Plan de réponse à incident — que faire quand ça arrive
La détection et la prévention vous empêchent d'obtempérer ; ce plan indique quoi faire une fois qu'une opération est suspectée ou confirmée. Six phases, dans l'ordre — chacune avec son objectif, ses actions immédiates et l'erreur à éviter. Adapté de la procédure de réponse à incident du livre (chapitre 6.3).
Catalogue des contre-mesures — CM-Hxxx par tactique
Le pendant défensif des 13 tactiques. Chaque jeu de contre-mesures (CM-H001 → CM-H013) correspond à la tactique qu'il neutralise. Contrairement à une CVE, une vulnérabilité humaine (HVE) ne se « corrige » jamais — elle se compense par la vigilance structurée ci-dessous. (Contenu des contre-mesures en anglais canonique.)
Checklists individuelles
Gestes concrets du quotidien. Les cases sont enregistrées dans votre navigateur pour suivre votre progression dans le temps.
Hygiène numérique — à revoir régulièrement
Vigilance relationnelle — réflexes à construire
Mesures organisationnelles — 5 axes prioritaires
Pour les équipes et les organisations. Sécurités humaine et technique sont synergiques, non substituables.
Bonus — les 4 questions que votre cerveau se pose au premier contact
Selon Christopher Hadnagy, lorsqu'une personne vous aborde pour la première fois, votre cerveau traite instinctivement quatre questions en quelques secondes — souvent inconsciemment. Un attaquant habile y répond avant que vous ne les posiez consciemment, par l'apparence, le ton, le prétexte et l'urgence, pour désactiver votre vigilance naturelle et vous maintenir en Système 1.
- Qui êtes-vous ? — votre identité, votre rôle, votre légitimité à me contacter.
- Que voulez-vous ? — l'intention derrière la démarche.
- Êtes-vous une menace ? — y a-t-il un danger, un risque, une raison de se méfier ?
- Combien de temps cela va-t-il prendre ? — puis-je me permettre cette interaction maintenant ?