1 of 11

Gestion d'un plan de reprise �d'activité suite à une cyberattaque

ÊTES-VOUS PRÊTS POUR DEMAIN ?

2 of 11

SE PRÉPARER �EST VITAL

coût moyen �d’une cyberattaque réussie �pour une PME en France

58 600€

des PME touchées par �un rançongiciel ne parviennent �pas à récupérer l’intégralité �de leurs données

40%

Source : Etude du cabinet ASTERES 2023

attaques ont ciblé �les PME françaises �en 2023

330 000

Préparation d’un plan de reprise d’activité

3 of 11

PLAN DE REPRISE

INFORMATIQUE

DES IMPACTS FORTS

  • Financier
  • Juridique
  • Satisfaction clients et partenaires
  • Image de marque

LE DERNIER REMPART ASSURANT :

  • La récupération des données en cas de chiffrement

  • Un redémarrage du Système d’Information�ou d’une partie, isolée des infrastructures contaminées

  • Une reprise des services vitaux des organisations

SE PRÉPARER �EST VITAL

Préparation d’un plan de reprise d’activité

4 of 11

01

S'exercer

Définir sa stratégie �de sauvegarde

Cartographier �son Système d’Information

Préparation d’un plan de reprise d’activité

02

03

COMMENT

SE PRÉPARER ?

5 of 11

CARTOGRAPHIER ET PROTÉGER �LES ÉLÉMENTS DU SI

Classifier �les enjeux métiers

Identifier �les composants des Systèmes d’Informations

Définir �les actifs

critiques

Préparation d’un plan de reprise d’activité

6 of 11

EXEMPLE DE CARTOGRAPHIE

DU SYSTÈME D’INFORMATION

Préparation d’un plan de reprise d’activité

Guide ANSSI

Disponibilité

Intégrité

Confidentialité

Internet

Gestion des accès

Recrutement

Gestion commerciale

Site Web

Tableau de bord

Messagerie

7 of 11

ALIGNER LA SAUVEGARDE �AVEC SON CONTEXTE

Préparation d’un plan de reprise d’activité

8 of 11

MISE EN PLACE D’UNE STRATÉGIE �DE SAUVEGARDE EFFICACE

3 Copies

2 Supports différents

1 Sauvegarde �hors site

0 Erreur

1 Sauvegarde

déconnecté

Dédié au cadre �de rançons logiciel

Préparation d’un plan de reprise d’activité

9 of 11

TESTER, TESTER, TESTER�ET ENCORE TESTER

Planifiez des tests �de restauration fréquents

Simulez �des cyberattaques

Impliquez �les équipes métier et IT

Préparation d’un plan de reprise d’activité

10 of 11

Client non préparé

Client préparé

EXEMPLE

Attaque par Rançon logiciel�

Blocage du SI avec 450 utilisateurs �à l’arrêt et aucune sortie de stock �pendant 1 semaine ½�

Aucun ordonnancement �pour redémarrer les services �et sur quelles données repartir

Perte de chiffre d’affaires�Perte de confiance des clients

Attaque par Rançon logiciel

Blocage du SI �avec 375 utilisateurs�à l’arrêt pendant 2 jours

Processus établis �et chaque personne �à son rôle

Maîtrise de la communication

Réassurance des clients et partenaires

11 of 11

ÊTES-VOUS PRÊTS �POUR DEMAIN ?

Cartographier�votre SI

Établissez une stratégie �de sauvegarde adaptée

Testez régulièrement �votre plan de reprise

Préparation d’un plan de reprise d’activité