Les annonces gouvernementales sur les possibles coupures d’énergie se multiplient. L’impact pour les organisations n’est pas négligeable. 

Chez COVATEAM on voit cette période comme une opportunité pour revoir et/ou pérenniser ses outils informatiques et notamment les Plans de Continuité d’Activité (PCA). 

Quid des outils informatiques ? Que faire en cas de coupure ? Comment sécuriser son SI ?
On vous livre quelques pistes ci-dessous.

 Avant tout, une bonne préparation est nécessaire :

Des mesures organisationnelles

– Définir les priorités basées sur les éléments métiers et réglementaires indiscutables pour la continuité de l’activité

– Réaliser une analyse de risque énergie IT et métier pour chaque fonction de l’organisation

 – Définir qui fait quoi à quel moment, prévoir une cellule de crise

 Un plan de continuité bien mené

– Communiquer avec toutes les parties prenantes internes et externes à l’organisation avant/pendant/après le retour à la normale

 – Accéder de manière simple aux outils en mode dégradé : téléphonie, documents papiers…

Des mesures techniques

– Vérifier ses onduleurs, générateurs

 – Prévoir l’extinction et le redémarrage bien ordonnés du système d’information, en un mot l’orchestration

=> Et bien sûr tester les différents plans régulièrement pour coller aux besoins changeants de l’organisation afin de permettre l’amélioration continue

Puis, il faut se poser les bonnes questions

• Avez-vous testé vos onduleurs, renouvelé les batteries ?
• Votre datacenter ou opérateur CLOUD, dispose t’il d’un plan de continuité ?
• Quel est l’impact de la perte de l’IT sur vos métiers, en termes de chiffre d’affaires, de réputation, de non-respect de la réglementation ?
• Vos télécoms, peuvent-ils se passer d’électricité ?
• Êtes-vous prêts pour le télétravail ? Pour quelles fonctions de votre organisation ?
• Avez-vous des procédures dégradées ?

Et enfin, s’appuyer sur des experts, Responsable de la Sécurité des Systèmes d’Information

Nous vous aidons à prioriser, à rationaliser, à mieux investir et adaptons le système d’information à votre organisation.

Les dix conseils pratiques à réaliser en cas de cyberattaque

1 – Faire des sauvegardes régulières (voir quotidiennes) de son serveur

2 – Sur sa messagerie, n’ouvrir que les emails et cliquer sur les liens pour lesquels on est sûr

3 – Installer des logiciels de protection contre les attaques (antispam) sur son ordinateur, mais aussi sur son smartphone

4 – Verrouiller automatiquement sa session de travail lorsque l’on quitte son poste

5 – Utiliser un mot de passe complexe et différent pour chaque compte/site

6 – Ne jamais envoyer de mot de passe par mail

7 – Utiliser la double authentification

8 – Partager des documents via des outils de transfert ou de partage plutôt que par mail

9 – Sécuriser ses impressions papier

10 – S’assurer de la gestion des droits en interne aux différents documents / fichiers sur son serveur

L’ensemble de ces bonnes pratiques contribuent au renforcement de la sécurité des données du SI, en interne comme en externe.

 Vous souhaitez aller plus loin : nos rssi vous accompagne dans votre cyber-résilience, PRA…

Webinar cybersécurité

Evènement autour de la cybersécurité