Lors d’une cyberattaque, l’important n’est pas de tout restaurer, mais de commencer par ce qui est essentiel.
Une cyberattaque grave modifie fondamentalement la situation de départ en matière de reprise. Les systèmes peuvent être compromis, les identités ne sont peut-être plus fiables et même les canaux de communication ou les infrastructures de reprise peuvent être affectés.
La question essentielle n’est donc pas seulement : « En combien de temps pouvons-nous restaurer nos données ? »
mais plutôt : « De quoi notre entreprise a-t-elle besoin au minimum pour pouvoir continuer à fonctionner en toute sécurité et en toute autonomie ? »
C’est précisément là qu’intervient le concept de « Minimum Viable Company » (MVC).
Qu’est-ce qu’une « Minimum Viable Company » ?
Le MVC décrit l’état de fonctionnement minimal fiable dont une entreprise a besoin, après un cyberincident grave, pour maintenir ses processus métier essentiels et revenir ensuite de manière contrôlée à un fonctionnement normal. Cela ne concerne pas uniquement les applications et les données.
Une MVC peut notamment comprendre :
- les services métier critiques et leurs interdépendances
- Systèmes d’identification et d’accès
- Fonctions de réseau et de sécurité
- données et configurations nécessaires
- Moyens de communication
- Collaborateurs et responsabilités
- prestataires externes et fournisseurs
- Plans de reprise et coordonnées
- Processus de décision et de validation
MVC associe ainsi la continuité des activités, la cybersécurité et la reprise après sinistre.
De « Restore Everything » à « Recover What Matters »
Les approches classiques de reprise après sinistre se concentrent souvent sur la restauration des systèmes informatiques et des données. Après une cyberattaque, cela ne suffit pas. Un système restauré n’est pas nécessairement un système fiable. C’est pourquoi l’approche MVC ne se limite pas à la rapidité et à la disponibilité, mais prend également en compte l’isolation, la validation et la confiance. Cohesity décrit cinq éléments fondamentaux :
1. Comprendre les services essentiels
Quelles fonctions opérationnelles doivent être disponibles en priorité – par exemple dans les 24 premières heures, les 72 premières heures ou au cours de la première semaine ? Quelles sont les interdépendances techniques et organisationnelles ?
2. Mettre en place une « Trusted Foundation »
L’identité, la mise en réseau, les outils de sécurité, l’accès privilégié et les communications hors bande sécurisées constituent les fondements d’une reprise fiable.
3. Isoler les actifs de reprise
Les sauvegardes, les configurations éprouvées, les guides d’intervention, les coordonnées et les autres ressources de reprise doivent rester disponibles même si l’environnement principal est compromis.
4. Se remettre dans un environnement isolé
Une salle blanche ou un environnement de récupération isolé permet d’examiner, de valider et de remettre en état les systèmes avant leur retour en production.
5. Vérifier régulièrement la restauration
Un plan de reprise n’est fiable que s’il a été testé. Des tests et des simulations réguliers doivent permettre de vérifier si les services, les interdépendances, les processus et les responsabilités fonctionnent effectivement en cas d’urgence.
MVC, Cyber Vault et Clean Room : quelle est la différence ?
Ces termes décrivent différents niveaux d’une stratégie de reprise après incident informatique :
MVC = QU’EST-CE QUI DOIT FONCTIONNER À NOUVEAU ?
L’état opérationnel minimal fiable de l’entreprise.
Cyber Vault = Comment le restaurer ?
Des ressources de secours isolées et protégées pour les composants particulièrement critiques.
Salle blanche = Où pouvons-nous la remettre en état de manière fiable ?
Un environnement isolé destiné à l’étude, à la validation, à la remise en état et à la reconstruction.
Orchestration de la reprise = COMMENT procédons-nous à la reprise ?
Des processus, des enchaînements et des interdépendances bien définis et, dans la mesure du possible, automatisés.
Le MVC n’est donc ni un environnement de reprise supplémentaire, ni un produit à part entière. Il s’agit de l’objectif commercial vers lequel s’oriente la « cyber-reprise ».
Le « Digital Jump Bag » : rester opérationnel en l’absence d’outils habituels
Une cyberattaque destructrice peut toucher précisément les systèmes dont une équipe d’intervention en cas d’incident a besoin pour gérer la crise.
Que se passe-t-il si la messagerie électronique, les services d’identité, la documentation interne ou d’autres ressources essentielles ne sont plus disponibles ou ne sont plus fiables ?
Le Digital Jump Bag apporte une réponse à ce problème. Les informations critiques et les éléments nécessaires à la restauration sont mis à disposition de manière à ce que les équipes autorisées puissent y accéder même en dehors de l’environnement de production, qui pourrait être compromis.
Il peut s’agir, par exemple, de plans de reprise, de coordonnées, de configurations et d’autres informations nécessaires à la réaction et à la reprise.
En quoi Cohesity intervient-il ?
Cohesity présente différentes fonctionnalités du Cohesity Data Cloud comme des éléments techniques permettant la mise en œuvre d’une stratégie MVC :
Sauvegarde et restauration
Protection et restauration des données et des systèmes pertinents pour le MVC.
Cyber Vaulting
Isolation des actifs de reprise particulièrement critiques, afin qu’ils restent récupérables même dans le pire des cas.
Salle blanche
Environnement de récupération isolé destiné à la restauration et à la validation des systèmes.
Protection contre les menaces
Détection et analyse des menaces afin de réduire le risque d’une nouvelle compromission pendant la restauration.
Orchestration de la reprise après sinistre informatique
Orchestration et automatisation des processus de réponse et de reprise.
Sac de saut numérique
Un accès sécurisé aux informations essentielles et aux ressources de reprise, même en cas de cyberincident grave.
La question essentielle pour les clients
La cyber-résilience ne commence donc pas par :
« Quelle technologie de sauvegarde utilisez-vous ? »
Mais avec :
« Quels sont les éléments qui doivent absolument continuer à fonctionner dans votre entreprise si, dès demain, une grande partie de votre infrastructure informatique venait à ne plus être disponible ou fiable ? »
La réponse à cette question constitue le point de départ de la définition d’une « Minimum Viable Company ». À partir de là, il est possible de déterminer les services métier nécessaires, les dépendances, les ressources de reprise, les mécanismes de sécurité et les processus de reprise – et de les tester avant qu’une situation d’urgence ne survienne.
Définissez ce qui compte. Protégez ce dont vous avez besoin. Vérifiez que vous êtes en mesure de vous rétablir.
Vous souhaitez en savoir plus ?
N'hésitez pas à nous contacter !
und fügen Sie sie dann zum Startbildschirm hinzu