Ce qui casseFragmentation · Défaillance d’interopérabilité · Défaillance d’orchestration des ressources · Perte de contexte
SCN-005Rupture de coordination
Pendant la cyberattaque, six équipes travaillent dans six réalités différentes.
L’incident technique n’est que la moitié de la crise; l’autre moitié consiste à synchroniser sécurité, opérations, direction, communications et partenaires.
ÉchelleRéseau
UrgenceImmédiate
Déficit de coordinationExtrême
EnjeuxServices essentiels · Coûts financiers · Vie privée
FragmentationDéfaillance d’interopérabilitéDéfaillance d’orchestration des ressourcesPerte de contexte
Ce que Koali change
← Retour à la mosaïque complèteKoali maintient l’incident comme chronologie gouvernée : faits contre hypothèses, services touchés, responsables, décisions de confinement, dépendances, demandes externes, communications et seuils de reprise. Le dossier post-incident est produit par la réponse elle-même.
Qui détient une partie du savoir
sécurité • TI • opérations
Réponse Koali
Koali maintient l’incident comme chronologie gouvernée : faits contre hypothèses, services touchés, responsables, décisions de confinement, dépendances, demandes externes, communications et seuils de reprise. Le dossier post-incident est produit par la réponse elle-même.
Cas réels semblables
- Cyberattaque contre Change Healthcare — Département américain de la Santé et des Services sociaux
- Tuerie de masse de 2020 en Nouvelle-Écosse — Commission sur les pertes massives
À quoi ressemble le succès
L’état pertinent reste visible à travers les transferts et le temps. • Responsabilités, questions non résolues et voies d’escalade sont explicites.
Les cas documentés montrent que le mécanisme de défaillance existe; ils ne prétendent pas que Koali aurait changé une issue particulière.
Pendant la cyberattaque, six équipes travaillent dans six réalités différentes.
L’incident technique n’est que la moitié de la crise; l’autre moitié consiste à synchroniser sécurité, opérations, direction, communications et partenaires.
Le problème
La sécurité voit des indicateurs de compromission; les TI voient des systèmes brisés; les opérations voient des services indisponibles; le juridique voit les obligations; les communications voient le risque public; la direction doit choisir. Si ces flux se séparent, les décisions retardent ou se contredisent.
Ce qui casse
- Fragmentation
- Défaillance d’interopérabilité
- Défaillance d’orchestration des ressources
- Perte de contexte
Qui détient une partie du savoir
- sécurité
- TI
- opérations
- direction
Avec Koali
Koali maintient l’incident comme chronologie gouvernée : faits contre hypothèses, services touchés, responsables, décisions de confinement, dépendances, demandes externes, communications et seuils de reprise. Le dossier post-incident est produit par la réponse elle-même.
Autorité humaine
Les humains et institutions autorisés conservent leurs autorités légales, professionnelles et démocratiques. Koali structure connaissance, coordination et traçabilité; il ne prend pas les décisions souveraines ou professionnelles.
À quoi ressemble le succès
- L’état pertinent reste visible à travers les transferts et le temps.
- Responsabilités, questions non résolues et voies d’escalade sont explicites.
- Le résultat produit une mémoire réutilisable pour le prochain cas comparable.
Cas réels semblables
Cyberattaque contre Change Healthcare — Département américain de la Santé et des Services sociaux
Le HHS a décrit la cyberattaque de 2024 comme ayant eu un impact national sans précédent sur les patients et fournisseurs de soins.
Relation au scénario: DIRECT
Source: https://www.hhs.gov/hipaa/for-professionals/special-topics/change-healthcare-cybersecurity-incident-frequently-asked-questions/index.html
Tuerie de masse de 2020 en Nouvelle-Écosse — Commission sur les pertes massives
La Commission a documenté des défaillances de communication, d’alerte publique et de coordination interorganisations lors de la tuerie de masse de 2020 en Nouvelle-Écosse.
Relation au scénario: ANALOGUE FORT
Source: https://masscasualtycommission.ca/files/documents/Turning-the-Tide-Together-Volume-5-Policing.pdf
Limites
Les cas documentés illustrent des mécanismes de défaillance analogues. Ils n’établissent pas que Koali aurait empêché l’événement ou garanti une autre issue.
Boucle Koali
signaux → sens partagé → preuves → choix → responsabilité → action → vérification → mémoire → meilleure connaissance