Préparer la reprise après un rançongiciel
Repère: RANSOM
De quoi s’agit-il ?
Un rançongiciel peut chiffrer des fichiers, interrompre le travail et exploiter des informations volées pour l’extorsion.
Pourquoi c’est utile
La reprise peut demander une analyse, des systèmes sains et des copies utilisables.
Ce que vous pouvez faire
Protégez les copies de reprise, testez la restauration et exercez le plan. Précisez qui décide de la reprise et des communications.
Services utiles
Device Shield effectue les actions configurées. Sovereign Storage offre les protections de stockage convenues. Restauration et retour arrière dépendent du dispositif réel.
Référence officielle — NIS2 art. 21(2)(c)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
c) la continuité des activités, par exemple la gestion des sauvegardes et la reprise des activités, et la gestion des crises;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(c)
Vous devez pouvoir continuer à travailler et revenir après un sinistre : des sauvegardes qui fonctionnent, un plan de reprise, et quelqu’un qui sait quoi faire en cas de crise.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.