Il est fort probable que la direction de votre entreprise ne fasse pas d\u2019Active Directory (AD) une priorit\u00e9. Alors, comment pouvez-vous les convaincre d\u2019investir dans une solution de restauration AD en cas de catastrophe\u2009?<\/p>\n
La persuasion peut \u00eatre difficile \u00e0 cause de la croyance selon laquelle il est aussi facile de r\u00e9cup\u00e9rer Active Directory que de r\u00e9cup\u00e9rer une sauvegarde.<\/p>\n
Malheureusement, ce n\u2019est souvent pas le cas apr\u00e8s une cyberattaque. Comme l\u2019explique mon coll\u00e8gue Martin Fitzsimons, les pirates informatiques vont cibler Active Directory et les sauvegardes. Dans le meilleur des cas, la restauration peut \u00eatre longue et tr\u00e8s difficile.<\/p>\n
Toutefois, l\u2019argument\u00a0que \u00ab\u2009des probl\u00e8mes pourraient se pointer\u2009\u00bb peut \u00eatre difficile \u00e0 faire valoir dans la salle du conseil.<\/p>\n
Dans ce cas, que devriez-vous faire\u2009?<\/p>\n
Tout d\u2019abord, oubliez le discours technique. Concentrez-vous sur les besoins de l\u2019entreprise et sur la fa\u00e7on dont une solution de restauration AD contribuera \u00e0 les satisfaire.<\/p>\n
Eh oui, nous devons \u00e9galement parler de l\u2019impact commercial d\u2019un \u00e9chec de la restauration rapide d\u2019AD.<\/p>\n
Pour vous aider \u00e0 faire valoir vos arguments, voici les cinq \u00e9l\u00e9ments cl\u00e9s que vous devez pr\u00e9senter.<\/p>\n
Active Directory est au c\u0153ur de la reprise des activit\u00e9s<\/strong><\/span><\/p>\n Commencez la conversation en demandant \u00e0 la direction quelles parties de l\u2019entreprise et de ses op\u00e9rations sont critiques. Combien de temps d\u2019arr\u00eat, le cas \u00e9ch\u00e9ant, peuvent-ils tol\u00e9rer dans chaque domaine\u2009?<\/strong><\/p>\n C\u2019est \u00e9galement une bonne occasion de passer en revue les environnements qui contiennent des donn\u00e9es sensibles n\u00e9cessitant une protection suppl\u00e9mentaire contre les attaques.<\/p>\n Pendant que vous \u00e9coutez, prenez des notes sur les fonctions commerciales qui reposent sur Active Directory. Il y a de fortes chances qu\u2019il s\u2019agisse de toutes ces fonctions.<\/p>\n Expliquez maintenant comment Active Directory contr\u00f4le l\u2019acc\u00e8s aux syst\u00e8mes qui soutiennent les op\u00e9rations critiques. Si AD est pirat\u00e9, l\u2019entreprise sera bloqu\u00e9e en enti\u00e8ret\u00e9. Assurer le fonctionnement d’Active Directory en permanence est primordial.<\/a><\/p>\n C\u2019est pourquoi la restauration d\u2019AD est la premi\u00e8re chose \u00e0 faire pour que les activit\u00e9s reprennent.<\/strong><\/p>\n Il peut \u00e9galement \u00eatre utile de donner un exemple concret. Je me souviens d\u2019un incident au cours duquel il a fallu trois semaines \u00e0 la division am\u00e9ricaine d\u2019une grande entreprise internationale pour remettre son environnement en \u00e9tat. Cela illustre pourquoi investir dans une solide solution de restauration Active Directory devrait \u00eatre une priorit\u00e9 absolue.<\/a><\/p>\n L\u2019impact commercial de l\u2019arr\u00eat complet des op\u00e9rations est \u00e9norme<\/strong><\/span><\/p>\n Pour d\u00e9montrer votre analyse de rentabilit\u00e9, soyez pr\u00eat \u00e0 pr\u00e9senter le co\u00fbt financier d\u2019une violation d\u2019Active Directory.<\/p>\n Nous savons que ces co\u00fbts sont en hausse. Selon le rapport\u00a02021 sur le co\u00fbt d\u2019une violation de donn\u00e9es<\/a>, qui analyse les recherches du Ponemon Institute, le co\u00fbt moyen d\u2019une violation de donn\u00e9es au Canada \u00e9tait de 6,75\u00a0millions de dollars en 2021. C\u2019est le chiffre le plus \u00e9lev\u00e9 depuis le d\u00e9but de l\u2019enqu\u00eate, il y a sept ans.<\/p>\n Vous pouvez \u00e9galement utiliser ce calculateur de temps d\u2019arr\u00eat et de co\u00fbts de restauration <\/a>pour estimer les co\u00fbts d\u2019une panne de DA pour votre entreprise. Demandez \u00e0 votre direction si l\u2019entreprise peut se le permettre.<\/p>\n La r\u00e9putation est essentielle<\/strong><\/span><\/p>\n Il convient de noter que le calculateur ne tient pas compte de l\u2019impact d\u2019une violation AD sur la r\u00e9putation de l\u2019entreprise.<\/p>\n Personne ne souhaite faire la une des journaux en raison d\u2019une incapacit\u00e9 \u00e0 prot\u00e9ger ses actifs les plus fondamentaux.<\/p>\n Comment les clients r\u00e9agiront-ils si votre entreprise ne peut pas livrer ses produits ou services pendant trois semaines\u2009? Et que se passera-t-il si vous ne pouvez m\u00eame pas communiquer avec eux\u2009?<\/p>\n Ce sc\u00e9nario ne se termine pas bien.<\/p>\n Avec la bonne solution, la r\u00e9cup\u00e9ration des donn\u00e9es est garantie<\/strong><\/span><\/p>\n Le c\u00f4t\u00e9 positif est que vous pouvez informer vos cadres que la restauration d\u2019AD est garantie<\/strong> s\u2019ils choisissent un fournisseur qui offre un accord de niveau de service. Par exemple, Itergy garantit que AD sera disponible pour l\u2019authentification dans un d\u00e9lai de quatre heures ou moins. C\u2019est la premi\u00e8re \u00e9tape d\u2019une reprise compl\u00e8te.<\/p>\n Nous testerons \u00e9galement la solution quatre fois par an pour nous assurer qu\u2019elle fonctionne bien. De plus, nous partagerons les r\u00e9sultats des tests afin que vous puissiez rassurer la direction de votre entreprise sur la s\u00e9curit\u00e9 d\u2019Active Directory.<\/p>\n Une solution de restauration AD permet d\u2019\u00e9conomiser du temps et des ressources<\/strong><\/span><\/p>\n Enfin, votre pr\u00e9sentation de l\u2019analyse de rentabilit\u00e9 doit inclure les \u00e9conomies r\u00e9alis\u00e9es gr\u00e2ce \u00e0 l\u2019externalisation de votre solution de restauration AD.<\/p>\n Ces avantages comprennent une mise en application rapide, r\u00e9alis\u00e9e en quatre semaines.<\/p>\n Elle permet \u00e9galement de rem\u00e9dier \u00e0 la p\u00e9nurie alarmante de comp\u00e9tences \u00e0 laquelle le secteur est actuellement confront\u00e9 en vous permettant de combler ce manque gr\u00e2ce \u00e0 un acc\u00e8s 24\u00a0heures sur 24 et 7\u00a0jours sur 7 \u00e0 l\u2019expertise approfondie n\u00e9cessaire en mati\u00e8re d\u2019Active Directory. En outre, le co\u00fbt de cette solution sera tr\u00e8s probablement inf\u00e9rieur \u00e0 celui du recrutement de ressources \u00e0 la demande si vous \u00eates victime d\u2019une attaque.<\/p>\n Qui plus est, une fois la solution en place, votre \u00e9quipe n\u2019est plus dans l\u2019obligation de passer du temps \u00e0 faire des tests ou \u00e0 s\u2019inqui\u00e9ter.<\/p>\n Exemples de discours d\u2019ascenseur<\/strong><\/span><\/p>\n Voici quelques notes rapides que vous pouvez utiliser avec diff\u00e9rents cadres pour justifier l\u2019int\u00e9r\u00eat d\u2019une solution de restauration AD.<\/p>\n