On ne peut rien faire contre la météo, mais…
Lorsque de mauvaises choses se produisent, nous pouvons accélérer considérablement votre rétablissement !
Il semble que ce soit une préoccupation courante, qui occupe une place centrale au sein du conseil d'administration et de la direction. Que faire si nous perdons tout accès à nos systèmes et à nos applications ? Sommes-nous prêts ? Quel est notre RPO ? (objectif de point de reprise) et quel est notre RTO ? (objectif de délai de reprise) ? Et au fait, je viens du Missouri, alors prouvez-le-moi !
Le pouvez-vous ? Êtes-vous vraiment prêt ? Avez-vous testé votre plan ou vos hypothèses ?
En matière de cyberattaques, de pirates informatiques et de logiciels malveillants, vous devez partir du principe qu’ils sont déjà présents dans votre environnement. La question n’est pas de savoir « si », mais « quand ». Quand cette attaque par ransomware nous touchera-t-elle ? Pire encore, quand cet incident de type NotPetya nous mettra-t-il à genoux ? Faudra-t-il compter de précieux jours, voire des semaines, pour nous remettre sur pied, et cela nous coûtera-t-il des centaines de millions de dollars ($), comme cela a été le cas pour d’autres avant nous ? Comment expliquer votre manque de préparation aux actionnaires et/ou à la compagnie d’assurance cyber qui refuse de vous verser les indemnités dues ? (Ah, ces clauses en petits caractères !)
L'une des considérations les plus critiques et les plus prioritaires dans votre plan de reprise d'activité/de continuité des affaires sera la restauration d'AD. Comme vous le savez probablement, votre Active Directory détient les clés du royaume ; les droits d'accès pour les utilisateurs, les machines, les systèmes, les applications, etc.
Ce n'est pas pour rien que ces plans sont appelés « plans de résilience de l'entreprise » : il ne s'agit pas seulement de remettre les systèmes informatiques en état de marche, mais aussi de relancer l'activité elle-même ! Cela est impossible sans un Active Directory opérationnel, car les interdépendances au sein de l'entreprise sont indéniables.
Mais comme on dit, le temps, c’est de l’argent, et tout est une question de rapidité de reprise. Permettez-moi donc de vous présenter Semperis. Cette entreprise a été fondée par une équipe d’experts en AD qui ont passé leur carrière à intervenir en urgence dans des situations catastrophiques, à remettre manuellement ces environnements en état de fonctionnement, avant de se rendre compte qu’il devait exister une meilleure solution, plus rapide et plus automatisée, ne nécessitant pas les compétences et les connaissances spécialisées qu’ils avaient accumulées au fil des années. Comme ils l’ont appris, quand une catastrophe survient… ce n’est pas le moment d’ouvrir un manuel et d’essayer d’apprendre sur le tas. L’automatisation des meilleures pratiques recommandées peut accélérer le temps de reprise de 80 à 85 %. Et le calcul est simple : ce qui aurait pu prendre une semaine est réduit à une journée, voire moins… et quelle valeur cela représente-t-il pour votre entreprise ?
Bon, si vous êtes une entreprise qui réalise un chiffre d'affaires d'un milliard de dollars et qu'il y a 260 jours ouvrés dans l'année, cela ne représente qu'un peu plus de 3,8 millions de dollars de perte de chiffre d'affaires par jour… Sans parler des coûts supplémentaires et des répercussions qu'entraînerait une semaine d'arrêt complet…
Si quelqu'un veut se rappeler les coûts réels associés à l'un de ces événements liés aux essuie-glaces, un excellent article de Wired.com a été publié à l'adresse suivante : https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/.
Il convient de noter que depuis la publication de cet article, de nombreux experts en sécurité et responsables gouvernementaux très réputés estiment que l'impact et les pertes ont été en réalité beaucoup plus importants et étendus, et peut-être même deux fois plus élevés que les 10 milliards de dollars annoncés à l'origine.
Nous serions ravis de vous présenter les mesures que nous mettons en œuvre pour aider les entreprises (petites comme grandes, car toutes sont confrontées aux mêmes défis, quelle que soit leur taille). Si la rapidité de la reprise est également importante pour vous, n’hésitez pas à consulter le site www.semperis.com ou à me contacter à l’adresse stevem@semperis.com.
