Votre équipe peut-elle encore se coordonner lorsque vos systèmes sont isolés les uns des autres ?

Depuis le 27 juillet 2026, les services d'approvisionnement en eau et de traitement des eaux usées d'au moins sept États américains ont signalé au FBI des intrusions dans leurs systèmes de contrôle. Certains ont subi des perturbations opérationnelles, notamment des pertes de pression et des inondations. Rien que dans le Minnesota, plus de 30 réseaux d'approvisionnement en eau ont été touchés par une attaque coordonnée et certains ont dû passer en mode de fonctionnement manuel.

En France, en octobre dernier, une cyberattaque visant les systèmes de réfrigération de centaines de supermarchés aurait fait grimper les températures jusqu'à 50 °C (122 °F), provoquant la détérioration des denrées alimentaires et déclenchant des incendies dans plusieurs magasins. Le parquet de Paris a ouvert une enquête.

Dans les deux cas, les opérateurs ont pu savoir en temps réel si leur personnel pouvait continuer à travailler lorsque les systèmes habituels cessaient de fonctionner correctement. Les pouvoirs publics souhaitent désormais que les opérateurs s'assurent que les systèmes critiques puissent continuer à fonctionner lorsque les technologies opérationnelles sont isolées et hors ligne.

Les autorités de régulation attendent désormais des opérateurs qu'ils soient prêts à isoler leurs installations tout en continuant à les exploiter

En juillet dernier, l'Australie a pris la tête de l'élaboration d'un guide commun intitulé « CI Fortify », publiées conjointement avec les États-Unis, le Royaume-Uni et le Canada, qui enjoignent aux opérateurs d’infrastructures critiques de se tenir prêts à isoler les technologies opérationnelles essentielles et à poursuivre leur fonctionnement dans ces conditions. Ces recommandations sont facultatives, mais les obligations qui en découlent ne le sont pas. Les États-Unis, le Canada, le Royaume-Uni, l’Union européenne et l’Australie ont chacun adopté cette année des réglementations en matière de cybersécurité qui modifient les mesures que les opérateurs doivent être en mesure de prendre en cas de violation de sécurité.

Lues parallèlement, ces exigences reviennent au même. Partir du principe qu’une faille est inévitable et poursuivre l’activité : prévoir un plan d’urgence en cas de compromission et maintenir les services essentiels en fonctionnement malgré celle-ci. Placer la responsabilité au-dessus de l’équipe informatique : dans l’UE, en Australie et au Canada, la responsabilité incombe au conseil d’administration. Démontrer une capacité éprouvée dans les délais fixés par l’autorité de régulation : chacune des cinq autorités définit un délai de déclaration.

Pourquoi la fenêtre de cassure s'est-elle réduite à quelques minutes ?

Le rapport 2026 de CrowdStrike sur les menaces mondiales estime que le temps moyen de propagation d’une cybercriminalité, depuis l’accès initial jusqu’au déplacement latéral, s’élèvera à 29 minutes en 2025, soit 65 % plus rapide qu’en 2024. Le temps de propagation le plus rapide observé a été de 27 secondes. Le rapport révèle également que les attaquants utilisant l’IA ont augmenté leurs opérations de 89 % d’une année sur l’autre, et indique que l’IA accélère les attaques et réduit le temps de réaction des défenseurs. À une telle vitesse, la détection et l'expulsion ne constituent qu'un volet de la réponse, et non l'ensemble du plan. 

Les conséquences de l'isolement sur les personnes chargées de la gestion de la crise

L'isolement est un choix technique. Son impact sur vos collaborateurs est un problème à part, et la plupart des plans se limitent à l'aspect technique.

Lorsque vous isolez un réseau, les outils utilisés par votre personnel pour mener l’intervention sont souvent indisponibles en même temps. Les e-mails contiennent les rapports de terrain et les mises à jour de statut ; lorsqu’ils ne fonctionnent plus, les informations de terrain en temps réel disparaissent avec eux. Le système de tickets offre au commandement une vue d’ensemble des personnes en sécurité et des actions en cours ; lorsqu’il tombe en panne, la visibilité sur le personnel impliqué dans l’intervention disparaît également. L’annuaire et l’authentification unique permettent aux organismes externes de s’authentifier dans votre environnement ; lorsqu’ils tombent en panne, le partage inter-organismes s’arrête complètement, non pas à la suite d’une décision, mais parce que la voie d’accès a disparu. Les téléphones fixes et les softphones limitent votre portée, mais ils sont rarement les seules victimes.

L'organigramme ne change pas en cas d'incident. En revanche, les outils utilisés par votre organisation pour fonctionner peuvent tous disparaître d'un seul coup. 

Ce à quoi votre équipe doit pouvoir répondre avant qu'un incident ne se produise

Avant qu'un incident ne se produise, votre équipe doit être en mesure de répondre aux questions suivantes :

1. Le centre de commandement d'intervention pourrait-il joindre votre personnel de terrain ?

2. Serait-il possible de savoir qui participe à un appel sans recourir à votre annuaire ni à l'authentification unique ?

3. Pourriez-vous transmettre des informations à un organisme externe ?

4. Pourriez-vous déposer votre rapport d'incident au guichet de l'autorité de régulation ?

Si une réponse est « je ne sais pas », c'est là qu'il y a une lacune à combler.

Comment « BlackBerry AtHoc » comble chaque lacune lorsque les systèmes sont isolés

BlackBerry^® AtHoc^® fournit des communications hors bande pour la gestion des crises et la continuité des opérations. La solution fonctionne sur une infrastructure souveraine, privée ou sur site, de sorte qu’elle ne dépend pas du réseau isolé. En cas de panne du réseau de l’entreprise, BlackBerry AtHoc continue de fonctionner.

La plateforme répond directement aux lacunes mentionnées ci-dessus. Les rapports géolocalisés, les photos et les données GPS provenant du terrain sont regroupés dans un tableau de bord partagé qui offre au commandement une vue d’ensemble des alertes, des cartes et de la sécurité du personnel. Les alertes sont transmises par téléphone, SMS et e-mail, ainsi que par le biais de sirènes et de panneaux numériques. Des réseaux basés sur des autorisations, mis en place avec des organismes externes avant tout incident, permettent aux informations de circuler d’une juridiction à l’autre sans qu’il soit nécessaire d’attendre que quelqu’un établisse une connexion ad hoc dans l’urgence.

BlackBerry^® SecuSUITE^® évite que les appels vocaux et les messages transitent par le réseau de l'opérateur lorsque ce dernier constitue une source de menace. BlackBerry^® Unified Endpoint Management gère les politiques relatives aux terminaux et l’accès aux appareils même lorsque l’annuaire est inaccessible. Ensemble, ces solutions comblent les deux lacunes en matière de fonctionnalités créées par l’ BlackBerry AtHoc , auxquelles la gestion des terminaux ( ) ne répond pas directement : l’exposition au réseau de l’opérateur et le contrôle des terminaux. 

Découvrez comment poursuivre vos activités malgré le confinement. Participez au webinaire.

Le 12 novembre, BlackBerry^® Secure Communications organise un webinaire consacré à l’exploitation en conditions d’isolement. Nous aborderons les attentes des cinq juridictions vis-à-vis des opérateurs, les conséquences d’un isolement et la manière dont vos équipes peuvent se coordonner en l’absence d’outils. Nous conclurons en présentant le rôle d’ BlackBerry AtHoc .

À l'issue de cette formation, vous repartirez avec :

• Une vision claire de ce que les États-Unis, le Canada, le Royaume-Uni, l'Union européenne et l'Australie attendent des opérateurs, et des points sur lesquels ils s'accordent

• Une représentation schématique des dysfonctionnements de votre réseau et des capacités de coordination affectées par chaque perte

• Une liste de contrôle à préparer pour votre prochaine réunion du conseil d'administration ou votre prochain briefing de direction

Date et heure : Jeudi 12 novembre 2026, à 11 h 00 (heure de l'Est), 16 h 00 (GMT), 17 h 00 (heure d'Europe centrale)

Durée : 45 minutes, séance de questions-réponses en direct comprise

Intervenants : John de Boer, vice-président des relations avec les pouvoirs publics chez BlackBerry | Christine Gadsby, conseillère en chef en matière de sécurité, BlackBerry | David Wiseman, vice-président des communications sécurisées, BlackBerry

Enregistrement : Chaque participant inscrit reçoit l'enregistrement

Inscrivez-vous au webinaire