Catégorie : Sécurité

Le dispositif France Relance comprend plusieurs volets. L’un d’eux se concentre sur l’amélioration de la cybersécurité des organismes publics, tels que les collectivités territoriales, les administrations et les établissements de santé. L’objectif est clair : protéger ces organismes contre les cyberattaques et renforcer leur capacité à y répondre. Pour ce faire, le gouvernement a alloué un budget de 136 M€ à l’Autorité Nationale en matière de Sécurité et de Défense des Systèmes d’Information (ANSSI).

Le parcours cybersécurité : des étapes progressives et mesurables

Chaque parcours cybersécurité vise à atteindre des objectifs clairs, tout en étant adapté à chaque établissement. Ce dispositif d’accompagnement se divise en trois phases.

Les trois phases du parcours cybersécurité

• Phase 1 :Pré-diagnostic : L’ANSSI réalise un pré-diagnostic. Ce diagnostic permet de déterminer le parcours cybersécurité le plus adapté aux besoins spécifiques du bénéficiaire. Ensuite, l’ANSSI transmet le dossier au prestataire terrain pour la mise en place des premières mesures de sécurisation.
• Phase 2 : État des lieux (Pack initial)
  • Évaluation organisationnelle et plan de sécurisation
  • Sensibilisation des administrateurs et des équipes du service achat
  • Cartographie des zones vulnérables
  • Accompagnement en maîtrise d’œuvre pour une sécurisation opérationnelle urgente
• Phase 3 :Plan de sécurisation (Pack relais) : Le prestataire terrain propose des accompagnements supplémentaires pour approfondir certaines actions de sécurisation. Il met en œuvre des mesures de cybersécurité et actualise la feuille de route du bénéficiaire. Par la suite, le cyberscore du bénéficiaire est mis à jour.

Ce parcours de cybersécurité (Plan France Relance) vous intéresse et vous souhaitez profiter de l’aide de l’Etat pour renforcer votre niveau de cybersécurité ? N’hésitez pas à nous contacter ! Nommé prestataire terrain par l’ANSSI, Value IT vous propose un accompagnement personnalisé et vous apporte les réponses à toutes vos questions (financement, limite de candidature, modalités d’inscription…)

De nombreuses entreprises se sentent dépassées face à la multitude d’actions nécessaires pour protéger leur SI. Pourtant, en réalité, les risques peuvent être considérablement réduits grâce à des actions simples. Cependant, des actions ponctuelles, réalisées sans une démarche systématique, n’ont pas d’efficacité à long terme. Par conséquent, sécuriser son système d’information nécessite une démarche structurée et une approche systématique sur le moyen terme.

L’un des principaux défis réside dans l’orchestration globale des actions à mener sur l’ensemble du parc informatique de l’entreprise. Afin de garantir une mise en œuvre cohérente et ordonnée, il est crucial d’identifier les grands domaines d’intervention.

Ces leviers peuvent être regroupés comme suit :

• Les réseaux et les accès internet
• Les postes de travail
• La messagerie
• Les droits utilisateurs et les mots de passe
• La sensibilisation des utilisateurs
• Les sauvegardes
• Le plan de reprise en cas d’attaque

Partie 1 : Les 7 leviers pour sécuriser votre SI

1 – Sécuriser les réseaux et les accès internet

Maîtriser les accès internet grâce à une passerelle sécurisée
Une passerelle Internet sécurisée filtre ou bloque les contenus dangereux. Ainsi, elle empêche les fuites de données en utilisant des mécanismes tels que le filtrage des URL, la détection et le blocage des logiciels malveillants, ou encore le contrôle des demandes.

Renforcer la sécurité des accès WIFI
Il est recommandé de prendre plusieurs mesures :

• Mettre en place un système d’authentification (mot de passe ou confirmation par un administrateur).
• Cacher le SSID pour les utilisateurs externes.
• Positionner le point d’accès au cœur de l’entreprise plutôt qu’à proximité des fenêtres.
• Limiter la portée du WIFI aux murs de l’entreprise.

Mettre en place un cloisonnement du système d’information
Afin de limiter la propagation des menaces, il est nécessaire d’utiliser des dispositifs de filtrage pour séparer les zones critiques du reste du réseau.

2 – Sécuriser les postes de travail

Activer un pare-feu local
Un pare-feu local ralentit ou limite les actions d’un acteur malveillant ayant compromis un poste de travail.

Utiliser et mettre à jour les logiciels antivirus
Les logiciels antivirus, installés sur les postes, doivent être régulièrement mis à jour. De plus, il est crucial de vérifier que les signatures et le moteur restent à jour. Enfin, il faut s’assurer que des analyses régulières des fichiers sont effectuées.

Appliquer rapidement les correctifs de sécurité
Un processus de mise à jour des logiciels garantit que les correctifs disponibles sont appliqués dès leur publication.

3 – Sécuriser les messageries

Équiper le serveur de messagerie d’un logiciel de protection avancée
Un anti-spam, un anti-virus, et un anti-malware renforcent la sécurité face aux menaces telles que le phishing.

4 – Gérer les droits utilisateurs et les mots de passe

Mettre en place une politique de mots de passe complexes
Il est essentiel d’exiger des mots de passe complexes et de veiller à ce qu’ils soient régulièrement changés.

Opter pour une authentification à double facteur
Cette méthode sécurise davantage les connexions en demandant une validation sur un second appareil.

Limiter les droits des utilisateurs
Il est indispensable que les utilisateurs n’aient pas de droits d’administrateur sur leurs postes de travail.

5 – Sensibiliser les collaborateurs à la cybersécurité

Même les meilleures politiques de sécurité échouent si les utilisateurs ne connaissent pas les bonnes pratiques. Ainsi, des ateliers, des formations, ou des campagnes de sensibilisation peuvent développer ces compétences.

6 – Sauvegarder les données et les mettre en lieu sûr

En cas d’incident grave, une sauvegarde des données informatiques efficace garantit la continuité des activités. Pour cela, il faut :

• Identifier les données critiques.
• Déterminer un rythme de sauvegarde adapté.
• Choisir des supports et emplacements sécurisés.
• Tester régulièrement la restauration des sauvegardes.

7 – Préparer un plan de reprise en cas d’incident de sécurité

Un plan de reprise permet de :

• Réagir rapidement pour limiter la propagation de l’attaque.
• Identifier et corriger les vulnérabilités.
• Rétablir rapidement les activités grâce à un plan de continuité.

Partie 2 – Parvenir à sécuriser l’entreprise dans la durée

Malgré l’efficacité de ces leviers, leur mise en œuvre reste un défi. En effet, la sécurité demande une gestion continue et rigoureuse.

Tenir à jour les équipements et cartographies

Le système d’information (SI) évolue constamment. Ainsi, une mise à jour régulière de l’inventaire et des cartographies, au moins deux fois par an, est nécessaire.

Accompagner les utilisateurs

Pour que les bons réflexes s’ancrent durablement, il est crucial de répéter les actions de sensibilisation. Par exemple, des formations mensuelles permettent de maintenir le niveau de vigilance.

Évaluer régulièrement la sécurité

Une évaluation biannuelle permet de vérifier l’efficacité des moyens de protection et d’identifier de nouvelles vulnérabilités.

Intégrer un RSSI et impliquer la direction générale

La création d’un poste de Responsable Sécurité Système d’Information (RSSI) peut structurer les efforts de sécurité. De plus, l’engagement de la direction générale est essentiel pour fédérer l’ensemble des collaborateurs autour de ces enjeux.

Les attaques récentes incitent de nombreuses entreprises à s’interroger sur leur exposition réelle aux risques de cyberattaque. Et face à l’offre pléthorique d’audits, il n’est pas toujours facile de s’y retrouver. Alors quels sont les objectifs d’un audit de sécurité informatique ? Comment se déroule un audit ? Et que peut-on attendre d’un audit ?

Audit de sécurité informatique : comprendre les objectifs et la finalité

Un audit de sécurité informatique poursuit trois objectifs principaux :

1. Évaluer les risques auxquels une entreprise est exposée.
2. Identifier les vulnérabilités de son système d’information.
3. Renforcer la sécurité grâce à des actions correctives adaptées.

Un audit ne se limite pas à un simple constat. Il doit aboutir à des mesures concrètes pour améliorer la sécurité du système. Il s’agit d’une évaluation de conformité par rapport à une politique de sécurité existante ou, à défaut, à des règles de sécurité standards.

L’audit mesure l’écart entre les pratiques actuelles et celles qui devraient être en place selon la politique définie. Ce processus est cyclique : l’entreprise réévalue périodiquement ses pratiques pour s’assurer qu’elles restent conformes aux référentiels établis.

Les étapes d’un audit de sécurité informatique

Un audit se déroule en six étapes :

1. Le cadrage de l’audit

Cette phase fixe les objectifs, le périmètre, les modalités d’intervention et les livrables. Une charte d’audit est ensuite rédigée pour formaliser ces éléments.
Le périmètre inclut généralement :

• Le parc informatique (matériels, logiciels, applications).
• Les dispositifs de sécurité (antivirus, pare-feu, etc.).
• Les procédures et règles liées aux droits d’accès.
• Le système de sauvegarde, clé pour redémarrer en cas d’incident.

1. La préparation de l’audit

Durant cette phase, l’auditeur :

• Organise des entretiens avec les responsables opérationnels.
• Définit un planning pour les différentes étapes.
• Identifie les interlocuteurs pour le questionnaire d’audit.
• Planifie les audits organisationnel, technique et les tests d’intrusion.

3. L’audit organisationnel et physique

Cette étape évalue :

• La sécurité physique du système (matériels, réseau, sites).
• L’organisation des procédures de sécurité.
  L’auditeur utilise des questionnaires pour évaluer la maturité de l’organisation en matière de sécurité et détecter les failles.

4. L’audit technique

L’auditeur analyse le réseau, identifie les vulnérabilités et évalue leur impact. Il teste la robustesse du système tout en s’assurant de ne pas perturber les activités. Des outils automatisés, comme des scanners de vulnérabilités, facilitent cette étape.

4. Les tests d’intrusion

Ces tests simulent une attaque pour identifier les faiblesses exploitables. Selon les informations disponibles, les tests se déroulent en boîte noire, blanche ou grise. Ils respectent une charte de déontologie stricte pour éviter tout dommage.

4. Le rapport final et le plan d’action

Le rapport synthétise les résultats et propose des actions correctives, priorisées selon :

• L’impact potentiel sur l’entreprise.
• La facilité d’exploitation de la faille.
• Le coût des corrections.

Audit de sécurité informatique : réussir la mise en œuvre dans la durée

L’audit n’est qu’une première étape. Il doit être suivi par un plan d’action structuré, incluant :

• Des mesures techniques (nouveaux dispositifs de sécurité).
• Des règles organisationnelles (politiques de mots de passe, gestion des droits).
• Des actions humaines (sensibilisation et formation des utilisateurs).

L’évolution constante des menaces impose une réévaluation régulière, idéalement tous les deux ans, par un expert externe. Pour réussir cette démarche, il est recommandé de collaborer avec des prestataires spécialisés en sécurité informatique. Ils pourront non seulement réaliser l’audit mais aussi accompagner l’entreprise dans l’ensemble de sa stratégie de sécurisation.

La gestion des risques cyberattaques commence par une évaluation précise des coûts d’une attaque et de son impact sur l’entreprise. Pourtant, cette analyse se limite souvent aux conséquences directes, négligeant les répercussions à long terme ainsi que les coûts indirects et immatériels.

Les conséquences directes : visibles mais partielles

Evaluer le coût des cyberattaques consiste à prévoir les impacts immédiats. Il s’agit notamment de stopper l’attaque, mesurer les dégâts, protéger les clients et relancer les activités. Ces frais, bien que connus, ne représentent qu’une partie du coût global.

Analyses techniques pour comprendre l’attaque

Ces études identifient l’origine, le déroulement et les impacts de l’attaque. Elles permettent d’évaluer quelles données ont été compromises afin de mettre en œuvre un plan d’action. Leur complexité et leur coût dépendent du système affecté.

Information et conseils aux clients

Lorsqu’une violation de données est détectée, l’entreprise doit immédiatement informer ses clients. Ces actions engendrent des coûts directs (courrier, appels) et nécessitent de conseiller les clients sur les mesures à adopter.

Mise en conformité réglementaire

Les entreprises victimes peuvent recevoir des amendes en cas de manquement à la sécurisation des données. Les exigences imposées par la CNIL, notamment, entraînent des dépenses supplémentaires.

Communication externe et gestion de crise

Un incident impose souvent des actions de communication pour protéger la réputation de l’entreprise. Cela inclut des campagnes ciblées et une surveillance accrue de l’image de marque.

Les coûts à moyen et long terme souvent sous-estimés

Une cyberattaque peut avoir des conséquences qui s’étendent sur plusieurs années. Selon une étude de Deloitte, ces coûts dépassent largement les impacts immédiats.

Phase immédiate : 10% du coût total

Cette phase correspond aux premières mesures prises : déconnexion des appareils infectés, correctifs de sécurité et reprise des activités. Ces actions, bien que cruciales, ne constituent qu’un faible pourcentage du coût total.

Phase intermédiaire : rétablissement progressif

Au cours des mois suivants, l’entreprise doit mettre en place des infrastructures temporaires, gérer ses relations avec les clients et préparer des procédures juridiques.

Phase finale : reconstruction durable

À long terme, certaines entreprises doivent investir lourdement pour refondre leurs processus, réparer les actifs endommagés et renforcer leur cybersécurité. Dans les cas les plus graves, ces coûts peuvent conduire à la cessation d’activité.

Les impacts immatériels : souvent oubliés, mais critiques

Ces dommages, bien que difficiles à mesurer, affectent directement les performances financières.

Perte de confiance des clients

Les clients touchés par une violation deviennent méfiants. Certains résilient leurs contrats, d’autres se tournent vers la concurrence. Ces pertes se traduisent par une baisse de chiffre d’affaires durable.

Atteinte à la réputation

Une cyberattaque entache l’image de l’entreprise, réduisant sa valeur de marque. En cas de cession, cette dépréciation impacte directement le prix de vente.

Vol de propriété intellectuelle

Certaines attaques entraînent la perte de données sensibles : brevets, stratégies ou plans commerciaux. Ces pertes affectent gravement la compétitivité de l’entreprise.

Augmentation des primes d’assurance et coûts financiers

Les primes d’assurance augmentent après une cyberattaque. Par ailleurs, les établissements prêteurs appliquent des primes de risque, compliquant l’accès au financement.

Une gestion proactive pour réduire les risques

Pour limiter ces impacts, une stratégie de gestion des risques est indispensable. Cela passe par une évaluation complète des vulnérabilités, souvent réalisée via un audit approfondi. L’allocation des ressources nécessaires dès l’identification des risques constitue un investissement stratégique.

* Etude Deloitte – « Cyberattaques : comment chiffrer les impacts ? »

Retrouvez l’intégralité de cette étude

En janvier 2021, Value IT, revendeur des solutions Veeam, renforce son partenariat avec l’éditeur et obtient la certification ProPartner SILVER. Cette certification Silver est accordée en reconnaissance des formations régulières suivies par nos techniciens et ingénieurs. Elle récompense également notre expertise technique et notre maîtrise des installations et maintenance de solutions de sauvegarde.

Certifiées Silver PropPartner, les équipes Value IT disposent ainsi d’un contact privilégié avec le support technique de Veeam et peuvent dès lors accompagner leurs clients dans leurs projets de mise en place de gestion de données dans le Cloud.

La certification ProPartner Silver Veeam au service de nos clients

Ainsi certifiée Silver, Value IT s’adapte aux environnements changeants de ses clients, leur assure des déploiements plus complexes et leur offre davantage de services.

Afin de se tenir informés des dernières nouveautés en matière de sauvegarde de données, les équipes Value IT participent à des sessions de formations assurées par l’éditeur Veeam. La garantie pour nos clients de collaborer avec des professionnels maîtrisant parfaitement les solutions Veeam.

Pourquoi contacter Value IT, revendeur Veeam à Saint-Etienne ?

En tant que partenaire Veeam, Value IT sera à même de vous conseiller sur vos projets Veeam. Nous pouvons vous accompagner pour

• Le renouvellement de vos licences
• Le choix de solutions adaptées à vos besoins
• L’installation des solutions dans votre entreprise

Nos équipes pourront également étendre votre sauvegarde au Cloud si toutefois votre environnement venait à évoluer.

Value IT, partenaire Veeam, interviendra pour tous vos projets liés à la protection de votre infrastructure, à la modernisation de votre sauvegarde, au renforcement de la sécurité des données ou bien encore à la protection des données de vos collaborateurs travaillant à distance.

Veeam, un acteur incontournable dans la sauvegarde et la restauration de données

Veeam, éditeur reconnu dans l’environnement IT en France et dans le monde, offre plusieurs solutions de sauvegarde, de reprise d’activité et d’administration des environnements virtualisés : Veeam Back Up & Replication, Veeam Availability Suite ou bien la Veeam Backup Essentials.

Via la Veeam Cloud Data Management Platform, la gestion des données clients évolue et se modernise. Les données deviennent plus intelligentes, autonomes et disponibles dans l’ensemble des applications et des infrastructures cloud.

Dans un contexte de transformation numérique, les solutions Veeam Software assurent à nos clients, quel que soit leur secteur d’activité, une hyper-disponibilité, une sauvegarde et une protection de leurs données stratégiques et ce, dans l’objectif de gagner en agilité et d’accélérer leur activité.

Dans le cadre d’une stratégie de cybersécurité, réaliser un audit de sécurité informatique est une démarche indispensable pour toutes les entreprises, même les PME.

Les petites et moyennes entreprises sont souvent plus vulnérables que les grands comptes. Elles sont de plus en plus visées par les cyberattaques. En effet, une étude nous apprend qu’en 2017, 79 % des victimes d’une faille de sécurité étaient des PME.

Qu’est-ce qu’un audit de sécurité informatique ? Quand le pratiquer et pourquoi le mettre en place ?

Comment réaliser un audit de sécurité informatique en 5 étapes :

• Effectuer un pré-audit
  Définir les objectifs et les besoins en sécurité de l’entreprise, et identifier les mesures déjà mises en place.
• Vérifier la conformité du SI
  Inspecter le système d’information de l’entreprise afin de s’assurer qu’il répond aux normes de sécurité imposées par la législation.
• Analyser l’infrastructure existante
  L’audit d’infrastructure permet de répertorier tous les équipements informatiques. Il identifie aussi les points d’entrée que les hackers pourraient exploiter pour pénétrer dans le SI. Il est important de vérifier la gestion des sauvegardes, le pare-feu, ainsi que les antivirus et anti-malwares mis en place sur les postes de travail. De plus, il faut vérifier la sécurité du point d’accès Wifi, de la messagerie et de l’anti-spam.
• Faire un test d’intrusion
  Après avoir repéré tous les points d’entrée potentiels, il faut procéder à un test d’intrusion. Cette phase est cruciale et ne doit omettre aucun des points d’entrées possibles. Avec l’évolution des technologies, les pirates peuvent pénétrer un système d’information via des postes de travail nomades, comme les ordinateurs portables, les tablettes ou les smartphones.
• Mettre en place une stratégie de sécurité
  Rédiger un rapport de sécurité détaillé permettant à l’entreprise d’effectuer des actions correctrices pour renforcer la sécurité informatique.

Enfin, l’audit ne concerne pas seulement les équipements informatiques, mais aussi et surtout chaque utilisateur. C’est pourquoi il est nécessaire de dispenser une formation sur les règles d’usage sécuritaires. Cela permettra de mieux contrôler les pratiques de chaque collaborateur.

Faire appel à une équipe de spécialistes en cybersécurité pour réaliser un audit informatique permet aux entreprises de bénéficier d’une expertise et d’un conseil de qualité. L’audit de sécurité est une démarche essentielle pour identifier précisément les failles du SI et y remédier efficacement, en mettant en place une stratégie de cybersécurité fiable et adaptée aux besoins de l’entreprise.

Gérer le risque de panne informatique est devenu une nécessité pour les dirigeants d’entreprise.  Il existe des lors 2 manières de gérer ce risque. La première approche consiste à réduire sa probabilité, par l’entretien et la maintenance régulière du système informatique. La seconde est de prévoir un plan qui permettra, en cas de panne, de redémarrer dans un délai maîtrisé.  En quoi cela consiste t-il exactement  ? Quelle approche adopter ? Voici un aperçu des étapes à suivre pour une entreprise qui souhaite mettre en place un plan de reprise d’activité

Le plan de reprise d’activité (PRA): qu’est ce que c’est ?

Le Plan de Reprise d’Activité  (PRA) est un plan prévu en amont de tout problème, qui permettra à l’organisation touchée par un sinistre informatique de récupérer les données nécessaires à son fonctionnement et de réactiver les services perdus.  Le plan va changer du tout au tout selon l’ampleur de la panne envisagée et aussi en fonction du délai qu’elle souhaite respecter pour reprendre une activité normale. Un tel plan comporte deux volets principaux : un volet technique,  qui vise à définir les dispositifs techniques qui permettront aux systèmes de redémarrer, mais aussi un volet organisationnel qui vise à définir les rôles de chacun en cas de panne.

Les conséquences d’un sinistre informatique sur l’entreprise

Pour bien des entreprises , la panne informatique rime avec arrêt pur et simple d’une partie des activités et du travail des équipes.  Sans accès au réseau, aux applications ou aux outils de communication, les échanges  de l’entreprise, en interne et en externe, sont tout simplement paralysés.  Et cet arrêt se prolonge tant que les systèmes n’ont pas redémarré.

Mais les impacts d’une panne informatique dépassent la simple perturbation opérationnelle et le temps perdu par des équipes privées d’outils informatiques.

Quand l’arrêt se prolonge,  les effets de la panne se ressentent  à plusieurs niveaux.

• Impact commercial :  En cas de panne prolongée, les clients peuvent reporter leur commandes, et même se tourner vers d’autres fournisseurs.
• Impact financier : l’impact financier se mesure par les périodes d’inactivité, par les revenus perdus pendant la panne, et par les coûts liés à la remise en route du système.
• Impact Juridique : dans certains secteurs, les entreprises s’exposent à des sanctions pour non-respect d’obligations réglementaires
• Impact sur l’image et la réputation : L’impossibilité d’une entreprise à reprendre une activité normale peut considérablement entacher la réputation ou l’image de l’entreprise.

Une étude « Evolve » montre à quel point les pannes sont fréquentes  et dans quelle mesure ces pannes peuvent aller jusqu’à menacer la survie de l’entreprise. 30% des entreprises ont fait face à un incident réclamant le recours à un PRA. Pour celles n’ayant pu rétablir leur service dans les 10 jours suivants l’incident, les conséquences sont même fatales : 93% des entreprises ayant perdu leur données plus de 10 jours, ont fait faillite dans l’année suivant le sinistre. Pour les dirigeants d’entreprise, la mise en place d’un PRA relève donc de la gestion des risques et un tel plan ne peut être ignoré.

Le plan de reprise d’activité : 7 étapes pour réussir sa mise en place

Pour que le PRA soit efficace il convient d’adopter une démarche logique en définissant en amont les besoins de l’entreprise. La finalité du PRA est de permettre à cette dernière de redémarrer son activité dans un délai maîtrisé. Voici un plan regroupant les 7 étapes clés pour y parvenir sereinement.

Etape 1 : Clarifier les besoins opérationnels liés à l’activité

Quel est la conséquence d’une demi-journée de travail perdue ? Le retard pris est il rattrapable ?  Quelle serait la réaction de vos clients s’ils ne pouvaient pas commander vos produits ? Vont ils simplement reporter leur commande ou changer de fournisseur ?  Ces questions doivent être abordées au cas par car pour cerner les contraintes de votre activité. 

Etape 2 : Faire une analyse des risques et des pannes possibles 

On distingue trois grands types de risques  : 

• Les risques matériels et logiciels : il s’agit des pannes de serveurs ou de dysfonctionnement matériel ou logiciel grave 
• Les risques de cyber-attaques : Il s’agit des attaques sous différentes formes (virus, attaque DDOS…)
• Les risques externes :  incendies, inondations, ou catastrophes naturelles entraînant la panne du système d’information

Etape 3 : Définir la criticité des environnements applicatifs

Deux paramètres principaux sont fixés pour évaluer les besoins de sauvegarde, de réplication et de restauration, et ce pour chaque applicatif :

• le RTO (Recovery Time Objective) : combien de temps faut il pour restaurer la sauvegarde 
• et le RPO (Recovery Point Objective) : A quelle date la sauvegarde permet elle de remonter ?  

Des objectifs différenciés pourront être fixés précisément en fonction de la criticité des applications et les besoins opérationnels de l’entreprise. 

Etape 4 : Définir les priorités et de le coût de reprise 

Les dispositifs de sauvegarde et de reprise ont des caractéristiques et des coûts différents. Les dispositifs permettant un redémarrage rapide sont aussi les plus couteux.  Pour limiter le cout du PRA, il est fondamental de segmenter les différents systèmes et de définir pour chacun un niveau acceptable d’indisponibilité. Cette approche permettra de réserver les dispositifs les plus couteux aux applications et aux services vitaux à l’entreprise.

Etape 5 : Choisir l’équipement de sauvegarde et de reprise d’activité

Là aussi une multitude d’options s’offrent aux entreprises, en termes de caractéristiques techniques et de coûts. Une approche segmentée permettra également de choisir des équipements de sauvegarde  hébergés sur un site de secours, dans un datacenter ou via le Cloud, adaptés à chacun des composants de votre système. 

Etape 6 : Mobiliser les équipes et définir les rôles de chacun.

En cas de panne, l’un des points fondamentaux est d’avoir un plan précisant le qui fait quoi, dans quel ordre et dans quel délai. Ces procédures permettent de prévoir comment organiser et mobiliser les équipes pour agir efficacement en cas de sinistre.

Etape 7 : Tester régulièrement le plan de reprise et le faire évoluer

Un peu à l’image des simulations incendie, il est recommandé d’exécuter le PRA au moins une fois par an. L’objectif est de simuler une situation extrême et de mettre en oeuvre le plan prévu. Un autre point important est de veiller à faire évoluer le PRA au fur et à mesure, car le système d’information ne reste pas figé : de nouvelles applications et services sont ajoutés en continu au cours de la vie de l’entreprise. 

Etre accompagné par des experts 

Mettre en œuvre un plan de reprise  d’activité est une démarche qui engage l’entreprise et qui peut s’avérer primordial. Un tel projet ne s’improvise pas et nécessite une approche méthodique. Etre accompagné par un spécialiste permettra de bénéficier d’un savoir faire dans plusieurs domaines : l’expérience des meilleures pratiques acquises sur différents projets, la connaissance des solutions technologiques disponibles, l’expertise et le conseil pour créer une solution sur mesure et la possibilité d’assurer un suivi en fonction de l’évolution du système et des besoins de l’entreprise. 

Pour aller plus loin

• Plan de reprise d’activité,
• Plan de continuité d’activité
• Sauvegarde de vos données