Organiser un projet à distance ou sur site.

Auteurs indexés : Judith Nicogossian ; Jean-Marc Aubert ; Xavier Delagoutte ; et 1 autre(s) auteur(s) indexé(s). Source : hal-05294731, version 1.

CONTEXTE : La lutte contre les cyberattaques est devenue un enjeu de politique publique et de sécurité globale, notamment économique. Les nombreux cas d'organisations publiques comme privées, impactées plus ou moins fortement depuis plus d’une décennie témoignent de la massification et de la professionnalisation de la cybercriminalité. Aux facteurs de difficulté technique de la continuité d’activité puis de la reprise d’activité, s’ajoutent des enjeux financiers, juridiques et de communication. Tous ces aspects rendent plus complexe encore la compréhension, puis la résolution d’une agression d’origine cyber. Ces attaques marquent les mémoires et les comportements, influençant durablement les organisations. Plus récemment, la question de la dimension humaine des cyberattaques, tant dans sa prise en charge que de son traitement est apparue, mais à travers de rares témoignages. Tous convergent de façon unanime : les cyberattaques charrient une complexité de réactions et d'émotions. Or, la non-considération de cette dimension biologique et culturelle spécifique aux cyberattaques ajoute une difficulté importante à la remédiation technique et opérationnelle, dans toutes ses temporalités, quand elle ne provoque pas de difficultés psychologiques de certaines personnes pour assurer leurs missions. Si quelques jalons existent ici ou là, aucune étude ne s’était penchée sur le sujet jusqu’à présent. L’étude PSYBER, composée de PSY et CYBER pour les mots psychologique et cybersécurité, a été conduite conjointement par une anthropobiologiste et trois experts de la cybersécurité. OBJECTIF : Son objectif principal est de mieux comprendre la complexité de la crise d’origine cyber d’un point de vue holistique et de proposer un ensemble de recommandations d’atténuation et d’amélioration de son traitement selon la cinématique considérée. L’objectif secondaire a été d’identifier les éléments qui entravent la gestion de crise d’origine cyber afin d’améliorer le processus de remédiation ainsi que sur les besoins des acteurs en focalisant sur leurs récits d’affects. Des recommandations et un outillage opérationnel ont été co-designés par ces professionnels. METHODE : L’étude qualitative exploratoire a impliqué 10 répondants de différentes organisations, possédant une expertise de moyenne à élevée sur le sujet de la crise d’origine cyber. L’étude a été construite en deux étapes : une phase de co-design avec trois spécialistes, suivie d'une phase d’approfondissement avec les dix répondants, soutenue par un comité de pilotage pluridisciplinaire. Durant les entretiens face à face semi-directifs, conduits par visioconférence, les récits des experts ont été collectés en lien à leurs expériences de crise d’origine cyber et son management. RESULTATS : En étudiant le récit des experts, le groupe de travail a d’une part été capable d’identifier les besoins des managers et des équipes confrontés à une crise d’origine cyber en intégrant la dimension humaine et psychologique au principe de remédiation opérationnelle jusqu'alors techno-centrée. Mais également des effets spécifiques de la cyberattaque ont été analysés sur un plan neurophysiologique et décrits dans une typologie de comportements. Les mécanismes de la satisfaction dans la gestion de la crise d’origine cyber et d’insatisfaction ont, d’autre part, été cartographiés par responsabilité, par entité et par groupe de métier sur les plans 1. émotionnel avec une meilleure (re)connaissance des expériences individuelles 2. organisationnel avec une meilleur reconnaissance des fonctions 3. symbolique (notamment dans la mise en place de rituels). Les répondants experts proposent un outillage concret par une série de recommandations pour la préparation holistique spécifique des dirigeants et de leurs équipes, sur plusieurs temporalités : avant, pendant et après la crise.

Auteurs indexés : Judith Nicogossian ; Jean-Marc Aubert ; Xavier Delagoutte ; et 1 autre(s) auteur(s) indexé(s). Source : hal-05294731, version 1.

CONTEXT: Combating cyberattacks has become a public policy and global security issue, particularly an economic one. The numerous cases of public and private organizations impacted to varying degrees over the past decade demonstrate the widespread and professionalization of cybercrime. In addition to the technical challenges of business continuity and recovery, there are financial, legal, and communication challenges. All of these aspects make understanding and then resolving a cyberattack even more complex. These attacks leave a lasting mark on memories and behaviors, lastingly influencing organizations. More recently, the question of the human dimension of cyberattacks, both in their handling and response, has emerged, albeit through rare testimonies. All agree: cyberattacks bring with them a complexity of reactions and emotions. However, failing to consider this specific biological and cultural dimension of cyberattacks adds significant difficulty to technical and operational remediation, across all timescales, and sometimes even causes psychological difficulties for some individuals to carry out their missions. While some milestones exist here and there, no study has addressed the subject to date. The PSYBER study, composed of PSY and CYBER for the words psychological and cybersecurity, was conducted jointly by an anthropobiologist and three cybersecurity experts. OBJECTIVE: Its primary objective is to better understand the complexity of cyber-related crises from a holistic perspective and to propose a set of recommendations for mitigating and improving their treatment based on the kinematics considered. The secondary objective was to identify the elements that hinder cyber-related crisis management in order to improve the remediation process, as well as to address the needs of stakeholders by focusing on their emotional narratives. Recommendations and operational tools were co-designed by these professionals. METHOD: The exploratory qualitative study involved 10 respondents from different organizations with moderate to high expertise in the subject of cyber-related crises. The study was conducted in two stages: a co-design phase with three specialists, followed by an in-depth phase with the ten respondents, supported by a multidisciplinary steering committee. During semi-structured face-to-face interviews conducted via videoconference, the experts' accounts were collected regarding their experiences with cyber-related crises and their management. RESULTS: By studying the experts' accounts, the working group was able to identify the needs of managers and teams facing a cyber-related crisis by integrating the human and psychological dimension into the previously techno-centric principle of operational remediation. Specific effects of the cyberattack were also analyzed from a neurophysiological perspective and described in a behavioral typology. The mechanisms of satisfaction and dissatisfaction in managing the cyber crisis were also mapped by responsibility, entity, and business group on the following levels: 1. emotional, with better (re)cognition of individual experiences; 2. organizational, with better recognition of roles; and 3. symbolic (particularly in the implementation of rituals). The expert respondents offer concrete tools through a series of recommendations for the specific holistic preparation of leaders and their teams, across several timeframes: before, during, and after the crisis.