Votre plan de cybersécurité tient-il compte des objectifs de votre organisation en matière de résilience opérationnelle ? Dans un épisode récent du podcast « Hybrid Identity » (HIP), je me suis entretenu avec Simon Hodgkinson, conseiller stratégique chez Semperis, ancien RSSI chez bp et intervenant lors de la table ronde organisée à Londres dans le cadre de l’ HIP . Simon est un expert en résilience opérationnelle et en ses liens avec la reprise après sinistre et la cybersécurité, en particulier la sécurité d’Active Directory.
Qu'est-ce que la résilience opérationnelle ?
La reprise après sinistre se concentre sur le rétablissement des opérations et de l'infrastructure, en particulier dans un court laps de temps. Simon fait remarquer que la résilience opérationnelle est un effort beaucoup plus large, qui comprend des questions sur la gouvernance en place, la gestion des risques opérationnels, la continuité des activités, la gestion des crises, les fournisseurs tiers et les risques informatiques et cybernétiques.
Les incidents cybernétiques peuvent constituer un « événement déclencheur » susceptible d’affecter votre capacité à assurer la continuité de vos activités, tout comme les incidents liés à la santé et à la sécurité ou les incidents environnementaux. Un plan de résilience solide doit donc adopter une approche plus globale de ce qui est nécessaire pour assurer la continuité de vos activités, ce qui inclut votre stratégie de reprise après sinistre pour Active Directory.
Écoutez la conversation passionnante que j'ai eue avec Simon. Nous discutons :
- Comment la reprise après sinistre s'intègre-t-elle dans un plan de résilience opérationnelle solide ?
- Comment pouvez-vous discuter avec les dirigeants ou les membres du conseil d'administration pour renforcer votre résilience (et, par voie de conséquence, votre position en matière de cybersécurité) ?
- Quels enseignements la récente annonce d'une amende d'un million de dollars infligée par le gouvernement américain à Colonial Pipeline peut-elle apporter à la communauté des spécialistes de la reprise après sinistre ?
- Comment les experts en cybersécurité et les professionnels de l'identité peuvent-ils démystifier la sécurité d'Active Directory de manière à accélérer son adoption dans le cadre d'un plan de résilience ?
Qu'est-ce que le Hybrid Identity Protection (HIP) podcast ?
Lancé en avril 2020, le HIP Podcast est le premier podcast destiné aux professionnels de la cybersécurité chargés de défendre les environnements d'identité hybride. Dans chaque épisode, j'interroge certains des experts les plus compétents et les plus intéressants du secteur.
Pour plus d'informations sur la protection de l'identité hybride et son rôle dans la continuité et la résilience des entreprises, consultez notre page Ressources.
