Les entreprises qui souhaitent protéger leurs données, et donc se protéger elles-mêmes, protéger leurs clients et leur avenir, ont besoin d’une stratégie numérique globale de cybersécurité et de gestion des risques. Disposer d’un concept de sauvegarde complet avec des mesures de sauvegarde des données pour minimiser les cyberrisques, et une cyberassurance pour le cas où quelque chose arriverait malgré toutes les mesures de sécurité et de prudence, est une partie importante de cette démarche. C’est la seule façon pour les entreprises de se protéger contre la perte de données critiques et d’assurer la continuité des opérations. En l’absence de stratégies de sauvegarde judicieuses, elles doivent s’attendre, après une perte de données, à subir notamment des pertes financières, des baisses de productivité et des atteintes à leur réputation.
Chaque semaine, plus de 1’000 cyberincidents sont signalés à l’Office fédéral de la cybersécurité OFCS. Toutes les entreprises sont menacées. Les grandes, parce que ce sont des cibles lucratives; les petites et moyennes, parce que ce sont des cibles relativement plus faciles. Le vol de données, les attaques par déni de service et les attaques par rançongiciel font partie des schémas d’attaque les plus courants qui peuvent paralyser l’entreprise et entraîner des dommages à long terme.
En cas d’attaque par un rançongiciel, les données sont effacées ou cryptées et ne peuvent être récupérées qu’avec la clé pour laquelle les extorqueurs demandent une rançon. Un concept de sauvegarde et des copies de sécurité actuelles des données auraient permis d’éviter le paiement de la rançon ou les coûts d’une récupération coûteuse des données.
Chaque entreprise devrait connaître ses données et comprendre leur valeur afin de pouvoir les protéger efficacement. Avant qu’une entreprise (ou son fournisseur de services informatiques) ne commence à travailler sur son concept de sauvegarde, il faut donc répondre à trois questions importantes:
Dès que l’on sait clairement quelles données seront stockées, où et comment, le travail sur le concept de sauvegarde peut commencer. L’objectif principal est de mettre en place un plan systématique de sauvegarde et de récupération des données afin d’éviter les pertes de données et d’assurer la continuité de l’activité. Pour cela, toutes les données importantes et critiques doivent être identifiées, sauvegardées régulièrement et pouvoir être restaurées de manière simple, rapide et complète après une perte de données.
La sécurité à 100% n’existe jamais. Mais les entreprises peuvent minimiser considérablement leurs risques grâce à un concept de sauvegarde bien pensé et à une sauvegarde efficace des données:
Le choix d’une méthode de sauvegarde dépend des besoins de l’entreprise en matière de sécurité, de l’espace de stockage et du temps disponible pour les copies de sauvegarde:
La fréquence de sauvegarde des données dépend des besoins spécifiques et du taux de modification des données de l’entreprise et doit être définie dans un calendrier de sauvegarde. Les données critiques devraient être sauvegardées tous les jours, voire toutes les heures, et les données moins importantes toutes les semaines ou tous les mois. Grâce au calendrier de sauvegarde, les entreprises peuvent facilement minimiser les pertes de données et restaurer rapidement les données. Il est important de tester régulièrement les processus de sauvegarde et de restauration afin qu’ils fonctionnent en cas d’urgence.
Les spécialistes Cyber Risk Services de Zurich Resilience Solutions apportent leur soutien aux entreprises qui souhaitent élaborer ou tester et actualiser un concept de sauvegarde. En outre, nous aidons les entreprises qui ont souscrit une cyberassurance à restaurer leurs données et leurs systèmes en cas d’événement assuré. Les coûts des mesures de récupération après sinistre et de restauration des données sont assurés.
Pour les sauvegardes hebdomadaires sur les appareils des utilisateurs finaux et les serveurs, les appareils NAS (Network Attached Storage), les disques durs externes, les clés USB ou les solutions de sauvegarde basées sur le cloud conviennent parfaitement. Demandez à votre prestataire de services informatiques. Peut-être propose-t-il un service de sauvegarde pour votre système informatique.
Outre les données contenues dans les documents, les graphiques, les présentations et les tableaux, il existe d’autres données importantes qui ne doivent pas être oubliées: applications et applications avec paramètres, bases de données, fichiers de configuration pour ordinateurs portables, serveurs et systèmes de commande industriels, ainsi que serveurs virtuels avec snapshots.
Les données de sauvegarde peuvent contenir des secrets professionnels, des informations confidentielles de collaborateurs et de divisions ou des stratégies. Les utilisateurs ne devraient pas avoir accès à toutes les données de sauvegarde, seuls les administrateurs devraient gérer le système de sauvegarde et les données de sauvegarde. En règle générale, un compte d’utilisateur technique est créé à cet effet. Il dispose des droits correspondants sur les systèmes sources et peut copier les données vers le système de sauvegarde.
Les fichiers de sauvegarde doivent être conservés hors ligne, c’est-à-dire déconnectés du réseau. Si des pirates ont pris le contrôle du réseau de l’entreprise, ils ne doivent pas pouvoir accéder aux données de sauvegarde à partir de ce réseau. C’est encore mieux si les sauvegardes sont en plus sauvegardées chez un prestataire de services informatiques ou dans le cloud. Si les sauvegardes ne sont sauvegardées que sur site, le système de sauvegarde doit disposer d’un système de gestion des utilisateurs séparé et ne pas être géré par l’Active Directory central. Si les sauvegardes sont effectuées à l’aide de supports de données externes, ceux-ci doivent être retirés après l’opération de copie.
Avec la règle 3-2-1, les entreprises se protègent contre les pertes de données dues à la défaillance des systèmes de sauvegarde:
