Continuité — du BIA à la reprise

Continuité — du BIA à la reprise A workflow diagram generated by Archify. 01 / Activité, direction et crise 02 / Système d'information Processus critiques · liste hiérarchisée · Activité, direction et crise · BIA Processus critiques liste hiérarchisée BIA Seuils de reprise · DMIA · RTO · RPO · Activité, direction et crise · signés Seuils de reprise DMIA · RTO · RPO signés Retour à la normale · décidé par la cellule · Activité, direction et crise · crise Retour à la normale décidé par la cellule crise Dépendances · identité, réseau, tiers · Système d'information · plancher Dépendances identité, réseau, tiers plancher Sauvegardes isolées · immuables, testées · Système d'information · 3-2-1-1-0 Sauvegardes isolées immuables, testées 3-2-1-1-0 Cœur de confiance · identité reconstruite · Système d'information · d'abord Cœur de confiance identité reconstruite d'abord Applications · ordre des dépendances · Système d'information · PRA Applications ordre des dépendances PRA RTO tenu ? confiance données impacts retour d'expérience restaure objectifs Legend User UI Agent logic Policy Context / trace External system

L'activité fixe les objectifs

  • • DMIA, RTO et RPO se décident par processus, avec les métiers, puis se signent
  • • Les dépendances fixent le plancher : rien ne redémarre avant l'identité et le réseau
  • • Un écart entre objectif et capacité se traite par un plan chiffré ou un risque accepté par écrit

Après un rançongiciel

  • • Restaurer sur une infrastructure encore compromise rejoue l'attaque
  • • Le cœur de confiance (identité, administration) est reconstruit en premier, secrets renouvelés
  • • La cellule de crise décide avec des moyens extérieurs au SI touché

Ce qui prouve la capacité

  • • Restauration chronométrée, comparée au RTO signé
  • • Exercice de crise sur table ou simulé, avec main courante
  • • Retour d'expérience daté, qui revient modifier les seuils et les plans