Vos équipes connaissent-elles leurs rôles et leurs responsabilités en cas de cyberattaque réelle ?
Vos équipes ont-elles le pouvoir de prendre des décisions à la volée, ou doivent-elles organiser des réunions sur Zoom pour obtenir l’autorisation de mettre des serveurs hors service ?
Vos équipes opérationnelles chargées de l’informatique, des réseaux et de la sécurité ont-elles une vision commune de leurs responsabilités respectives, des moments où elles doivent intervenir et de ceux où elles ne doivent pas le faire ?
Selon un récent rapport de Gartner, les équipes pluridisciplinaires qui allient expertise technologique ou analytique et expertise métier, et qui partagent la responsabilité des résultats commerciaux et technologiques, favorisent l’innovation collaborative en vue de la transformation numérique. Ces équipes « fusion » sont composées de collaborateurs issus des métiers et de l’informatique : chefs de produit, Scrum Masters, développeurs et experts métier. Elles contribuent à éliminer les frictions et à répondre aux enjeux et aux besoins à l’échelle de l’entreprise.1
Un village
Compte tenu de la multitude de facteurs liés aux ransomwares, c’est souvent dans un contexte anodin qu’une personne clique simplement sur un lien, infectant ainsi l’ensemble du réseau d’une organisation avec un logiciel malveillant. De nombreux aspects doivent être pris en compte pour se prémunir contre cette menace très répandue. Se défendre contre les ransomwares constitue un défi majeur – et aucune équipe ne peut y faire face seule. Il faut une communauté bien équipée, préparée et aguerrie pour faire face avec succès à des menaces complexes – une communauté qui comprend :
Des personnes
Il est essentiel de coordonner les actions des équipes internes et externes avant, pendant et après une attaque par rançongiciel afin d’accélérer la Recovery, ce qui leur permet de réagir plus rapidement et de limiter les coûts liés aux temps d’arrêt.
Processus
Il est important que les équipes internes et externes connaissent leurs responsabilités et les procédures à suivre en cas d’attaque par rançongiciel, et qu’elles soient sur la même longueur d’onde à ce sujet. Testez, testez et testez encore vos procédures, car la rapidité sera essentielle, et vous ne voulez surtout pas avoir à les tester pendant une attaque.
Technologie
Suivez le cadre de cybersécurité de l’Institut national des normes et des technologies (NIST) pour faciliter votre préparation. L’adoption d’un cadre de sécurité à plusieurs niveaux permet de garantir que vos données sont prêtes à être restaurées et réduit le risque de perte.
Appel à l’action
La perte de données et l’impossibilité de les récupérer rapidement feront perdre du temps et de l’argent à votre entreprise et mettront en péril votre réputation et votre activité.
- Identifiez les principales parties prenantes : déterminez qui doit être impliqué en cas de cyberattaque.
- Identifiez les éléments clés : sachez distinguer ce qui est important de ce qui ne l’est pas.
- Organisez un exercice de simulation : passez en revue vos plans de manière proactive et communiquez-les.
- Analyse rétrospective et mise en œuvre des changements : identifiez les axes d’amélioration et mettez en œuvre ces changements.
Pour en savoir plus, nous vous invitons à consulter notre livre numérique intitulé « Comprendre les rôles et les responsabilités de l’équipe dans la lutte contre les ransomwares ».
Ce contenu est tiré de l’événement Commvault Connections 2021. Regardez la présentation de Dave Martin ici.
- Gartner, « I&O; Forward : à la tête de la prochaine phase de croissance », 2022
