Établir un plan de résilience IT
Les sinistres qui guettent l’entreprise sont de multiples natures, mais ces dernières années, le bon fonctionnement du système d’information est devenu vital, à la fois pour assurer la gestion d’une entreprise, mais aussi la continuité de ses activités métiers. De fait, les risques numériques se trouvent désormais au cœur des enjeux de la continuité d’activité et de la capacité de résilience d’une entreprise.
La résilience informatique ne repose pas sur une solution unique. Elle dépend de plusieurs dimensions complémentaires : connaissance du système d’information, disponibilité des infrastructures, cybersécurité, protection des données et capacité à assurer la continuité ou la reprise de l’activité.
Établir un plan de résilience IT consiste à identifier les mesures nécessaires pour renforcer ces différentes dimensions en fonction des risques, des priorités et de l’environnement de l’entreprise.
Déessi intervient sur chacune de ces composantes et vous accompagne dans la mise en place des solutions adaptées à vos besoins.
Résilience IT : comprendre votre système, vos enjeux et votre fonctionnement
Quelle que soit la taille de votre entreprise, vous disposez d’un fonctionnement, de process et d’outils qui vous sont propres. A l’aide d’un ou de plusieurs audits, Déessi s’approprie votre vision, et établit la cartographie de votre SI.
La résilience commence par une connaissance claire du système d’information : infrastructures, applications, données, utilisateurs, prestataires et dépendances entre les différents services. Cette vision permet d’identifier les éléments dont l’indisponibilité pourrait avoir le plus de conséquences sur votre activité.
Nous mettons également en avant les aspects critiques de la gestion de votre informatique, qu’il s’agisse des activités ne pouvant souffrir d’aucune interruption, des données dont l’accès doit être restreint, ou de la hiérarchisation des droits de vos utilisateurs.
Selon vos enjeux, cette analyse peut s’appuyer sur différents types d’audits.
Audit disponibles :
- Audit informatique : pour connaître l’ensemble de votre SI. Découvrez nos offres d’audit informatique…
- Audit de sécurité informatique : pour évaluer vos risques informatiques, votre protection et obtenir des recommandations. Nos offres d’audit de sécurité informatique…
- Audit de conformité informatique : pour préparer votre organisation aux exigences réglementaires Découvrez nos audits de conformité informatique…
Déployer une infrastructure agile pour la résilience et le travail à distance
Clé de voûte d’une informatique flexible et qui s’adapte à tous les sinistres, la mise en place d’une infrastructure agile consiste à s’émanciper des contraintes physiques et machines pour recourir à des outils et à des applications pouvant être facilement déployés et virtualisés.
La résilience du système d’information dépend notamment de la capacité de son infrastructure à maintenir les services essentiels ou à limiter les conséquences de la défaillance d’un équipement, d’un réseau ou d’un environnement.
Selon vos besoins, différentes solutions peuvent contribuer à renforcer la disponibilité et la capacité de reprise de votre système d’information :
- Un hébergement informatique distant (Cloud)
- Des services informatiques hébergés (ex. : boîtes mails)
- Une sauvegarde de vos données hébergée et redondante
- Des outils de travail distants et collaboratifs (ex. : partage de documents, messagerie instantanée, etc.)
Le niveau de résilience recherché doit être adapté à la criticité de chaque service : toutes les applications n’ont pas nécessairement besoin du même niveau de disponibilité.
Sécuriser les outils de travail et les données
La résilience informatique passe également par la réduction du risque qu’un incident de sécurité compromette ou interrompe l’activité. Une cyberattaque, la compromission d’un compte ou la perte de données peuvent affecter directement la disponibilité du système d’information.
Avec une croissance toujours plus importante des menaces et des malfaisances informatiques, la sécurité informatique est devenue la clé de voûte du plan de résilience informatique. TPE, PME et grandes structures ne sont jamais à l’abri des piratages, phishing, demandes de rançongiciels, vols de données… qui mettent à mal les entreprises, tant sur le plan du fonctionnement, que des aspects légaux ou d’image de marque.
En matière de plan de résilience IT, la sécurité informatique peut être abordée au moyen des éléments suivants :
- Audit de sécurité informatique,
- Tests d’intrusion,
- Outils de protection (Antivirus, Pare-feux),
- Maintenance et hygiène du système d’information (licences, mises à jours…),
- Mise en place d’une charte informatique,
- Sécurité propre aux postes de travail, aux outils et aux applications,
- Sécurisation des droits et des accès distants.
La protection ne repose pas uniquement sur des outils : la capacité à détecter un incident, à réagir rapidement et à restaurer les services fait également partie intégrante d’une démarche de résilience.
Organiser le retour ou la continuité de l’activité
Même avec un système d’information correctement protégé, le risque zéro n’existe pas. La résilience consiste donc également à préparer l’entreprise à maintenir certaines activités ou à rétablir ses services lorsqu’une interruption survient.
En cas de panne ou d’incident, il est nécessaire pour l’entreprise de disposer de procédures permettant un rétablissement de la situation, ou le recours à des outils de secours, le tout accompagné par une réaction appropriée des personnes en charge de conduire la gestion de la crise.
Deux outils permettent de déployer ces moyens :
- le PCA (Plan de continuité d’activité)
- le PRA (Plan de retour à l’activité)
Recueil de procédures, fruit d’une organisation sans faille et de tests de mise à l’épreuve, ces outils sont élaborés conjointement entre Déessi et votre entreprise et impliquent à la fois les aspects techniques de votre SI et ses ressources humaines associées, qu’elles soient internes ou externes.
Le dispositif à mettre en place dépend de la criticité des activités et du temps d’interruption que l’entreprise peut accepter : certaines situations nécessitent un PCA, d’autres un PRA, et les activités les plus critiques peuvent nécessiter une combinaison des deux.
Plan de résilience : Déessi vous accompagne
Il n’existe pas une solution unique permettant de rendre un système d’information résilient. La résilience se construit en combinant les mesures adaptées à votre environnement, à vos risques et aux activités que vous devez protéger.
La résilience informatique est un état d’esprit et un mode d’organisation. En utilisant les bons outils et en mettant en place des protocoles adaptés, la résilience est à la portée de toutes les structures.
Déessi peut intervenir sur les différentes dimensions nécessaires à cette résilience :
- De comprendre les enjeux de l’entreprise et la criticité de ses informations et de ses services.
- De disposer d’outils de protection du système d’information, et de mesurer la capacité du système à résister aux attaques, par exemple, en réalisant des tests d’intrusion et des audits de sécurité.
- De disposer d’un écosystème de travail, d’outils de communication et de partage d’information à la fois agiles et mobiles, de façon à pouvoir assurer un fonctionnement sécurisé des activités métiers même en condition de fonctionnement dégradé.
- De disposer d’outils et de systèmes redondés permettant de prendre la relève en cas de panne de l’un ou de plusieurs des éléments du système,
- De disposer de procédures de continuité et de retour à l’activité incluant les ressources informatiques et télécom, l’organisation, le personnel, les fournisseurs, jusqu’à la documentation…
Découvrez un éventail des pratiques nécessaires à la mise en place de la résilience au sein de notre livre blanc intitulé “50 actions pour mettre en place la résilience informatique” à télécharger ici !
Notre offre Plan de résilience IT
Ces prestations peuvent être mises en œuvre indépendamment ou combinées selon les besoins de votre entreprise. L’objectif n’est pas de multiplier les solutions, mais d’identifier les dimensions qui doivent réellement être renforcées pour améliorer la résilience de votre système d’information.
Lorsque plusieurs chantiers sont nécessaires, Déessi peut également vous accompagner dans leur coordination et leur suivi, directement ou dans le cadre d’un accompagnement de DSI externalisée.
