CLUSIF / CLUSIR Rha Le Chaos – Club SSI du Clusir RhA, Réunion du 27-02-2008 Le Chaos ! -Dominique Le Corre, Carbone Loraine -Ludovic d'Anchald, Ceforalp

CLUSIF / CLUSIR Rha

Le Chaos – Club SSI du Clusir RhA, Réunion du 27-02-2008

Le Chaos !

-Dominique Le Corre, Carbone Loraine

-Ludovic d'Anchald, Ceforalp

-Yves RAISIN, BioMerieux

-Jean-Paul Humeau, JPH Consult

-Raphaël PEUCHOT, RP Avocat

-Yannick Bouchet, SITIV, Clusir & I3m

Un phénomène complexe et déstabilisateur

CLUSIF / CLUSIR Rha


Page 2

1°) Les modèles de secours que nous sommes capable d’activer sont inexploitables car les réponses classiques sont muettes face au chaos.

2°) Le chaos apparait comme un phénomène complexe, dynamique, instable et déterministe, qui rend imprévisible, ou imprédictible, les aléas sur l’environnement économique.

3°) Il engendre donc des phénomènes et des comportements extrêmement désordonnés, amplifiant encore plus le désordre. C’est ce que Olivier Hassid (2005) appel « l’effet avalanche ». C’est-à-dire, que les causes viennent se combiner et se cumuler pour aboutir à des effets difficiles à estimer et malaisés à arrêter.

4°) Et que dans ces circonstances, seule « la maîtrise de l’information est la clé de voûte du dispositif de gestion de crise » (Libaert, 2005).

CLUSIF / CLUSIR Rha


Page 3

1°) Les cindyniques nous ont permis de montrer qu’il est envisageable de voir des individus prendre une posture les amenant à nier les risques.

2°) Pourtant, l’histoire nous a déjà démontré et à nombreuses reprises, que le pire peut arriver.

3°) Les signaux faibles sont souvent là, mais l’émergence d’une information pour la prise de décision arrive souvent bien trop tard.

Souvenons-nous de l'attaque sur Pearl Harbor, le 7 décembre 1941, et des attentats du 11 septembre 2001.

4°) Ces phénomènes n'étaient pas des événements imprévisibles, ils étaient simplement non visible parce que non valide pour les décideurs.

CLUSIF / CLUSIR Rha


Page 4

Dans ce contexte ou le pire n’est pas certain mais n’est pas récusé, c’est-à-dire que nous admettons qu’il puisse arriver, nous proposons de présenter deux études bien distinctes :

- l’une traitant la problématique d’une pandémie liée à la grippe aviaire, - l’autre d’une destruction logique et complète du réseau internet.

Ces deux études concernent des phénomènes radicalement distincts, mais tout deux seraient, a priori, dramatiques pour les entreprises et globalement pour l’économie.

Ces événements peuvent probablement se combiner, toutefois, dans un souci de délimitation de l’étude, nous n’étudierons pas la possible contingence de ces aléas.

Ces deux études font émerger deux questionnements – Internet est-il un système vulnérable ? Mais à contrario, Internet peut-il être l’un des systèmes de sauvetage d’une économie boquée par une pandémie ?

CLUSIF / CLUSIR Rha


Page 5

1°) Internet un système vulnérable ?

« Les technologies de l'information sont de plus en plus utilisées et il y a donc une exposition plus grande au danger. Aujourd'hui, nous devons faire face à des cybercriminels prédateurs, très organisés ».

Il s’agit dans cette perspective de l’utilisation de technologie contre des technologies ou de l’information contre l’information.

Cette forme de guerre de l’information engendre le chaos.

CLUSIF / CLUSIR Rha


Page 6

2°) Internet et les infrastructures de communication comme système de

sauvetage ?

Selon l’encyclopédie en ligne Wikipédia, « une pandémie est une épidémie qui s'étend à la quasi-totalité d'une population d'un ou de plusieurs continents, voire dans certains cas de la planète, soit à l’occasion de l’apparition (ou réapparition) d’un « nouveau » microbe ou virus contagieux, pathogène et non reconnu par le système immunitaire humain, soit à l'occasion de l'émergence d'un sous-type résultant d’une modification génétique majeure ».

CLUSIF / CLUSIR Rha


Page 7

Selon l’institut de veille sanitaire ( Invs ) « une pandémie entraînerait aujourd’hui en France de 9 à 21 millions de malades et le nombre de décès se situerait entre 91 000 et 212 000 en fin de pandémie. En outre, 500 000 à 1 million de personnes seraient hospitalisées pour complications. Aussi, au delà de son impact sanitaire majeur, une pandémie pourrait provoquer durablement : - une désorganisation du système de santé en raison de la saturation rapide des services de soins ; - une désorganisation de la vie économique et sociale ; - des troubles à l’ordre public ; - une paralysie partielle des services essentiels nécessaires au fonctionnement de la société et de l’Etat ».

CLUSIF / CLUSIR Rha


Page 8

3°) Conclusion :

Dans ces deux aléas, la réponse se trouve probablement, en grande partie, dans l’intelligence collective anticipatrice que Castagnos et Lesca (2004) définissent comme : « L’intelligence collective anticipatoire désigne le processus collectif volontariste par lequel des individus unissent leurs efforts pour discerner et co-créer du sens à partir d’informations fragmentaires et incertaines (dont les weak signals), en vue de faciliter la prise de décisions de nature peu répétitive et afin d’engendrer des actions efficaces ».

CLUSIF / CLUSIR Rha


Page 9

Jean-Paul Humeau, JPH Consult

CLUSIF / CLUSIR Rha


Page 10

Coupure Internet

Y a-t-il une vie après l’Internet ? Que se passerait-il si Internet était aux abonnés absents ?

– la question ne se pose pas : Internet est fiable Réseau mailléRéseau International

– ça ne peut pas nous arriver– En tout cas ça ne serait pas grave

Le cas de figure est négligé !

La réflexion est renvoyée aux calendes grecques

CLUSIF / CLUSIR Rha


Page 11

Les cas de figure négligés

Et pourtant !Le réseau téléphonique reste le support privilégié de

l’Internet :– Une pelleteuse coupe un câble et les abonnés du

centre ville sont isolés !– Un pont s’écroule, le téléphone aussi !

C’était à Tours dans les années 70 à 2 ans d’intervalle

Les cas de figure négligés produisent souvent un effet désastreux

Voir Murphy

CLUSIF / CLUSIR Rha


Page 12

Les cas de figure possibles

• La pelleteuse

• Le FAI déFAIllant Affaire REDBUS

• Le piratage ou le détournement Panorama de la cybercriminalité (Clusif 2001)

• …

CLUSIF / CLUSIR Rha


Page 13

Et quand ça arrive …

• Constater• Communiquer• Agir (dans le calme)• Organiser le retour à la normale• Assurer le retour d’expérience

S’entraîner, s’entraîner, s’entraîner…

CLUSIF / CLUSIR Rha


Page 14

Yves RAISIN, BioMerieux

CLUSIF / CLUSIR Rha


Page 15

Internet Grippe Aviaire

VirusVirus transmissible à

l’hommeVirus transmissible

aux OS réseaux

BlocageTransports,

Entreprises,…

Transports de communication, Entreprises,…

Aller chercher le remèdeEditeurs Hôpitaux

Gestion de la crise

Communication

Elaboration du remèdeAnti-Virus Anti-Virus

Appliquer le remèdePatcher Vacciner

Redémarrer Compter les mortsCompter les ‘clients’

morts

Apprendre

CLUSIF / CLUSIR Rha


Page 16

Conclusion Arrêt Internet

• Etre prêt à tout… même à l’imprévisible !• Actionner les bonnes compétences

– Formation – Entraînement– Système de mobilisation– Organiser la cascade

• Etre bien assuré – Valider régulièrement

Et savoir donner du temps au temps même dans l’immédiateté

CLUSIF / CLUSIR Rha


Page 17

Dominique Le Corre, Carbone Loraine

CLUSIF / CLUSIR Rha


Page 18

Un cas concret de Plan de Prévention

Plan SI Grippe Aviaire du Groupe

29%32%

CLUSIF / CLUSIR Rha


Page 19


• Le Groupe ses ACTIVITES :

29%

Systèmes et Matériaux Avancés

Des solutions de haute technologie pour des environnements industriels exigeants

Protection Électrique Applications Électriques

39%

32%Des solutions fiables indispensables à l’alimentation sécurisée des moteurs électriques

Le spécialiste mondial de la protection électrique et thermique des équipements électriques industriels

CLUSIF / CLUSIR Rha


Page 20


• Le Groupe en CHIFFRES :

– 85 % de l’activité à l’international

– Un réseau de proximité : • plus de 40 implantations sur les cinq continents

dont 4 sites de production majeurs en France + siège La Défense

qui alimentent les filiales en ½ produits ou produits finis

– Premier ou deuxième acteur mondial dans ses métiers

– Un chiffre d’affaires de 640 M€ en 2006

– 6 400 collaborateurs

CLUSIF / CLUSIR Rha


Page 21


• Enjeux & objectifs :

– Assurer la continuité des activités en mode dégradé– Protéger les collaborateurs

• Mise en œuvre : (5 sites)

– 1er Plan en 2007 : Liste des collaborateurs éligibles au télé-travail : RH Continuité de service des sites serveurs (Intranet, ..) : DSI Inventaire outils de télé-travail (PCs portables, 3G, ..) : CSI Engagement de FT/OBS et Bouygues Telecom : DRA

– 2ème Plan en 2008 : Driver externe = Circulaire ministérielle du 18-12-07 Actualisation des dispositions de 2007 : CSI Évaluation des personnes mobilisables en priorité : Direction Contrôle de fonctionnement des moyens à domicile : CSI +

collaborateurs Personnes mobilisables en renfort si crise durable: DSI

Mise à disposition solution complémentaire = VPN-SSL

CLUSIF / CLUSIR Rha


Page 22


CLUSIF / CLUSIR Rha


Page 23


• Difficultés :

– Imaginer l’inimaginable …

– Mobiliser et sensibiliser les différents acteurs

• Moyens :

– Extrapolation Plan Grippe Aviaire Plan de Crise

en cas de grève des transports …

– Driver externe essentiel Circulaire et «recommandation » pour le secteur privé

– Appropriation par la Direction avec Chef de Projet coordonner les acteurs

CLUSIF / CLUSIR Rha


Page 24

Ludovic d'Anchald, Ceforalp

CLUSIF / CLUSIR Rha


Page 25

Guide de survie pour les PME

1. Approche proposée :

2. Votre contribution à ce guide

1Actions d'une PME

•vitales•importantes•secondaires

2Ressources nécessaires

3Impact sur les

ressources•hypothèse pandémie•hypothèse no Internet

4Palliatifs

adaptés aux PME

5Identifications des

acteurs ?

Documents

CLUSIF / CLUSIR Rha Le Chaos – Club SSI du Clusir RhA, Réunion du 27-02-2008 Le Chaos ! -Dominique Le Corre, Carbone Loraine -Ludovic d'Anchald, Ceforalp