Comment l'entreprise peut-elle continuer à fonctionner pendant une cyberattaque ?

En décidant à l'avance ce qui doit continuer et comment le faire sans les systèmes qui pourraient tomber. Un plan de continuité d'activité liste les activités critiques (prendre les commandes, payer les salaires, expédier les marchandises), les systèmes dont chacune dépend et une façon manuelle ou alternative de la faire tourner quelques jours. Il comprend des listes de contacts sur papier, un moyen de communiquer si la messagerie est hors service et l'ordre de restauration des systèmes. Les sauvegardes doivent être conservées là où un attaquant qui contrôle le réseau ne peut pas les effacer, et les restaurations doivent être testées. Exercez le plan une fois par an. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. cite la continuité des activités, la gestion des sauvegardes et la gestion de crise parmi les mesures requises. NetSenX ne restaure pas les systèmes ; il peut alerter plus tôt pour lancer le plan plus vite.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes