Cythin
Cythin est une plateforme open source pour concevoir, animer et débriefer des exercices de gestion de crise cyber. Elle reproduit, dans un environnement de simulation contrôlé, les canaux par lesquels une cellule de crise reçoit l'information en situation réelle : e-mails, messagerie de chat, réseaux sociaux, presse et appels téléphoniques.
Aucun message n'est réellement envoyé : tout se passe dans un espace fermé, propre à chaque exercice.
À quoi ça sert
- Entraîner une cellule de crise à coordonner, décider et communiquer sous pression.
- Rejouer des scénarios prêts à l'emploi (kits), notamment les chronogrammes REMPAR25 de l'ANSSI.
- Animer en temps réel : déclencher des stimuli (« injects »), suivre les réactions, piloter l'horloge de l'exercice.
- Débriefer à froid grâce à la main courante et au rapport de RETEX.
Pour qui
| Rôle | Utilisation |
|---|---|
| Animateur / concepteur | Prépare l'exercice, écrit ou adapte les kits, pilote le déroulé depuis la console d'animation. |
| Joueur | Membre de la cellule de crise ; reçoit et traite les stimuli depuis son espace, via un simple lien (sans compte). |
| Observateur | Suit l'exercice et prend des notes pour le RETEX. |
| Administrateur | Gère les utilisateurs et les droits de l'organisation. |
Aperçu
L'espace d'animation, après connexion : la liste des exercices, la bibliothèque de kits et (pour les administrateurs) la gestion des utilisateurs.
L'espace joueur, immersif, avec ses différents canaux (messagerie, chat, réseaux sociaux, presse, documents, annuaire) :
Par où commencer
- Vous découvrez l'outil ? Lisez les Concepts clés.
- Vous voulez l'installer ? Suivez l'Installation & déploiement.
- Vous animez un exercice ? Allez au Guide animateur.
- Vous êtes joueur ? Voyez le Guide joueur.
Les kits REMPAR25 sont dérivés des exercices de l'ANSSI, diffusés sous Licence Ouverte / Etalab 2.0 (source : cyber.gouv.fr).