Face au caractère déstabilisateur des crises d’origine cyber, ce guide a pour objectif de partager les bonnes pratiques et les recommandations utiles à toute organisation, pour d’une part, bien se préparer et d’autre part, gérer la crise étape par étape. Ces recommandations s’inspirent de retours d’expérience d’organisations, publiques comme privées, ayant été ciblées par une cyberattaque et qui ont partagé avec l’ANSSI les difficultés et succès de leur gestion de crise.

La gestion d’une crise cyber implique nécessairement des préoccupations techniques, incluant les volets cyber et technologique permettant le retour à un état de sécurité optimal, mais aussi des préoccupations plus stratégiques, incluant notamment le maintien de l’activité des métiers affectés par la crise. Pour permettre aux parties prenantes d’appréhender ces différentes préoccupations et de faciliter la prise de décision, ce guide propose des conseils pour chaque approche.