Un plan de réponse peut sembler complet jusqu’au moment où plusieurs équipes doivent décider ensemble. L’exercice sur table crée un environnement contrôlé pour tester les rôles, les communications et les arbitrages sans toucher aux systèmes de production.
Choisir un scénario qui force des décisions
Le scénario devrait partir d’un événement plausible et évoluer par étapes. Une perte de visibilité, un accès fournisseur compromis ou une anomalie sur un poste d’ingénierie sont utiles lorsqu’ils obligent les participants à décider quoi isoler, qui appeler et quelles preuves préserver.
Faire participer les opérations
La réponse OT ne relève pas uniquement de la cybersécurité. Les opérations, l’automatisation, la sûreté, l’entretien, les communications et la direction détiennent chacun une partie de la décision. L’exercice doit rendre leurs dépendances visibles.
Tester l’isolement et la reprise
Isoler un système peut contenir un incident tout en créant un nouveau risque opérationnel. Les participants doivent connaître les modes dégradés, les sauvegardes disponibles, les critères de restauration et l’autorité requise pour remettre un actif en service.
Transformer les constats en actions
La valeur de l’exercice vient du suivi. Chaque écart doit devenir une action assignée, datée et vérifiable : mettre à jour un contact, clarifier une responsabilité, valider une sauvegarde ou préparer une procédure d’isolement. Un exercice court avec un suivi réel vaut mieux qu’un scénario spectaculaire sans suite.