Lorsqu’une personne est victime d’une blessure invalidante, la première chose qu’elle souhaite savoir, c’est dans combien de temps elle pourra se remettre sur pied. À la suite d’une cyberattaque, l’équipe informatique d’un établissement de santé est confrontée à la même question, mais avec un caractère d’urgence accru.
Chaque minute d’indisponibilité représente un risque critique pour les données sensibles, la réputation et les patients de votre établissement. Quelle sera votre réponse ?
Dans un récent article de blog intitulé « Rx for Cyber Threats », nous avons souligné l’importance pour les établissements de santé de disposer d’une stratégie de reprise minimale viable (MVR) – une approche centrée sur l’activité visant à rétablir les services et les fonctions les plus critiques pour vos opérations de base.
En donnant la priorité à ce qui compte le plus, vous pouvez vous remettre sur pied plus rapidement, plus efficacement et de manière plus fiable. C’est particulièrement important lorsque des vies sont en jeu.
Mais l’élaboration d’une stratégie n’est qu’un début. Pour protéger vos patients et votre entreprise, vous devez également la mettre en œuvre efficacement. C’est pourquoi Commvault propose gratuitement une auto-évaluation de la viabilité minimale afin de vous aider à déterminer dans quelle mesure vous êtes prêt à reprendre vos activités principales après une catastrophe, où vous vous situez par rapport à vos homologues et ce que vous pouvez faire pour améliorer votre capacité MVR.
Savez-vous par où commencer ?
Selon un récent rapport de GigaOm intitulé « Minimum Viable Recovery : Closing the Recovery Gap », 54 % des organisations manquent de confiance dans leurs propres plans de reprise. L’auto-évaluation de la viabilité minimale de Commvault peut vous aider à comprendre votre état de préparation en fonction des trois piliers d’une mise en œuvre MVR réussie, définis par le cabinet d’analystes :
- Hiérarchisation des priorités critiques pour l’entreprise
- Réponse technique mesurable
- Préparation de l’organisation à la reprise
Le premier pilier vise à identifier vos fonctions les plus critiques et à cartographier leurs dépendances techniques. En établissant des priorités avant qu’une attaque ne se produise, vous pourrez agir plus rapidement et plus efficacement en cas d’urgence. Votre auto-évaluation de la viabilité minimale vous aidera à déterminer dans quelle mesure vous avez posé ces bases et à identifier les points où davantage de clarté et de cohérence pourraient être nécessaires.
Comment allez-vous procéder ?
Une fois votre stratégie MVR définie, l’étape suivante consiste à vérifier que vous êtes prêt à la mettre en œuvre efficacement. Votre réponse technique dépendra de la sécurité des sauvegardes des systèmes et des données critiques, de la protection des systèmes utilisés pour la restauration, de la détection et de l’identification précises des menaces, d’une infrastructure propre permettant de reconstruire les systèmes, ainsi que d’autres capacités.
L’auto-évaluation de la viabilité minimale vous aidera à déterminer si vous disposez des capacités techniques et organisationnelles nécessaires non seulement pour mettre fin à l’attaque en cours, mais aussi pour récupérer les données compromises, reconstruire les systèmes endommagés et empêcher que des attaques similaires ne se reproduisent à l’avenir.
Votre organisation est-elle prête ?
Le troisième pilier du modèle GigaOm porte sur la préparation à la continuité des activités. Les entreprises du secteur de la santé figurant parmi les cibles les plus fréquentes des cybercriminels, il est raisonnable de supposer que vous serez attaqué à un moment ou à un autre et de vous y préparer en conséquence.
Votre auto-évaluation de la viabilité minimale est conçue pour aborder les éléments clés de la préparation de votre organisation, depuis les rôles, responsabilités et procédures de reprise bien définis jusqu’aux accords de niveau de service clairs pour les charges de travail critiques. Vous saurez également si vos pratiques de test sont suffisantes pour maintenir votre plan à jour et votre équipe prête à tout.
Vos résultats d’auto-évaluation vous attendent…
À l’issue de votre auto-évaluation de la viabilité minimale, vous recevrez un rapport détaillé analysant votre état de préparation à la reprise d’activité en fonction des éléments clés de la viabilité minimale, une vue d’ensemble comparant votre stratégie MVR à celle de vos pairs, ainsi que des recommandations exploitables pour accélérer votre réponse au prochain sinistre.
N’attendez pas d’être frappé pour savoir si vous êtes prêt à vous relever. Commencez dès maintenant votre auto-évaluation de la viabilité minimale afin de permettre à vos patients de recevoir des soins sans interruption et à votre entreprise d’être résiliente.
