Lors de notre récent webinaireProspérer dans le chaos : comment remettre en service votre entreprise minimale viable», Michael Stempf, vice-président chargé de l’expérience produit chez Commvault, a partagé des informations précieuses et des stratégies pour aider les organisations non seulement à survivre, mais aussi à prospérer face aux cybermenaces.
Voici un aperçu des points clés à retenir :
1. Définissez votre « entreprise minimale viable ».
Le MVC se concentre sur les opérations essentielles nécessaires à la reprise rapide des activités après une cyberattaque. Contrairement aux plans traditionnels de reprise après sinistre, qui privilégient la rapidité et une perte de données minimale, l’approche MVC consiste à restaurer en premier lieu uniquement les données et les systèmes essentiels. À titre d’exemple, une liste des systèmes métier à restaurer en priorité pourrait inclure :
- Active Directory services for secure and scalable access.
- Secure communication systems like email and messaging.
- Essential data to keep operations running and serve customers.
- Operational infrastructure needed to run mission-critical applications.
This strategy helps organizations minimize downtime and maintain critical operations. You can learn more aboutminimum viability here.
2. Intégrer la protection des données et la détection des anomalies.
L’intégration de la détection des anomalies et des menaces à la protection des données est essentielle pour garantir la pureté des données lors de la Recovery. Cela implique d’analyser les données à la recherche de schémas inhabituels et de s’intégrer à des outils de sécurité tiers afin de détecter les indicateurs de compromission et les indicateurs d’attaque. Ce faisant, les organisations peuvent contribuer à empêcher la restauration de données infectées et réduire le risque de réinfection.
3. Mettre en place des environnements de Recovery isolés.
Les environnements de récupération d’urgence (IRE) basés sur le cloud, tels que Commvault® Cloud Cleanroom™ Recovery, sont indispensables à une reprise efficace après une cyberattaque. Ces environnements sont créés de manière dynamique, sont évolutifs et sécurisés, ce qui réduit le risque de réinfection et minimise les coûts par rapport aux IRE traditionnels sur site. Les IRE basés sur le cloud peuvent être configurés rapidement, généralement en moins de 30 minutes, et s’adaptent aux besoins, garantissant ainsi la fiabilité et la sécurité des données.
4. Effectuez régulièrement des tests.
La réalisation régulière de tests et d’exercices de simulation de situations de crise est essentielle pour développer la mémoire musculaire et vérifier l’efficacité du plan de Recovery après incident cybernétique. La collaboration interfonctionnelle lors de ces tests est cruciale, car elle permet d’identifier et de résoudre les problèmes avant qu’une véritable cyberattaque ne se produise.
Comme l’a souligné Michael, l’absence de « mémoire musculaire » est l’une des principales raisons pour lesquelles les entreprises mettent en moyenne 24 jours à rétablir un niveau minimal d’activité. La réalisation de tests réguliers et une collaboration interfonctionnelle peuvent contribuer à réduire ce temps d’arrêt et à minimiser les coûts.
Les défis de la récupération après une cyberattaque
Ce webinaire aborde les coûts considérables liés aux cyberattaques, notamment le coût moyen d’une violation de données et le coût des temps d’arrêt (attention, spoiler : ça coûte cher). Mais ce n’est pas seulement le coût qui pose problème ; Michael explique pourquoi la Recovery après une cyberattaque est particulièrement plus complexe que la Recovery après sinistre classique.
Vous disposez d’un plan de reprise après sinistre ? Parfait. Mais vous avez également besoin d’un plan de reprise après cyberattaque, et ce pour une multitude de raisons, comme il l’explique. Consultezce rapport, lisez cetebooketwatch the webinar on demandpour en savoir plus sur les différences entre ces deux types de plans et mieux comprendre comment prospérer dans le chaos.
