaître l’incident :
- Admettez ouvertement qu’un incident a eu lieu. La transparence est essentielle pour maintenir la confiance.
Détailler les actions prises :
- Expliquez les mesures immédiates entreprises pour contenir et atténuer les effets de l’incident.
- Assurez les parties prenantes que des experts sont impliqués dans la résolution de la crise.
Engagements de sécurité :
- Réitérez l’engagement de l’entreprise envers la sécurité et la protection des données.
- Indiquez les mesures futures prévues pour renforcer la sécurité et prévenir de tels incidents.
Offrir du soutien :
- Fournissez des informations sur les ressources disponibles pour les parties prenantes affectées (ex. hotline, centre de support, etc.).
Suivi post-crise
Rapports post-incident :
- Après la résolution de l’incident, préparez un rapport détaillé décrivant la nature de l’incident, les actions entreprises, et les mesures correctives mises en place.
Communication continue :
- Continuez à informer les parties prenantes des progrès réalisés dans la mise en œuvre des mesures de sécurité améliorées.
- Sollicitez des retours d’expérience pour améliorer les processus et la communication future.
Le rôle de Phishia
Phishia accompagne les entreprises dans la gestion de la communication en temps de crise cyber. Nos experts en cybersécurité et en communication de crise collaborent pour élaborer des plans de communication robustes, préparer des messages clairs et coordonner les réponses, assurant ainsi une gestion de crise efficace et une minimisation des impacts sur votre entreprise.
Nous vous proposons également de vous tester via la réalisation d’exercices de gestion de crise cyber. Les scénarios sont créés sur la base des des travaux de l’ANSSI.
