Selon l’enquête : Cyber Recovery est plus compliqué que la reprise après sinistre
Il n’y a pas que du noir ou du blanc lorsqu’il s’agit de la reprise après sinistre ou de la cyber-reprise. Malgré les différences, de nombreuses organisations intègrent la planification de la reprise après sinistre dans leurs programmes plus larges de reprise après sinistre.
La reprise après une cyberattaque est plus complexe que la reprise après sinistre, car les entreprises doivent aller au-delà de la simple restauration des systèmes. Dans le cadre d’une reprise après une cyberattaque, les entreprises doivent d’abord identifier l’attaque, déterminer à quel moment les données ont été compromises, vérifier l’intégrité des sauvegardes et s’assurer que les environnements restaurés sont exempts de logiciels malveillants.
Contrairement aux sinistres traditionnels, les incidents cybernétiques nécessitent une Recovery complète, une validation des menaces ainsi que des processus coordonnés en matière de sécurité et de Recovery avant que les opérations puissent reprendre en toute sécurité.
Quelle est la différence entre la reprise après sinistre et la cyber-reprise ? Bien qu’elles puissent sembler similaires à première vue, un examen plus approfondi révèle des différences significatives.
Nous nous sommes associés à ESG pour analyser ces différences, en menant une enquête auprès de 500 responsables informatiques et de la sécurité à travers le monde. Nos conclusions, présentées en détail dans le rapport“Preparedness Gap : Why Cyber-recovery Demands a Different Approach From Disaster Recovery”,mettent en évidence la complexité et la portée accrues de la Recovery après incident informatique.
Ce rapport gratuit contient des données qui pourraient changer votre approche de la Recovery après incident informatique.
6 Principales conclusions
La confiance n’est pas élevée
Seulement 26 % des personnes interrogées ont confiance dans leur capacité à protéger toutes les applications et données critiques. Et seulement 20 % sont convaincus qu’ils protègent toutes les applications et données nécessaires pour rester opérationnels.
Complexité et différenciation
La reprise après sinistre informatique est nettement plus complexe que la reprise après sinistre classique. Parmi les personnes interrogées, 64 % estiment que les technologies de reprise après sinistre informatique sont plus complexes, et 59 % considèrent qu’il est plus difficile de trouver et de fidéliser du personnel possédant les compétences requises dans ce domaine. Si ces deux types de reprise visent à rétablir les opérations, la reprise après sinistre informatique implique des étapes supplémentaires pour garantir le succès de la procédure.
Des défis plus importants en matière de cyber-reprise
La quasi-totalité des personnes interrogées (91 %) affirment que la complexité de la reprise après sinistre informatique réside avant tout dans le temps et les efforts considérables consacrés à l’analyse forensic afin de déterminer l’ampleur totale de l’incident. Par ailleurs, 85 % d’entre elles estiment qu’une reprise sans mise en place d’un environnement de cleanroom crée un risque important de réinfection. Une proportion similaire de personnes interrogées (83 %) craignent que la précipitation dans la reprise après un incident informatique ne détruise des preuves précieuses.
Procédés et technologies spécialisés
Ce ne sont pas seulement les étapes supplémentaires nécessaires qui rendent la reprise après sinistre informatique plus compliquée. Une reprise après sinistre informatique efficace nécessite également des processus et des technologies spécialisés. Soixante-quatre pour cent des personnes interrogées affirment que les technologies utilisées pour la reprise après sinistre informatique sont plus complexes que celles de la reprise après sinistre classique. Et les compétences humaines posent également problème. Cinquante-neuf pour cent des personnes interrogées indiquent qu’il est plus difficile de trouver et de fidéliser du personnel possédant les compétences requises pour la reprise après sinistre informatique que pour la reprise après sinistre classique.
Les attaques ne visent pas seulement les données
Les paiements de rançon sont généralement motivés par les objectifs de délai de reprise (RTO) ; les attaquants savent donc que la mise hors service de l’infrastructure de sauvegarde aggravera la situation de la victime. Parmi nos répondants, 92 % déclarent avoir subi des attaques ciblant explicitement les sauvegardes, et 71 % indiquent que ce type d’attaques représente la moitié, voire plus, de l’ensemble des attaques. La bonne nouvelle, c’est que la majorité (88 %) déclare prendre des mesures supplémentaires pour protéger au moins une partie, voire la totalité, de ses copies de sauvegarde.
Alignement sur la reprise après sinistre
C’esttout n’est pas tout noir ou tout blanc quand il s’agit dede Recovery contre. cyber-récupération. Malgré ces différences, de nombreuses organisations intègrentcyber-récupération intégrer dans leur réflexion plus largede Recovery programmes. Plus de 52 % des organisations intègrentcyber-récupération dans le cadre de leurde Recoverystratégie, et même lorsqu’elles sont gérées séparément, les processus et les protocoles présentent un degré élevé d’harmonisation.
Quelle est la différence entre la Recovery après sinistre et la Recovery après une cyberattaque ?
Récupération en cas de catastrophevise à assurer la reprise des activités après des incidents imprévus tels que des pannes matérielles, des incendies ou des catastrophes naturelles.Cependant, la reprise après sinistre informatiquetraite des attaques délibérées telles que les ransomwares et les violations de données, dans lesquelles les attaquants ciblent activement les systèmes et compromettent l’intégrité des données. Contrairement aux méthodes traditionnellesde Recovery,cyber-récupérationrequires organizations to investigate threats, validate that backups are clean, isolate infected environments, and coordinate recovery across IT and security teams before safely restoring operations.
| Catégorie | Récupération en cas de catastrophe | Récupération Cyber |
| Objectif principal | Rétablir le fonctionnement après des incidents accidentels ou liés à l’environnement. | Rétablir le bon fonctionnement des systèmes après des cyberattaques malveillantes. |
| Menaces courantes | Panne matérielle, coupure de courant, inondation, incendie, catastrophe naturelle. | Ransomwares, logiciels malveillants, menaces internes, fuites de données, attaques visant la chaîne d’approvisionnement. |
| Problèmes liés à l’intégrité des données | Son objectif est de restaurer rapidement les données disponibles. | Il est nécessaire de vérifier que les données et les sauvegardes n’ont pas été compromises avant de procéder à la restauration. |
| Complexité de la Recovery | Respecte les procédures prédéfinies de basculement et de restauration. | Cela nécessite une enquête, un confinement, une expertise technique, une validation et une restauration sélective. |
| Exigences en matière de sauvegarde | Stratégies standard de sauvegarde et de réplication. | Des sauvegardes immuables, hors réseau, isolées et validées en continu. |
| Environnement de récupération | Production ou secondairede Recovery sur le cloud. | Mettre en place des salles blanches isolées et sécurisées afin d’éviter toute réinfection. |
| Approche en matière de tests | Exercices périodiques de Recovery après sinistre et tests de basculement. | Fréquentcyber-récupérationsimulations accompagnées d’une validation en salle blanche et d’une analyse médico-légale. |
| Compétences recommandées | Réplication, sauvegarde, basculement, plan de continuité d’activité. | Sauvegardes immuables, détection des anomalies, Cleanroom Recovery, cybercriminalistique, capacités de reconstruction rapide. |
Bonnes pratiques pour améliorer la reprise après incident informatique
Selon unRapport Commvault, 92% of organizations have experienced attacks explicitly targeting backup data, yet only 26% are fully confident in their ability to protect all mission-critical applications and data during cyber recovery events. This preparedness gap exposes a critical weakness in modern cyber resilience strategies.
Afin de renforcercyber-récupération Pour se préparer, les organisations devraient adopter un cadre dédié à la cyber-résilience qui aille au-delà des approches traditionnellesde Recovery planification. Parmi les principales bonnes pratiques, on peut citer :
- Protection de l’infrastructure de sauvegarde grâce à des copies immuables, isolées et hors réseau.
- Réalisation régulière de tests de reprise après incident informatique et d’exercices de validation.
- Mise en place d’environnements de salles blanches sécurisées pour les analyses médico-légales et la validation des procédures de récupération, afin de réduire le risque de réinfection.
- Vérifier que les données récupérées sont intactes, non altérées et sécurisées avant de procéder à leur restauration.
Étant donné que les cyberattaques peuvent affecter simultanément les systèmes, les applications, l’infrastructure et les données, les organisations doivent égalementdevraientaméliorer la coordination entre les équipes informatiques et de sécurité, automatiser les processus de Recovery dans la mesure du possible et donner la priorité à la Recovery des actifs essentiels à la mission. Des tests, une planification et des investissements continus sont indispensables pour renforcer la cyber-résilience à long terme.
Pourquoi il est important de mettre l’accent différemment sur la Recovery après incident informatique
Soyons honnêtes, les attaques par ransomware sont vraiment redoutables. Outre la perte de données et les temps d’arrêt évidents :
- 44 % des personnes interrogées font état d’une atteinte à la réputation et d’une perte de clientèle.
- 42% signalent le vol de données sensibles d’employés/clients/partenaires.
- 40 % signalent des violations de la conformité.
- 32 % déclarent que ces attaques ont entraîné la responsabilité d’un tiers ou une action en justice.
Sur le plan financier, près d’un quart des personnes interrogées (23 %) déclarent avoir payé une rançon l’année dernière, le montant moyen le plus élevé s’élevant à près de 3 millions de dollars. Compte tenu de ces enjeux importants, il est essentiel d’apprendre tout ce que vous pouvez pour préparer votre organisation à faire face aux complexités decyber-récupération.
Consultez le rapport completici. Si vous cherchez à renforcer votrecyber-récupérationfonctionnalités, je vous invite à découvrirAu-delà de la reprise après sinistre : Pourquoi vous avez besoin d’une stratégie différente lorsque Ransomware frappe
En savoir plus
Regardez notre webinaire« Déchiffrer le code : Récupérer 99% plus vite des cyber-attaques »pour découvrir comment vous pouvez améliorer votre plan de reprise après incident informatique et réduire au minimum les temps d’arrêt.
Consultez les autres blogs de notre série sur la cyber-résilience et la viabilité minimale :
Foire aux questions :
Qu’est-ce que la reprise après sinistre informatique ?
La cyber-récupération désigne le processus de restauration des systèmes, des applications et des données à la suite d’une cyberattaque, telle qu’une attaque par ransomware ou une fuite de données. Contrairement à la Recovery traditionnelle, la cyber-récupération vise à restaurer des données saines et validées, tout en prévenant toute réinfection et en minimisant les perturbations opérationnelles.
Qu’est-ce que la reprise après sinistre ?
La reprise après sinistre est une stratégie visant à rétablir les systèmes informatiques, l’infrastructure et les opérations à la suite d’incidents perturbateurs tels que des pannes matérielles, des catastrophes naturelles ou des coupures de courant. Elle vise à réduire au minimum les temps d’arrêt et à assurer la continuité des activités grâce à des processus de Backup and Recovery.
Comment Commvault favorise-t-il la cyber-résilience ?
Commvault favorise la cyber-résilience grâce à des fonctionnalités intégrées de sauvegarde, de Recovery, d’automatisation, de détection des menaces, de Cleanroom Recovery et de stockage immuable.Nos technologiesaident les entreprises à maintenir leurs activités et à se remettre rapidement des cyberattaques et des pannes.
Qu’est-ce qu’un RTO dans le domaine de la reprise après sinistre informatique ?
L’objectif de délai de reprise (RTO) correspond à la durée maximale acceptable pendant laquelle une application, un système ou un service peut rester indisponible à la suite d’une panne ou d’une cyberattaque. Les entreprises utilisent les RTO pour hiérarchiser les efforts de reprise et contribuer à limiter les perturbations opérationnelles.
Qu’est-ce qu’un environnement de salle blanche ?
Un environnement de type « cleanroom » est un espace de restauration sécurisé et isolé, utilisé pour enquêter sur les incidents informatiques et vérifier que les données de sauvegarde ne contiennent pas de logiciels malveillants avant leur restauration. Les « cleanrooms » aident les organisations à effectuer leurs restaurations en toute sécurité tout en réduisant le risque de réinfection.
Pourquoi les sauvegardes immuables sont-elles importantes ?
Les sauvegardes immuables sont conçues pour empêcher toute modification, tout chiffrement ou toute suppression par des pirates une fois qu’elles ont été créées. Elles constituent un point de Recovery fiable en cas d’attaque par ransomware et aident les entreprises à restaurer des données saines, même si leurs systèmes principaux ou leurs sauvegardes standard sont compromis.