Brain Security · Sensibilisation à la cybersécurité et à l’IA
Catalogue
La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public.
Découvrir→
Borne
La borne d’arcade de sensibilisation cyber. Configurable en ligne, livrée clé en main.
Découvrir→
Jeu
Le défouloir des CISO : un seul geste, ~2 minutes, et crier dans le micro multiplie les points.
Découvrir→
Compétition
La compétition de réflexes entièrement configurable : mini-jeux chronométrés, univers cyber, IA ou mixte, mode arcade.
Découvrir→
Expérience
Le photomaton deepfake : on autorise sa webcam, on se voit transformé en direct par une IA, et on ne regarde plus jamais une image de la même façon.
Découvrir→
Encyclopédie
L’encyclopédie cyber visuelle générée par IA : explorez chaque sujet à l’infini.
Découvrir→
Bot
Le bot qui sensibilise dans votre messagerie : des micro-leçons qui arrivent d’elles-mêmes, signées Jack.
Découvrir→
Formation
Le parcours d’apprentissage cyber en carte de progression : des chapitres courts et un quiz-arcade embarqué, sans compte à créer.
Découvrir→
Simulation
Le simulateur de phishing qui entraîne vos équipes aux attaques réelles, du faux e-mail au QR code piégé, dans un cadre maîtrisé qui ne capture jamais un mot de passe.
Découvrir→
Coming soon
La boîte à outils du RSSI, bientôt disponible.
Le jeu narratif qui apprend la cybersécurité en jouant : dix chapitres, une carte de niveaux, sans rien installer.
Découvrir→
Découvrez les réflexes attaque ransomware première heure indispensables pour isoler sans éteindre, alerter hors-bande et activer la cellule de crise.
Il est 06h14. L'astreinte informatique reçoit une notification anormale : l'hyperviseur principal sature ses E/S disque, tandis que plusieurs serveurs de fichiers partagés renomment frénétiquement leurs extensions en .locked. À ce stade précis, l'attaque ne fait pas que commencer, elle entre dans sa phase finale d'exécution. Les attaquants ont sans doute passé plusieurs semaines à cartographier le réseau, exfiltrer des bases stratégiques et neutraliser les sauvegardes en ligne. Désormais, le compte à rebours est lancé.
Dans le milieu médical, la Golden Hour désigne cette première heure critique où chaque geste médical détermine la survie du patient. En cybersécurité, le principe est identique. Les 60 premières minutes qui suivent la détection d'un rançongiciel scellent le destin de l'entreprise : soit vous contenez l'incendie et préservez les preuves, soit vous commettez les erreurs classiques qui anéantissent des mois d'investigation et précipitent l'arrêt total des opérations.
En résumé : Durant la première heure, il faut isoler physiquement ou logiquement les machines sans jamais les éteindre afin de préserver la mémoire vive (RAM), basculer les communications sur un canal hors-bande sécurisé et convoquer la cellule de crise sans céder à la panique opérationnelle.
Face à un chiffrement en cours, la réaction viscérale de nombreux techniciens consiste à couper brutalement l'alimentation électrique des serveurs ou des postes de travail. C'est l'erreur numéro un.
En résumé : La priorité absolue consiste à couper immédiatement les connexions réseau en débranchant les câbles Ethernet, en désactivant le Wi-Fi ou en isolant les VLANs au niveau des commutateurs, tout en maintenant les équipements sous tension pour conserver les artefacts volatils en mémoire.
Isoler le système d'information ne signifie pas tout disjoncter au tableau électrique. L'objectif est d'empêcher la propagation latérale du malware (via SMB, RDP ou WMI) tout en figeant l'état des machines pour l'analyse judiciaire.
1. Déconnexion réseau matérielle : Débranchez les cordons RJ45 des serveurs touchés et coupez les cartes Wi-Fi des postes clients. Si l'attaque est massive, demandez aux équipes réseau d'isoler les VLANs concernés ou de couper les liaisons WAN et VPN reliant vos sites distants.
2. Couper les accès distants entrants : Révoquez immédiatement les accès VPN, les passerelles d'accès à distance et les sessions administratives actives. Les attaquants maintiennent souvent plusieurs portes dérobées actives simultanément.
3. Mettre en veille prolongée plutôt qu'éteindre (si la procédure est maîtrisée) : Si vos équipes savent forcer une mise en veille prolongée (hibernation), celle-ci génère une copie du contenu de la mémoire vive sur le disque (hiberfil.sys) avant l'arrêt, figeant ainsi l'état de la mémoire. À défaut d'une telle maîtrise technique, laissez simplement la machine allumée et isolée du réseau.
4. Isoler les sauvegardes immuables : Déconnectez physiquement les sauvegardes hors ligne, les baies de stockage non atteintes et coupez les synchronisations cloud automatiques pour éviter la réplication des fichiers chiffrés.
Pour entraîner vos équipes techniques et vos décideurs à ces arbitrages sous haute tension sans risquer votre infrastructure, notre jeu de gestion de crise en 3D Super CISO Destroyer plonge les participants dans la réalité d'un RSSI aux prises avec une cyberattaque critique.
| Domaine évalué | Pratique cible décrite dans le guide | Chapitre associé | Priorité |
|---|---|---|---|
| Ne jamais éteindre ni redémarrer les machines… | Éteindre une machine efface irrémédiablement la mémoire vive (RAM). Or, cette RAM contient les clés de déchiffrement temporaires, les adresses IP de… | Que faut-il faire et ne surtout pas faire durant la première… | P1 · Critique |
| Le volet pilotage | Identifier un coordinateur unique qui centralise les faits, horodate chaque événement sur une main courante papier et filtre les sollicitations… | Comment structurer la riposte et activer la cellule de crise ? | P1 · Haute |
| Ne pas utiliser la messagerie interne ni la… | Si votre Active Directory est compromis, votre serveur de messagerie ou vos outils collaboratifs le sont très probablement aussi. L'attaquant vous… | Que faut-il faire et ne surtout pas faire durant la première… | P2 · Structurant |
| Le volet légal et réglementaire | Préparer la notification auprès des autorités compétentes (notamment la CNIL dans le délai légal de 72 heures en cas de fuite de données… | Comment structurer la riposte et activer la cellule de crise ? | P2 · Continu |
La dimension technique n'est qu'un volet de la gestion d'un rançongiciel. Sans coordination humaine rigoureuse, la meilleure équipe d'ingénieurs perd pied en quelques dizaines de minutes.
Avant même d'ouvrir une réunion de crise, le canal de communication doit être étanche. Utilisez une messagerie grand public chiffrée de bout en bout préétablie (créée sur des numéros de téléphone personnels ou une solution dédiée non rattachée à l'annuaire d'entreprise) ou des téléphones mobiles hors réseau d'entreprise. Bannissez formellement Teams, Slack ou les boîtes mails professionnelles tant que l'intégrité de l'annuaire central n'est pas certifiée.
La gestion des premières minutes d'un rançongiciel ne s'improvise pas le jour de l'incident : elle se teste, se documente et se pratique régulièrement. Vous souhaitez évaluer la maturité de vos protocoles de crise ou aguerrir vos équipes face aux scénarios réels ? Parlez-nous de vos besoins pour construire des entraînements immersifs adaptés à votre organisation.
