Ransomware : simuler une attaque sur son propre SI avec l’IA

Objectifs pédagogiques

À l’issue de la formation, les participants seront capables de :

• Décrire les étapes d’une attaque par ransomware, de la reconnaissance à l’exfiltration
• Prendre les bonnes décisions dans les premières heures : contenir, décider, alerter
• Communiquer en situation de crise auprès de chaque interlocuteur, interne comme externe
• Exploiter les indicateurs de compromission (IOC) pour comprendre une attaque
• Formaliser une procédure d’urgence adaptée à leur organisation

Programme

1. 01

   Rappel de l’anatomie d’une attaque ransomware

   Reconnaissance, intrusion, latéralité, chiffrement, exfiltration.

2. 02

   Wargame dirigé par l’IA

   L’IA joue l’attaquant en temps réel, les participants assurent la défense.

3. 03

   Génération automatique de scénarios d’attaque réalistes et personnalisés par secteur d’activité

4. 04

   Simulation des décisions de crise

   Que faire dans les premières heures, qui prévenir, comment contenir.

5. 05

   Exercice de communication de crise

   Direction, équipes, clients, assureur, ANSSI.

6. 06

   Analyse des IOC (Indicateurs de Compromission) générés pendant le wargame

7. 07

   Débriefing assisté par IA

   Reconstruction de la timeline, identification des failles, alternatives possibles.

8. 08

   Atelier — Rédiger sa procédure d’urgence personnalisée

   À partir des enseignements du wargame.