Quiconque ne se prépare pas aux conséquences d’une attaque par rançongiciel ou d’une autre catastrophe s’expose à de sérieux problèmes.
Quand on considère le nombre d’entreprises qui ne parviennent pas à rouvrir après avoir été gravement touchées par de tels événements, négliger la continuité d’activité (PCA) n’est pas une bonne idée.
Découvrez ci-dessous quelques-unes des principales tendances du marché de la continuité d’activité :
1. Cela ne m’arrivera pas
Malheureusement, l’attitude consistant à se dire que « cela ne m’arrivera pas » continue de se répandre dans le domaine de la continuité d’activité.
Malgré tous les discours sur les logiciels malveillants capables de mettre les entreprises à genoux et les avertissements concernant les phénomènes météorologiques extrêmes, la majorité des organisations ne se préoccupent toujours pas de la PCA.
Selon un rapport, 51 % des entreprises ont été prises au dépourvu lorsque la COVID-19 a frappé. Elles ne disposaient d’aucun plan de continuité d’activité pour faire face aux restrictions liées à la pandémie.
Ainsi, de nombreuses entreprises ont tendance à faire l’autruche face aux éventualités futures. Beaucoup attendent encore d’être victimes d’une attaque ou d’une interruption avant de prendre des mesures pour les prévenir. Tout porte à croire qu’elles pensent que cela ne leur arrivera jamais — jusqu’à ce que cela leur arrive effectivement.
« Lorsque des systèmes importants deviennent indisponibles en raison d’une défaillance de l’infrastructure, d’une erreur humaine ou d’une faille de sécurité, cela peut entraîner une interruption d’activité inabordable », a déclaré Chip Gibbons, RSSI de Thrive, un fournisseur de services gérés.
« La meilleure façon de garantir qu’une organisation est préparée consiste à disposer de plans de continuité d’activité et de reprise après sinistre. »
2. Des plans confus
Une autre tendance consiste à ne pas faire la distinction entre les différents types de plans applicables aux événements majeurs.
Bien que des termes comme reprise après sinistre et continuité d’activité soient souvent employés indifféremment, il existe des différences importantes, a déclaré Gibbons, de Thrive.
Il est essentiel de disposer des deux plans afin d’atténuer l’impact sur les opérations de l’entreprise et de comprendre clairement le rôle de chacun.
Gibbons les définit comme suit :
- Plan de continuité d’activité : désigne la façon dont une entreprise poursuit ses activités lorsque des systèmes clés sont indisponibles ou qu’une panne survient. Un plan de continuité d’activité est indispensable à toute organisation et permet à une entreprise de continuer à fonctionner efficacement, même face à une catastrophe imprévue ou à une période mouvementée, comme une pandémie mondiale. L’objectif d’un plan de continuité d’activité est de déterminer quels processus peuvent être maintenus et lesquels doivent être adaptés. Un tel plan permet de définir les priorités. Par exemple, ne pas pouvoir accéder à ses e-mails n’est pas aussi critique que de perdre les données clients permettant de finaliser une commande ou un paiement.
- Plan de reprise après sinistre : désigne la façon dont des plateformes, des données et des applications spécifiques sont restaurées à la suite d’une cyberattaque, d’une catastrophe ou d’autres défaillances. En substance, un plan de reprise après sinistre désigne la partie spécifique du plan de continuité d’activité à appliquer pendant et après une perte de données. Le plus important est de remettre les systèmes en service après un incident entraînant une perte de données afin de réduire au minimum les temps d’arrêt et les perturbations de l’activité.
3. La PCA et le développement
À mesure que les entreprises dépendent de plus en plus d’applications critiques pour leurs fonctions essentielles, davantage d’équipes informatiques intègrent la planification de la continuité d’activité à leurs projets de développement, selon Ian Allton, architecte de solutions chez SIOS Technology.
Autrement dit, les entreprises avisées ne créent pas les fonctionnalités et les plans de PCA après coup. Elles développent leurs applications, mettent en place leur infrastructure informatique — puis commencent à réfléchir à la PCA.
La tendance émergente consiste plutôt, pour les entreprises, à intégrer la planification, les processus et les technologies de PCA dès les premières étapes de la planification des applications et de l’environnement informatique.
4. Des restaurations rapides
Autrefois, la norme consistait à restaurer les données des systèmes en un ou deux jours.
Mais progressivement, ce délai s’est réduit. Désormais, la moindre attente entre la défaillance d’un système et sa reprise est difficilement tolérée.
« Les organisations déploient des solutions de haute disponibilité (HD) et de reprise après sinistre qui restaurent automatiquement le fonctionnement des applications en quelques minutes », a déclaré Allton, de SIOS Technology.
Pour Allton, le plan de PCA constitue le fondement de la mise en œuvre de la reprise après sinistre, laquelle doit tenir compte de la distinction entre les défaillances et les catastrophes, tandis que le service informatique évalue les différentes solutions de haute disponibilité et de reprise après sinistre.
Une distinction essentielle concerne par exemple l’emplacement des ressources redondantes et le choix de basculer les opérations vers celles-ci ou simplement d’en créer une copie, c’est-à-dire une réplication.
« Vous pouvez vous remettre d’une défaillance en utilisant un logiciel de clustering pour basculer le fonctionnement d’une application du nœud de serveur principal vers un nœud de serveur secondaire sur un réseau local », a déclaré Allton.
5. La séparation géographique
Les coupures de courant peuvent toucher un quartier, une ville entière ou, plus rarement, toute une région. Les autres catastrophes sont généralement limitées géographiquement, ce qui peut être anticipé.
Les entreprises qui souhaitent se rétablir rapidement et efficacement après une catastrophe doivent veiller à ce qu’une séparation géographique suffisante existe entre leurs sites, généralement au moyen d’un réseau étendu (WAN), selon Allton, de SIOS Technology.
Par exemple, une zone exposée aux inondations devrait disposer de capacités de PCA en dehors de cette zone inondable.
De même, un site de reprise après sinistre ne devrait pas être raccordé au même réseau électrique que le centre de données principal.