Un rançongiciel chiffre les données d'une organisation et exige une rançon pour les restituer. Les administrations, les hôpitaux et les régies financières sont des cibles privilégiées, car chaque heure d'arrêt a un coût humain et politique.
La règle des sauvegardes 3-2-1
Conservez 3 copies de vos données, sur 2 supports différents, dont 1 hors ligne ou hors site. Une sauvegarde accessible depuis le réseau sera chiffrée en même temps que le reste.
Un plan de reprise testé
Un plan de reprise d'activité (PRA) qui n'a jamais été exercé est une hypothèse. Nous recommandons au moins un exercice par an, avec un objectif de temps de reprise (RTO) et de perte de données acceptable (RPO) fixé par la direction.
La question n'est plus de savoir si vous serez attaqué, mais quand, et en combien de temps vous redémarrerez.
