Le PRA (plan de reprise d’activité) informatique et PCA (plan de continuation d’activité) informatique sont des pratiques liées qui permettent à une entreprise de rester opérationnelle après un événement imprévu. L’objectif est de limiter les risques et de permettre à une entreprise de fonctionner normalement après une interruption.

Face à ces dangers, les organisations ont le choix. Elles peuvent ignorer les risques et espérer qu’aucune catastrophe ne vienne perturber leur activité. Les plus avisées peuvent anticiper les risques et mettre en place un PRA et un PCA.

« il ne s’agit pas de savoir si le système d’information d’une entreprise va ou non un jour rencontrer un sinistre, mais plutôt de savoir quand il surviendra ! »

Le mieux étant donc d’y être préparer pour éviter de se retrouver démunie au moment venu.

• Le PRA met en œuvre l’ensemble des processus et des moyens humains, matériels et technologiques permettant à l’entreprise de faire face à un sinistre informatique majeur.
• Le PCA, quant à lui, désigne l’ensemble des études préparatoires, des stratégies, de l’organisation, des processus et des ressources, destinés à assurer les fonctions vitales de l’entreprise en cas de crises (risques naturels, sanitaires, énergétiques…).

Les deux plans sont donc différents et ne couvrent pas le même domaine.

Le PRA et le PCA sont de plus en plus sollicités par les entreprises car la sauvegarde de données est l’une de leurs plus importantes préoccupations. L’enjeux est de taille puisque la perte de données d’une entreprise peut fortement impacter son activité. À mesure que les cyberattaques augmentent et que la tolérance aux temps d’arrêt diminue, le PRA et le PCA prennent de l’importance.

Une autre préoccupation croissante concerne la conformité. Les PME sont également concernées puisqu’elles sont liées par bon nombre des exigences réglementaires imposées aux entreprises. Elles doivent donc répondre aux mêmes exigences de conformité que les grandes entreprises.

• Protection des données : Les données critiques des entreprises sont protégées dans des datacenters sécurisés. Il est nécessaire d’avoir des copies des données, et de les protéger contre toute intrusions, vols ou sinistres.
• Avantage concurrentiel : Vous pourrez continuer votre activité en cas de sinistre. Si vos concurrents sont touchés également vous détiendrez une sécurité supplémentaire grâce au PRA. 
• Mettre les données de votre choix :  Vous pourrez intégrer dans votre PRA les données que vous souhaitez. Les données critiques pour votre entreprise pourront être bien protégé/ prise en charge. Inutile de protéger toutes vos données. Si certaines données n’ont aucun incidence sur votre activité en cas de perte, elles ne sont donc pas essentiels.
• Efficacité : Le PRA s’active dès lors qu’un élément empêche le bon déroulement de la production. Ayez accès 24h/24 à vos données protégées sans limitation.
• Moins de temps de prise de décision : Votre entreprise sera préparée en cas de sinistre. Vos décisions auront été réfléchi vous permettant de rebondir rapidement et d’assurer la continuité de votre société.

L’élaboration d’une stratégie est un processus complexe qui nécessite des recherches, notamment la réalisation d’une analyse de l’impact d’un sinistre sur l’entreprise, ainsi que l’élaboration de plans, de tests, d’exercices et de formations.

De nombreuses entreprises proposent leur service pour vous aider à mettre en place ces plans d’action. Ces services ont bien évidemment un coût mais un calcul comparatif entre le coût du déploiement d’un PRA et le coût estimé d’un arrêt d’activité va sûrement vous donner des vertiges.

Les piratages sur internet ou cyberattaques, le fléau de l’informatique

Les piratages par hameçonnage

Cette méthode de piratage consiste à leurrer l’internaute dans le but de l’inciter à communiquer ses données personnelles et/ou bancaires en se faisant passer pour un tiers de confiance (banque, assurance…).

Cette technique est en progression sous toutes ses formes (1,3 million de recherches d’information et d’assistance en 2021), notamment par SMS ;

Les piratages par rançongiciel

De plus en plus répandu, le rançongiciel est un programme malveillant qui crypte les données puis envoie une demande de rançon au propriétaire en échange de la clé permettant de les déchiffrer. Voici quelques exemples de rançongiciel : Wannacrypt, Locky, TeslaCrypt, Cryptolocker…

+255 % d’attaques par ransomware

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a constaté une hausse de 255 % des attaques par rançongiciel (ou ransomware) contre les organisations françaises en 2020 par rapport à 2019.

Les piratages avec des logiciel malveillant

Caché dans les logiciels de téléchargement ou dans les clés USB, le logiciel malveillant a un seul but : nuire à un système informatique.

145 millions de nouveaux logiciels malveillants ont été découverts seuls en 2019.

Le nombre total de logiciels malveillants détectés augmente depuis 10 ans. Comme si cela ne suffisait pas, entre janvier et avril 2020, 38.5 millions d’autres ont été détectés

Les piratages avec de faux site internet

Sites administratifs, boutiques en ligne… les faux sites internet ne manquent pas et sont là pour récupérer les données de paiement ou les mots de passe. Attention, les faux sites internet sont des copies parfaites des sites originaux. 

245.771, c’est le nombre de sites servant au phishing, c’est-à-dire la récupération d’identifiants. Il s’agit d’un record, et il a été établi dès le mois de janvier de cette année selon un rapport émanant de l’Anti-Phishing Working Group (APWG). Ces piratages sont en augmentation ces dernières mois, soyez vigilant !

Les piratages par le vol de mot de passe

Cette méthode de piratage consiste à récupérer les mots de passe des victimes. Pour ce faire, les pirates utilisent des logiciels destinés à essayer le maximum de combinaisons possibles dans le but de trouver votre mot de passe. Pour cela ils utilisent les données relevées sur les réseaux sociaux.

Des groupes de hackers communiquant en russe ont réussi à infecter plus de 890 000 appareils dans 111 pays entre janvier et juillet 2022 et voler plus de 50 millions de mots de passe. Les chercheurs ont estimé que les données pourraient être revendues pour près de 6 millions de dollars.

Les piratages avec de faux réseau wifi

Dans un lieu public, il y a souvent plusieurs réseaux wifi. Avant de vous connecter, vérifiez la fiabilité du réseau qui vous intéresse afin d’éviter de vous faire voler vos données.

Le Wi-Fi public peut vous rendre vulnérable de différentes façons (inefficacité du protocole de chiffrement utilisé par certains réseaux sans fil ou point d’accès Wi-Fi factice ou malveillant, par exemple).

Hameçonnage

• Ne communiquez jamais votre mot de passe. D’ailleurs, aucun site fiable ne vous le redemandera.
• Vérifiez que votre antivirus est à jour.
• Lorsque vous vous apprêtez à régler un achat sur internet, vérifiez que le site web est bien sécurisé. L’adresse doit commencer par : « https ».
• Si vous avez un doute sur un courriel, n’ouvrez pas la pièce jointe ou le lien qu’il contient. Connectez-vous directement depuis votre navigateur en saisissant l’adresse officielle.

Rançongiciel

• Sauvegardez régulièrement vos données.
• Apprenez à identifier les extensions douteuses des fichiers. Si vous avez un doute ne les ouvrez pas.
• N’ouvrez pas les mails dont la forme ou la provenance vous paraît douteuse.

Logiciel malveillant​

• Installez uniquement les logiciels provenant de sources fiables.
• Ne connectez jamais une clé USB trouvée par hasard ou reçue dans la boîte aux lettres, elle peut être piégée.

Faux site internet

• Privilégiez les sites les plus connus
• Ne jamais se rendre sur un site par le biais d’un lien réçu sur votre boîte mail ou par sms
• Préférez donc écrire l’adresse du site directement et manuellement dans la barre de recherche de votre navigateur et vérifier que le site commence par HTTPS (un petit logo de cadenas fermé apparaît à côté de l’URL du site)

Vol de mot de passe

• Créez un mot de passe complexe : lettres, majuscules, caractères spéciaux et chiffres.
• Evitez d’utiliser les dates de naissance, noms de vos enfants, numéros de téléphone… ou d’autres éléments figurant sur les réseaux sociaux.
• Ayez un mot de passe différent pour chaque compte.
• Installez puis mettez à jour régulièrement votre antivirus et anti-spyware

Vous pouvez en apprendre un peu plus sur les mots de passe les plus piratés et donc à éviter absolument ! Il vous suffit de cliquer ici

Faux réseau wifi

• Si vous devez vous connecter, assurez-vous de la fiabilité du réseau quitte à demander confirmation auprès d’un des responsables du lieu : barman, bibliothécaire, hôtesse d’accueil, vendeur…
• N’installez jamais de mise à jour.
• N’achetez jamais via ces réseaux, attendez d’être sur un réseau fiable.
• Ne vous connectez jamais à des sites importants : compte bancaire, mails, cloud…

Quelques règles indispensables en informatique concernant la sauvegarde de vos données !

Le 31 mars a eu lieu la journée mondiale de la sauvegarde informatique.

La sécurité informatique est une notion non négligeable aujourd’hui.

Un nombre croissant de sites web sont attaqués chaque année : quelques chiffres à l’appui. Le rapport annuel 2022 produit par l’entreprise de sécurité SiteLock, analysant environ 7 millions de sites web, qui mentionnait qu’un site web est attaqué en moyenne 172 fois par jour.

Il est important de se protéger des différents types de piratages informatique

Cependant il n’y pas uniquement le piratage qui peuvent menacer vos données. Un incendie, un vol de mot de passe, des documents perdues, etc..

Il y a de nombreux événements parfois imprévisible qui peuvent menacer vos données.

La première règle à respecter pour protéger vos données informatiques est la règle 3-2-1. Cette règle assez simple à retenir nous expliques comment sauvegarder nos données pour être sûr de ne pas les perdre.

Pour vous expliquer un peu plus simplement le concept :

3 ->     Vous devez avoir 3 copies en plus de l’originale

2 ->      2 copies doivent être sur 2 supports multimédias différents (Clé USB, Disque Dur)

1 ->      Pour finir, au moins une copie doit être conserver de manière virtuelle, dans le cloud. De ce fait, même en cas d’incendie ou de cambriolage, vous ne perdrez pas vos données.

Cette règle est indispensable pour les professionnels car chaque donnée doit être sécurisé et conservé en lieu sûr. Cependant, pour les particuliers cette règle n’est pas souvent appliquée. Il est assez rare que nos données soit en 3 exemplaires dans des espaces de stockages différents. Pourtant si vous avez des documents très importants, nous vous conseillons d’appliquer cette règle par mesure de sécurité pour ces documents en particulier.

1- Identifier les données importantes à sauvegarder

Il n’est pas forcément utile de sauvegarder toutes les données de l’entreprise. Le mieux étant de protéger et sauvegarder seulement celle qui sont importante pour le fonctionnement de votre entreprise ou qui doivent être conservé selon des contraintes légales (comme les contrats de travail, les factures…)

Par exemple, ce n’est pas la peine de sauvegarder des logiciels.

2- Réaliser une sauvegarde régulièrement

Les opérations de sauvegarde doivent être réalisées régulièrement (Nous vous conseillons de faire une sauvegarde chaque jour) afin que la copie soit la plus à jour possible au cas où elle devrait être restaurée en cas de perte, de destruction ou de corruption des données (virus, rançonciels, dégradation involontaire ou volontaire d’un ou de plusieurs fichiers).

En cas de corruption de vos données, il est important de disposer d’un historique de vos différentes copie de sauvegarde afin de pouvoir récupérer une version saine. En effet, un fichier corrompu peut passer inaperçu et être sauvegarder

3- Utiliser des supports différents pour conserver vos sauvegardes

Comme le rappel la règle 3-2-1, il est important d’avoir vos sauvegardes sur différents supports. Le mieux étant des supports permettant une lecture rapide et un accès simple et rapide de vos données (éviter les dossiers compressés).

Il y a différents supports comme les clés USB, les disques dur externe ou encore un espace de stockage en ligne (Cloud).

Veiller à remplacer régulièrement les supports utilisés (leur durée de vie dépassant rarement 5 ans ! (cela permet d’éviter les erreurs pendant la copie et les supports défectueux)

Si vous avez déjà perdu vos fichiers, il existe des logiciels spécialisés dans la récupération de données. Certains comme Recuva sont gratuits, Cependant les logiciels gratuits sont souvent limités.

Il existe des logiciels plus avancés mais ils sont souvent payants et malheureusement aucuns ne peut garantir une récupération complète de vos données. Cela dépend de l’origine de la perte de vos données. Qu’il s’agisse d’une suppression ou bien d’un disque dur endommagé, la restauration de vos données peut s’avérer impossible selon les cas.

Des entreprises spécialisées dans la récupération de données peuvent aussi vous aider dans votre tâche et par exemple disséquer votre disque dur endommagé avec des outils professionnels. Cependant, ces services s’avèrent coûteux et sans garantie de résultats.