A l'ère d'une digitalisation massive, toujours se poser la question de la sécurité des systèmes d’information
L’activité économique se digitalise de plus en plus mettant au cœur de beaucoup d’organisations l’outil informatique. L’importance toujours croissante des outils informatique fragilisent des entreprises qui ne disposent le plus souvent pas des compétences nécessaires en gérer la sécurité. C’est la raison pour laquelle In Extenso vous propose ce partenariat consacré à la Sécurité des Systèmes d’Information.
Pour In Extenso, accompagner ses clients ne se limite surtout pas à la sphère comptablo-financière. Il nous est en effet toujours apparu comme indispensable de proposer à nos clients l’offre la plus complète possible afin de les aider à assurer la sécurité de leur infrastructure informatique et de leurs données.
En effet, si en cas de sinistre important comme une inondation, un incendie, les assurances couvrent les pertes matérielles, et parfois les pertes d’exploitation, qu’en est-il des données ?
Et une fois le sinistre passé, comment redémarrer l’activité ? Car il ne suffit pas d’assurer la sauvegarde des données, encore faut-il permettre une vraie continuité de l’activité, la plus rapide et la plus fluide possible.
C’est pour répondre à cette exigence qu’In Extenso a noué un partenariat avec la société Phosphorus Technologies.
Implantée à la Seyne sur Mer, forte de plus de 10 ans d’existence, de plus de 400 clients TPE/PME en Europe dont quelques grands noms (Jardiland, Bureau Valley, …), Phosphorus Technologies a développé un outil spécifique appelé la Diod Box qui assure la supervision 7/7 de votre parc informatique ainsi que la sauvegarde de vos données. C’est grâce à cet outil que la société est capable de mettre en place votre Plan de Reprise d’Activité (P.R.A.) et de garantir, en cas de sinistre majeur, un redémarrage rapide de vos systèmes d’information.
Les données de l’entreprise font partie intégrant de son patrimoine et leur perte peut avoir de lourdes conséquences sur sa pérennité. Aucune entreprise n’est à l’abri d’un sinistre susceptible de provoquer des pertes de données et un arrêt de son activité et ces derniers mois sont là pour en témoigner. La palette des risques qui menacent les entreprises s’élargit, quelle que soit votre taille, il est impératif de déployer les moyens nécessaires à la garantie de la continuité de votre activité
Phosphorus Technologies, expert de la sécurité informatique des entreprises, vous accompagne dans votre stratégie de protection des données en construisant avec vous la réponse adaptée à vos besoins.
Mon entreprise a déjà été inondée, comment m’assurer que mes données ne seront pas à nouveau perdues si cela se reproduit ?
Sauvegarder des données tous les jours c’est très bien mais cela n’est certainement pas accessible aux petites entreprises non ?
Mes données seront effectivement disponibles en cas de sinistre mais comment je vais faire pour redémarrer ?
Ok je vais redémarrer, mais vous me garantissez quel délai de reprise pour mon activité ?
Mon voisin a été victime d’une cyberattaque, vous pouvez me prémunir contre cela également ?
Je n’y connais rien, vous allez pouvoir tout gérer à distance ?
Vous avez des besoins spécifiques ?
Il ne faut pas croire que ces menaces ne concernent que les grandes entreprises. Si tout le monde a à l’esprit les cyberattaques des derniers mois, ces attaques ont tendance à cibler des entreprises plus petites et ce ne sont pas les seuls risques auxquels il faut penser :
La mise en place véritable d’une politique de sécurité des systèmes d’information procure plusieurs avantages à l’entreprise qui vont au-delà de la simple sauvegarde des données. Informer ses clients et ses fournisseurs de cette stratégie et de votre capacité à faire face renforce votre image et votre professionnalisme.
Cet outil permet à Phosphorus Technologies de manager à distance l’ensemble de son offre. Également disponible sur votre smartphone, cette application vous permet de suivre la bonne réalisation des opérations de sécurité. Cette technologie propriétaire vous assure une qualité de service optimale à un coût maîtrisé.
La sauvegarde des données est une condition indispensable pour permettre la continuité de l’activité. Mais cela ne sert à rien si l’entreprise n’a pas défini comment reprendre cette activité et le plus rapidement possible. C’est l’objectif du Plan de Reprise de l’Activité, le P.R.A.
Si les entreprises subiront toujours des catastrophes, elles peuvent en réduire les effets et éviter un désastre qui peut aller jusqu’à la cessation pure et simple de l’activité.
Si la nécessité de préserver les données a été intégrée par de nombreuses entreprises, il est erroné de penser qu’à partir du moment où cela est fait, la sécurité du système d’information est assurée, le travail terminé et l’entreprise totalement protégée. En effet, la sauvegarde des données ne sert à rien si l’on ne sait pas ensuite comment redémarrer effectivement l’activité de l’entreprise et relancer l’exploitation des outils ou infrastructures qui ont dû s’arrêter du fait du sinistre.
Le P.R.A. définit le scénario de reprise effective de l’activité avec pour objectif de minimiser le temps d’arrêt de l’activité de l’entreprise. Pour assurer pleinement la sécurité du système d’information de l’organisation dans le cas où une partie voire la totalité de ses opérations et services informatiques est devenue irréalisable, il convient à travers le P.R.A. d’anticiper les actions à mener pour assurer cette reprise effective de l’activité. Cela impose par exemple de prioriser les systèmes à remettre en fonction pour savoir par quoi commencer.
Très concrètement, cela peut passer par exemple par prioriser la remise en marche d’une caisse enregistreuse afin de ne pas attendre pour reprendre l’activité commerciale le temps que l’ensemble du SI soit restauré.
L’activité de la caisse sera stockée localement puis intégrée dans le SI lorsque cela sera possible. L’activité du magasin n’aura été arrêtée que quelques heures mais il faut avoir anticipé ces actions pour pouvoir les réaliser sans commettre d’erreur sous la pression des évènements (comment gérer les encaissements sous ce mode particulier de fonctionnement par exemple).
Par ailleurs, le P.R.A. doit être testé régulièrement pour s’assurer que l’entreprise et/ou son prestataire sont capables de réaliser les actions définies tel que prévu ou si des modifications organisationnelles dans l’entreprise ne nécessitent pas une adaptation du P.R.A.
Cette approche par P.R.A. était jusqu’à présent souvent réservée aux grandes sociétés, les TPE/PME étant souvent réduites à se débrouiller comme elles pouvaient, c’est-à-dire à ne pas pouvoir faire grand-chose pour se préserver. C’est la raison pour laquelle In Extenso est heureux de présenter ce partenariat avec Phosphorus Technologies qui permet à l’ensemble de ses clients d’assurer la sécurité de leur système d’information à travers une solution efficace, simple à mettre en œuvre et financièrement abordable.
Contacter l'agence la plus proche pour échanger avec un expert dans votre secteur
Contacter In Extenso Les agences autour de moi