Que votre secteur d'activité soit confronté à des défis liés à des conflits géopolitiques, aux retombées d'une pandémie mondiale ou à des cyberattaques de plus en plus fréquentes, le vecteur de menace pour les entreprises modernes est indéniablement puissant. Les stratégies de reprise après sinistre offrent aux équipes un cadre structuré pour remettre l'entreprise en marche après un événement imprévu.

Partout dans le monde, la popularité des stratégies de reprise après sinistre augmente naturellement. L'année dernière, les entreprises ont dépensé 219 milliards de dollars américains pour la cybersécurité et les solutions associées, soit une augmentation de 12 % par rapport à 2022, selon un rapport récent de l'International Data Corporation (IDC) (lien externe à ibm.com).

Une stratégie de reprise après sinistre définit la manière dont votre entreprise réagira à un certain nombre d'incidents imprévus. Les stratégies de reprise après sinistre efficaces se composent de plans de reprise après sinistre (PRS), de plans de continuité d'activité
(PCA) et de plans de réponse aux incidents (PRI). Ensemble, ces documents permettent de préparer les entreprises à faire face à diverses menaces, notamment les pannes de courant, les attaques par ransomware et logiciels malveillants , les catastrophes naturelles et bien d’autres encore.

Les plans de reprise après sinistre (DRP) sont des documents détaillés décrivant la manière dont les entreprises réagiront à différents types de catastrophes. En règle générale, les entreprises développent elles-mêmes leurs DRP ou confient leur processus de reprise après sinistre à un fournisseur de DRP tiers. À l’instar des plans de continuité des activités (PCA) et des plans de réponse aux incidents (IRP), les DRP jouent un rôle critique dans l’efficacité de la stratégie de reprise après incident.

Les PCA et les IRP, tout comme les DRP, sont des éléments d'une stratégie de reprise après sinistre plus globale sur laquelle une entreprise peut s'appuyer pour rétablir ses opérations normales en cas de catastrophe. Les PCA, contrairement aux DRP, ont une vision plus globale des menaces et des options de résolution, en se concentrant sur ce dont une entreprise a besoin pour rétablir la connectivité. Les IRP sont un type de DRP qui se concentre exclusivement sur les cyberattaques et les menaces ciblant les systèmes informatiques. Les IRP décrivent clairement la réponse d’urgence en temps réel d’une organisation à partir du moment où une menace est détectée par le biais de son atténuation et de sa résolution. 

Les catastrophes peuvent affecter les entreprises de multiples façons, provoquant une gamme de problèmes complexes. Que ce soit un tremblement de terre qui touche l'infrastructure physique et la sécurité des employés ou une panne des services cloud qui coupe l'accès aux données sensibles et aux services clients, une stratégie solide de reprise après sinistre garantit une récupération rapide de l'entreprise. Voici quelques-uns des principaux avantages d'une stratégie de reprise après sinistre bien conçue :

• Assurer la continuité des activités : la continuité des activités et la reprise d'activité après sinistre (BCDR) permettent aux organisations de reprendre leurs activités normales après un événement imprévu, en fournissant des services essentiels tels que la protection des données et la sauvegarde des données.
• Réduire les coûts : selon le récent rapport d’IBM sur le coût d’une violation de données, le coût moyen d’une violation de données en 2023 était de 4,45 millions de dollars, soit une augmentation de 15 % en trois ans. Les entreprises sans plan de reprise après sinistre pourraient payer une facture beaucoup plus salée que les économies qu'elles auraient faites en n'investissant pas dans une telle solution.
• Réduire les temps d’arrêt : les entreprises modernes s’appuient sur des technologies complexes comme les solutions d’infrastructure basées sur le cloud et les réseaux cellulaires. Quand un incident imprévu perturbe les activités d'une entreprise, cela peut coûter des millions De plus, le caractère très médiatisé des cyberattaques, les longues périodes d'arrêt ou les interruptions liées à des erreurs humaines peuvent entraîner le départ des clients et des investisseurs.
• Maintenir la conformité : les entreprises qui opèrent dans des secteurs fortement réglementés, comme la santé et les services financiers privés, risquent de lourdes amendes et sanctions en cas de violation de données en raison de la nature critique des données qu’elles gèrent. Une stratégie de reprise après sinistre solide contribue à réduire les délais de réponse et de récupération après un incident imprévu, ce qui est essentiel dans les secteurs où le montant des pénalités financières est souvent lié à la durée de la violation.

Les stratégies de reprise après incident les plus solides préparent les entreprises à faire face à une grande variété de menaces. Un modèle efficace de reprise d'activité est essentiel pour restaurer la confiance des investisseurs et des clients après une crise, et ainsi assurer la pérennité de l'entreprise. Avant d’entrer dans le vif du sujet des composants réels des stratégies de reprise après sinistre, examinons quelques termes clés.

• Basculement/restauration :  Le basculement est un processus largement utilisé dans la reprise après sinistre informatique où les opérations sont déplacées vers un système secondaire lorsqu'un système principal tombe en panne en raison d'une panne de courant, d'une cyberattaque ou d'une autre menace. La restauration automatique est le processus qui consiste à revenir au système d’origine une fois que les processus normaux ont été restaurés. Par exemple, une entreprise peut basculer de son centre de données vers un site secondaire où un système redondant entrera instantanément en service. S'il est exécuté correctement, le basculement/restauration peut créer une expérience fluide où l'utilisateur/le client ne se rend même pas compte qu'il est transféré vers un système secondaire.
• Objectif de temps de reprise (RTO) : le RTO désigne le temps nécessaire à la reprise des opérations métier après un incident imprévu. Il est primordial pour les entreprises de définir un RTO raisonnable dès le début de leur stratégie de reprise après sinistre.
• Objectif de point de récupération (RPO) : le RPO d'une entreprise représente la quantité maximale de données qu'elle peut se permettre de perdre sans compromettre sa capacité de récupération. Certaines entreprises copient constamment des données vers un centre de données distant afin d'en assurer la continuité. D'autres définissent un RPO tolérable de quelques minutes (voire heures), sachant qu'ils seront en mesure de récupérer les données perdues pendant cette période.
• Reprise après sinistre en tant que service (DRaaS) : DRaaS est une approche de la reprise après sinistre qui gagne en popularité en raison de la prise de conscience croissante de l'importance de la sécurité des données. Les entreprises qui adoptent une approche DRaaS pour la reprise après sinistre externalisent essentiellement leurs plans de reprise après sinistre (DRP) à un tiers. Un fournisseur tiers héberge et gère l'infrastructure nécessaire à la récupération, puis crée et gère des plans de réponse et assure une reprise rapide des opérations critiques pour l'entreprise. Selon un rapport récent de Global Market Insights (GMI) (lien externe à IBM.com), le marché du DRaaS s'élevait à 11,5 milliards de dollars américains en 2022 et devrait croître de 22 % dans les années à venir.

La planification de la reprise après sinistre commence par une analyse approfondie des processus essentiels de l'entreprise, connue sous le nom d'analyse d'impact sur l'entreprise (BIA) et d'évaluation des risques (RA). Bien que chaque entreprise ait des besoins uniques, il existe plusieurs étapes à suivre, quelle que soit votre taille ou votre secteur d'activité, qui vous permettront de mettre en place un plan efficace de reprise après sinistre.

Étape 1 : Réaliser un rapport d’analyse d’impact sur l’entreprise

Une analyse d'impact sur l'entreprise (BIA) est une évaluation minutieuse de chaque menace à laquelle votre entreprise est confrontée, ainsi que des conséquences possibles. Une BIA solide examine comment les menaces pourraient affecter les opérations quotidiennes, les canaux de communication, la sécurité des employés et d'autres aspects essentiels de votre entreprise. Parmi les facteurs à considérer lors d'une BIA figurent la perte de revenus, la durée et le coût des temps d'arrêt, le coût de la restauration de la réputation (relations publiques), la perte de confiance des clients ou des investisseurs (à court et à long terme), ainsi que les pénalités potentielles dues aux violations de conformité causées par une interruption.

Étape 2 : effectuer une analyse des risques

Les menaces varient considérablement en fonction de votre secteur d’activité et du type d’entreprise que vous dirigez. Réaliser une analyse de risque solide est une étape cruciale dans l'élaboration de votre stratégie. Vous pouvez évaluer chaque menace potentielle séparément en prenant en compte deux éléments : la probabilité qu’elle se produise et son impact potentiel sur les opérations de l'entreprise. Il existe deux méthodes largement utilisées pour cela : l’analyse des risques qualitative et quantitative. L’analyse qualitative des risques est basée sur le risque perçu et l’analyse quantitative est réalisée à l’aide de données vérifiables.

Étape 3 : Créer votre inventaire d’actifs

La reprise après incident repose sur une vision complète de tous les actifs détenus par votre entreprise. Cela inclut le matériel, les logiciels, l'infrastructure informatique, les données et tout ce qui est essentiel à vos opérations métier. Voici trois étiquettes largement utilisées pour catégoriser vos actifs :

• Critique : ne classez un actif comme critique que s'il est indispensable au fonctionnement normal de l'entreprise.
• Important : attribuez ce libellé aux actifs que votre entreprise utilise au moins une fois par jour et qui affecteraient son activité s’ils venaient à être perturbés (sans toutefois l’arrêter complètement).
• Secondaires : Ces actifs sont secondaires pour votre entreprise et ne sont pas essentiels à son activité principale.

Étape 4 : définir les rôles et les responsabilités 

L’attribution claire des rôles et des responsabilités est sans doute l’étape la plus importante d’une stratégie de reprise après incident. Sans cela, personne ne saura quoi faire en cas de sinistre. Bien que les rôles et les responsabilités varient considérablement en fonction de la taille de l'entreprise, de son secteur d'activité et du type d'entreprise, il existe quelques rôles et responsabilités que toute stratégie de reprise doit contenir :

• Responsable d'incident : Une personne chargée de communiquer avec les parties prenantes et les autorités compétentes en cas d'événements perturbateurs, ainsi que de tenir à jour les coordonnées de toutes les parties concernées.
• Responsable du plan de reprise après sinistre : le responsable du DRP s'assure que les membres de l'équipe de reprise accomplissent les tâches qui leur sont assignées et que la stratégie mise en place fonctionne sans accroc. 
• Gestionnaire d’actifs : Vous devez confier à quelqu’un le rôle de sécuriser et de protéger les actifs critiques en cas de catastrophe et de rendre compte de leur état tout au long de l’incident.

Étape 5 : tester et affiner

Pour garantir la solidité de votre stratégie de reprise après sinistre, vous devrez la mettre en pratique en permanence et la mettre à jour régulièrement en fonction de tout changement significatif. Par exemple, si votre entreprise acquiert de nouveaux actifs après la mise en place de votre stratégie DRP, ils devront être intégrés à votre plan pour garantir leur protection à l'avenir. Tester et améliorer votre stratégie de reprise après sinistre se fait en trois étapes fondamentales :

1. Créer une simulation précise : lorsque vous répétez votre DRP, essayez de créer un environnement aussi proche que possible du scénario réel auquel votre entreprise sera confrontée sans mettre qui que ce soit en danger physique.
2. Identifier les problèmes : utilisez le processus de test DRP pour identifier les failles et les incohérences de votre plan, simplifier les processus et résoudre les problèmes liés à vos procédures de sauvegarde.
3. Tester vos procédures de reprise après sinistre : il est vital de savoir comment vous allez réagir en cas d'incident, mais il est tout aussi important de tester les procédures que vous avez mises en place pour restaurer les systèmes critiques une fois l'incident terminé. Testez la procédure de redémarrage des réseaux, de récupération des données perdues et de reprise normale des opérations de l'entreprise. 

La technologie joue un rôle de plus en plus crucial dans le service à la clientèle des entreprises modernes. Les pannes, même mineures, peuvent entraîner des temps d'arrêt critiques et compromettre la confiance des clients et des investisseurs. La garantie Cyber Recovery d’IBM Flashsystem est destinée à tout acheteur d’une nouvelle unité de stockage Flashsystem accompagnée des services IBM Storage Expert Care et IBM Storage Insights Pro.