Il n’est pas seulement difficile de tout récupérer après un cyberincident, il est souvent impossible de le faire rapidement. C’est là que le concept de reprise minimale viable (RVM) devient essentiel : il s’agit d’identifier et de hiérarchiser le sous-ensemble critique de fonctions commerciales absolument nécessaires pour maintenir les opérations pendant une crise.
Pourquoi les approches traditionnelles de rétablissement n’aboutissent pas
Lorsque les entreprises sont confrontées à des cyberattaques, elles découvrent souvent un décalage entre leurs capacités techniques de récupération et les besoins réels de l’entreprise. Selon le rapport Minimum Viable Recovery : Closing the Recovery Gap, un rapport conjoint de GigaOm et Commvault, 54 % des entreprises manquent de confiance dans leur capacité à se remettre d’une perturbation ou d’une cyberattaque malgré des investissements importants dans l’infrastructure de résilience. Ce “déficit de reprise” s’explique en grande partie par le fait que la planification de la reprise est généralement axée sur la technologie plutôt que sur les activités de l’entreprise.
Les approches traditionnelles de récupération tentent souvent de tout récupérer, ce qui peut conduire à des erreurs :
Identifier les fonctions minimales viables de l’entreprise
La première étape de la mise en œuvre d’une approche MVR consiste à identifier le sous-ensemble de fonctions commerciales qui sont vraiment essentielles. Pour ce faire, il faut s’engager directement avec les responsables de l’entreprise dans l’ensemble de l’organisation afin de déterminer :
Selon le rapport de GigaOm, les organisations qui adoptent une approche MVR dirigée par l’entreprise peuvent atteindre le même niveau d’atténuation des risques que celles qui poursuivent une récupération complète – mais plus rapidement et à moindre coût. La clé réside dans l’engagement proactif des entreprises à un niveau stratégique avant qu’un incident ne se produise.
Quantifier l’impact sur les entreprises : Au-delà des mesures techniques
Pour mettre en œuvre efficacement la RVM, les organisations doivent aller au-delà des mesures purement techniques (comme les temps d’arrêt du système ou les objectifs de point de récupération) et passer à des mesures axées sur l’activité de l’entreprise :
Création d’un cadre de MVR axé sur les besoins de l’entreprise
L’élaboration d’une approche efficace en matière de RVM nécessite une méthodologie structurée :
1. Cartographie des fonctions de l’entreprise
Travailler avec les parties prenantes de l’entreprise pour documenter et cartographier les processus opérationnels critiques, y compris :
2. Quantification de l’impact
Attribuer à chaque fonction une valeur commerciale et des mesures d’impact :
3. Cartographie des dépendances des systèmes et des données
Créer des cartes de dépendance technique qui relient les fonctions de l’entreprise à l’infrastructure sous-jacente :
4. Conception de la séquence de récupération
Élaborer une séquence de récupération à plusieurs niveaux en fonction des priorités de l’entreprise :
5. Validation et essais
Créer une méthodologie de test qui valide la restauration de la fonction métier :
Feuille de route pour la mise en œuvre
Pour mettre en œuvre la RVM dans votre organisation, envisagez cette approche progressive :
1. Découverte (semaines 1 à 4)
2. Conception (semaines 5 à 8)
3. Mise en œuvre (semaines 9 à 16)
4. Validation (continue)
Points clés à retenir
La RVM représente un changement fondamental dans la manière dont les organisations abordent la cyber-résilience :
En vous concentrant sur ce qui est vraiment important pour votre entreprise, vous pouvez parvenir à une résilience plus efficace avec moins de ressources, à moindre coût et avec une plus grande confiance dans votre capacité à surmonter les cyber-perturbations.
En savoir plus
Regardez notre webinaire “Cracking the Code : Recover 99% Faster from Cyber Attacks” pour découvrir comment vous pouvez améliorer votre plan de reprise d’activité et minimiser les temps d’arrêt.
Consultez les autres blogs de notre série sur la cyber-résilience et la viabilité minimale :
- Selon l’enquête : Cyber Recovery est plus compliqué que la reprise après sinistre
- Renforcer l’alignement des parties prenantes pour la cyber-résilience
- L’urgence de la cyber-résilience
- Tests de récupération : La pièce manquante dans la plupart des programmes de cyber-résilience
