On parle beaucoup de modernisation : cloud, IA, automatisation, transformation de la sécurité. Mais à quoi ressemble réellement la modernisation lorsqu’on est chargé d’assurer le bon fonctionnement des systèmes, la protection des données et la viabilité de Recovery, même sous pression ?
Dans cet épisode de STRIVE, j’ai eu le plaisir de m’entretenir avec Gilman Treantos, un vétéran de l’informatique fort de 25 ans d’expérience, dont la carrière couvre tous les domaines, des mainframes aux architectures modernes de cyber-résilience. Cette conversation offre le point de vue d’un professionnel sur ce que signifie réellement la modernisation lorsque les pannes, les ransomwares et les risques opérationnels font partie du quotidien. Regardez l’épisode dans son intégralité. Points clés
à retenir : ce qu’exige réellement la cyber-Readiness moderne
- La modernisation ne se résume pas à de nouveaux outils : il s’agit avant tout d’une architecture résiliente. La technologie évolue, mais ce sont la rigueur en matière de Recovery, les tests et la coordination entre les équipes qui distinguent les organisations réactives des organisations résilientes.
- La cyber-Readiness exige une collaboration entre les équipes de sécurité et d’infrastructure. Les silos créent des angles morts. Une visibilité unifiée et une responsabilité partagée peuvent accélérer la Recovery.
- Les outils de sauvegarde sont plus puissants que ne le pensent la plupart des équipes. Utilisés de manière créative, ils peuvent prendre en charge des migrations à grande échelle, des Recovery isolés et des transitions conçues pour minimiser la perte de données.
- Les tests sont indispensables. Un plan de Recovery qui n’a pas été testé est un risque, pas une stratégie.
- La résilience professionnelle est le reflet de la résilience technique. La proactivité, la curiosité et la volonté de résoudre des problèmes complexes sont aussi essentielles que n’importe quelle plateforme.
De Blockbuster à la cyber-résilience
Le parcours de Gilman n’a pas commencé dans une salle de crise ni dans un centre d’opérations de sécurité. Il a débuté chez Blockbuster.
Sans formation informatique officielle, il s’est tourné vers le dépannage. Cette curiosité l’a conduit à travailler sur les mainframes. Ce travail l’a ensuite orienté vers les systèmes distribués. Cela a évolué vers des fonctions de direction dans la protection des données et la cyber-résilience.
Ce qui ressort, ce n’est pas le parcours professionnel, mais l’état d’esprit. Il s’est forgé une réputation en s’attaquant aux problèmes dont personne d’autre ne voulait. Réparer des systèmes fragiles. Soutenir des initiatives négligées. Résoudre des problèmes qui dépassaient les frontières organisationnelles.
Cette mentalité se traduit directement par la modernisation, car la cyber-Readiness moderne repose sur des personnes prêtes à se plonger dans une complexité dérangeante.
Aperçu : Le guide de la modernisation
Dans cette partie, Gilman explique pourquoi la cyber-récupération moderne nécessite plus qu’une simple détection traditionnelle des logiciels malveillants — et comment la détection des anomalies, ThreatScan et les environnements de récupération isolés peuvent contribuer à renforcer la résilience de l’entreprise.
La modernisation sous pression
L’un des moments les plus marquants de l’épisode est un exemple concret : l’évacuation d’un centre de données distant en une seule nuit. Aucune perte de données. Aucune interruption prolongée. Aucun chaos opérationnel.
En exploitant Commvault LiveSync de manière créative, Gilman et son équipe ont pu migrer l’infrastructure rapidement et à moindre coût, en utilisant des fonctionnalités qui n’avaient pas été initialement conçues pour ce scénario précis.
C’est ça, la modernisation en pratique.
Le problème du château de cartes
À mesure que les organisations se développent, les autorisations se multiplient. Les systèmes de sauvegarde gagnent en complexité. Les outils de sécurité s’ajoutent à l’infrastructure sans être pleinement alignés. Au fil du temps, les environnements deviennent fragiles.
Gilman décrit cette dynamique comme un phénomène que de nombreuses équipes sous-estiment : une lente accumulation de dette technique et opérationnelle. Selon lui, la modernisation ne se limite pas à la mise à niveau des plateformes. Elle consiste à simplifier l’architecture, à améliorer la visibilité et à briser les silos entre les équipes de cybersécurité et d’infrastructure.
La « Readiness » signifie :
- Les équipes de sécurité et de sauvegarde partagent les données de télémétrie.
- Les environnements de Recovery sont isolés et testés.
- La détection des logiciels malveillants s’étend au-delà des flux de travail principaux.
- Les décisions relatives à l’infrastructure tiennent compte de la vitesse de Recovery.
C’est là que la modernisation et la résilience se rejoignent.
Les menaces évoluent. Recovery doit en faire autant.
Les ransomwares ne faiblissent pas. Les acteurs malveillants sont de plus en plus sophistiqués. Les logiciels malveillants se dissimulent au sein de flux de travail légitimes. Le point de vue de Gilman est sans détour : la préparation doit être proactive.
Il préconise :
- Des tests réguliers de reprise après sinistre
- Des environnements de reprise isolés et prêts à être activés
- Des outils de détection des anomalies intégrés aux processus de sauvegarde
- Des exercices inter-équipes simulant des perturbations réelles
Regardez l’épisode complet
Découvrez l’intégralité de notre entretien STRIVE pour découvrir :
- Comment Gilman a fait évoluer son approche de la protection des données au cours des 25 dernières années.
- Les détails d’une migration conçue pour minimiser la perte de données.
- Pourquoi la collaboration entre les équipes de sécurité et d’infrastructure est essentielle.
- Des conseils pratiques pour les professionnels de la résilience.
- Ce qu’exige réellement la modernisation dans le contexte actuel des menaces.
Regardez-la dès maintenant. Si la résilience, la Recovery ou la gestion des services informatiques en période d’incertitude vous tiennent à cœur, ces 20 minutes seront un excellent investissement. FAQ Q : Que signifie le terme « modernisation » dans le contexte de la Readiness face aux cybermenaces ? R : Cela signifie mettre en place des systèmes résilients, testables et collaboratifs, capables de se rétablir rapidement face à des pressions réelles – et non pas simplement passer à des plateformes plus récentes.
Q : Pourquoi la collaboration entre les équipes de sécurité et d’infrastructure est-elle si importante ?
R : Parce que la reprise dépend d’une visibilité partagée. La sécurité détecte les menaces, mais c’est l’infrastructure qui permet la restauration. Sans coordination, la réponse est ralentie et le risque augmente.
Q : Comment les outils de sauvegarde peuvent-ils soutenir la modernisation au-delà de la reprise ?
R : Utilisés de manière créative, ils peuvent permettre des migrations de centres de données, la mise en place d’environnements de reprise isolés, la détection d’anomalies et la gestion de changements opérationnels à grande échelle.
Q : À quelle fréquence les environnements de reprise après sinistre doivent-ils être testés ? R : Des tests réguliers – idéalement trimestriels ou alignés sur les changements majeurs d’infrastructure – renforcent la confiance et révèlent les failles avant qu’un incident ne se produise réellement. Chris Mierzwa est directeur principal du marketing de portefeuille chez Commvault. Articles de blog connexes Comment la SMMPA a renforcé sa cyber-résilience grâce à la solution Cleanroom Recovery
Pourquoi l’IA compromet votre stratégie de résilience (et comment y remédier)
Physique contre marketing : accélérer la Recovery tout en respectant les lois de la physique