À l’ère de la transformation numérique, l’utilisation des cyberattaques à des fins malveillantes est monnaie courante, et le « scénario d’extinction » constitue une menace bien réelle, en particulier pour les organisations soumises à des exigences de disponibilité et de continuité de service. Comme l’ont montré les gros titres, les cybercatastrophes paralysent les activités des entreprises et pèsent sur la valeur actionnariale. Par exemple, Equifax vient de devenir la première entreprise à voir sa perspective de notation abaissée en raison d’une fuite de données. Et vous vous souvenez de l’épidémie du ransomware NotPetya, orchestrée par des acteurs étatiques ? Eh bien, selon des estimations récentes, NotPetya aurait coûté jusqu’à 300 millions de dollars de pertes à la compagnie maritime internationale Maersk. Pour aggraver encore la situation, le fait qu’il s’agisse d’un « acte de guerre » signifie que l’assurance ne couvrira pas les dommages.

Qu'il s'agisse d'une attaque ciblée ou de dommages collatéraux résultant d'un conflit entre États, le risque cyber est directement lié au risque commercial. En effet, les cybercatastrophes causent désormais davantage de préjudices aux entreprises que les catastrophes naturelles et se produisent plus fréquemment. Or, de nombreuses organisations n'ont pas mis à jour leur plan de reprise d'activité pour faire face à ces menaces émergentes. Les systèmes de reprise d'activité obsolètes coûtent aux organisations des millions en temps d'arrêt inutile et en coûts d'infrastructure imprévus, en raison d'un problème fondamental : la cybersécurité n'est pas une priorité.

Rejoignez SANS pour découvrir comment des organisations comme la vôtre renforcent leurs programmes de reprise après sinistre en adoptant la méthodologie " cyber-first ".
Points clés de la discussion :

  • Comment l'automatisation permet de se remettre d'une cyberattaque en quelques minutes, et non en quelques jours
  • Conseils pour éliminer le risque de réintroduction de logiciels malveillants à partir des sauvegardes de l'état du système
  • Des moyens d'éviter la confusion matérielle grâce à une reprise rationalisée dans l'informatique dématérialisée
  • Meilleures pratiques en matière de diversification des infrastructures hôtes pour les applications critiques