Structure Organisationnelle
La réalisation d’un TLPT implique cinq acteurs principaux, chacun jouant un rôle essentiel dans le processus :
L’équipe cyber TLPT (TCT), intégrée à l’autorité de supervision, assure la coordination globale du dispositif et accompagne les entités financières tout au long du processus. Elle inclut notamment des test managers expérimentés qui supervisent le bon déroulement des tests.
L’équipe de contrôle, au sein de l’entité financière, pilote la réalisation du test sous la direction d’un responsable dédié. Elle assure la coordination avec les prestataires externes et maintient la confidentialité du test.
L’équipe bleue, composée des équipes opérationnelles de l’entité, n’est pas informée du test en cours. Elle permet d’évaluer les capacités réelles de détection et de réaction de l’organisation.
Le fournisseur de Threat Intelligence, nécessairement externe à l’entité, apporte son expertise dans l’analyse des menaces et la définition de scénarios réalistes.
Les testeurs, qui peuvent être internes ou externes selon les cas, conduisent les tests en suivant les scénarios définis.
Processus de Test
Le processus se déroule en trois phases principales :
Phase de Préparation (6 mois maximum) Cette phase cruciale permet de poser les bases d’un test efficace. Elle comprend la formation de l’équipe de contrôle, la définition précise du périmètre, la sélection rigoureuse des prestataires et l’évaluation approfondie des risques.
Phase de Test Le cœur du dispositif commence par une phase de collecte d’intelligence sur les menaces (environ 4 semaines), suivie du test Red Team proprement dit qui dure au minimum 12 semaines. Cette phase fait l’objet d’un reporting hebdomadaire et nécessite une gestion appropriée des éventuelles détections par l’équipe bleue.
Phase de Clôture Cette dernière phase permet de capitaliser sur les enseignements du test. Elle inclut la révélation du test à l’équipe bleue, la production des rapports détaillés et un exercice de Purple Team favorisant le partage d’expérience entre attaquants et défenseurs.
Gestion des Risques
La gestion des risques constitue un élément central du dispositif. Elle comprend une évaluation approfondie des impacts potentiels sur les systèmes de production, la confidentialité des données et la continuité des activités. Des mesures de mitigation appropriées doivent être mises en place, incluant des procédures de restauration, des mécanismes de kill-switch et des processus de communication de crise.