Plus vous \u00eates proactif, moins une violation de donn\u00e9es aura d’impact sur vos op\u00e9rations.<\/p>\n\n\n\n
Les phases initiales d’une attaque sont souvent les plus critiques : l’intrus compte sur votre confusion, votre manque de plan ou de cha\u00eene d’autorit\u00e9 claire, et tout faux pas pr\u00e9coce.<\/p>\n\n\n\n
\u00c9tant donn\u00e9 que ce n’est qu’une question de temps avant qu’une violation ne se produise, que pouvez-vous faire apr\u00e8s avoir rencontr\u00e9 un incident pour minimiser les dommages ?<\/strong><\/p>\n\n\n\n Pour les entreprises de toutes tailles, les infrastructures de planification de la r\u00e9ponse aux incidents sont devenues tr\u00e8s complexes, avec de nombreuses relations interconnect\u00e9es qui peuvent ne pas \u00eatre imm\u00e9diatement \u00e9videntes, jusqu’\u00e0 ce que quelque chose tourne mal. Voici comment vous pouvez vous pr\u00e9parer \u00e0 un incident de mani\u00e8re r\u00e9fl\u00e9chie et organis\u00e9e.<\/p>\n\n\n\n Configurez votre groupe de travail<\/strong><\/p>\n\n\n\n La premi\u00e8re \u00e9tape consiste \u00e0 d\u00e9terminer qui devrait faire partie du processus de planification et qui devrait \u00eatre un membre officiel de votre groupe de travail sur la r\u00e9ponse aux incidents. Les deux groupes ne sont pas n\u00e9cessairement les m\u00eames personnes, car m\u00eame certains planificateurs hautement qualifi\u00e9s ne sont pas dou\u00e9s pour \u00eatre au c\u0153ur de la temp\u00eate quand elle arrive.<\/p>\n\n\n\n Comme l’\u00e9crit Daniel Bryant, \u00ab\u00a0Parce que les d\u00e9veloppeurs ont une meilleure compr\u00e9hension des ingr\u00e9dients qu’ils ont mis dans le code, ils ont probablement une meilleure compr\u00e9hension de toutes les d\u00e9pendances en aval.\u00a0\u00bb Cela repr\u00e9sente un changement important, car traditionnellement, les d\u00e9veloppeurs n’\u00e9taient souvent pas inclus dans ce type de conversations. Plus l’infrastructure de votre application est complexe, plus vous avez besoin du point de vue du d\u00e9veloppeur.<\/p>\n\n\n\n Une fois que vous avez vos employ\u00e9s en place, la prochaine \u00e9tape qu’une entreprise peut faire est d’utiliser un outil de gestion des incidents pour automatiser et centraliser toutes les informations et communications entre les diff\u00e9rents services qui r\u00e9pondront \u00e0 la violation. Au minimum, vous devez d\u00e9finir et documenter une s\u00e9rie claire de processus et mettre en place un exercice de test afin d’identifier les lacunes de votre plan.<\/p>\n\n\n\n Une partie de votre plan consiste \u00e0 effectuer un d\u00e9pannage rapide et \u00e0 identifier les causes profondes. \u00ab\u00a0L’observabilit\u00e9 est essentielle pour aller au fond du probl\u00e8me\u00a0\u00bb, d\u00e9clare Bryant. Id\u00e9alement, dans votre entreprise, vous devriez identifier les personnes particuli\u00e8res qui excellent dans cette comp\u00e9tence et vous assurer qu’elles sont incluses dans votre groupe de travail de r\u00e9ponse aux incidents, comme je l’ai mentionn\u00e9 ci-dessus.<\/p>\n\n\n\n Connaissez vos goulots d’\u00e9tranglement<\/strong><\/p>\n\n\n\n Assurez-vous de prendre en compte les diff\u00e9rents composants qui composent vos syst\u00e8mes de production en ligne. Ne laissez rien de c\u00f4t\u00e9, ce qui signifie une analyse minutieuse et des pr\u00e9-tests autant que possible.<\/p>\n\n\n\n Une pratique courante consiste \u00e0 employer ce qu’on appelle l’ing\u00e9nierie du chaos. Trop souvent, nous ne pensons pas \u00e0 notre infrastructure informatique de mani\u00e8re globale, et lorsqu’une violation se produit, nous essayons simplement de corriger ce probl\u00e8me particulier et de passer \u00e0 autre chose. L’ing\u00e9nierie du chaos nous oblige \u00e0 adopter une vision plus globale et \u00e0 nous concentrer sur les points faibles avant qu’un pirate potentiel ne le fasse.<\/p>\n\n\n\n Gardez la t\u00eate froide<\/strong><\/p>\n\n\n\n Enfin, continuez \u00e0 patcher vos syst\u00e8mes. M\u00eame un retard de quelques jours dans l\u2019application des correctifs software peut provoquer un d\u00e9sastre si un pirate se faufile dans votre r\u00e9seau.<\/p>\n\n\n\n Le moment le plus difficile pour penser logiquement et m\u00e9thodiquement est lors d’une situation d’urgence. Plus vous \u00eates proactif, moins une violation aura d’impact sur vos op\u00e9rations.<\/p>\n\n\n\n