En parlant gestion des risques
Hello toutes et tous,
Un petit sujet technique (pour une fois đ)⊠enfin oui mais non, plus un sujet technologique, et plus exactement sur la gestion des risques technologiques.
En plus on va parler de pure techâŠnologieâŠallez on ressort les cours de techno⊠"les courants induits" vous vous en souvenez ? Câest dommage, voici le sujet :
- Introduction : Les dangers derriÚre les aurores boréales
- Le sujet : Adressez-vous, ou allez-vous adresser ces aléas dans votre gestion de risques ? Si oui, comment les intégrez-vous ? quelles mitigations des conséquences associées ?
Donc je mâadresse plus aux personnes en charge des MCO/PCA/PRA/, mais aussi les RSI (voir RSS), Risk manager, etc., et donc plus vers des indĂ©s sur ces sujets (ça change un peu non du dev et du cloud non ? đ)
Au plaisir de vous lire et dâĂ©changer.
-
Salut Orangina Rouge !
Sujet intĂ©ressant ! C'est un sujet que j'Ă©voque dans des discussions sur des sujets de PRA, globalement c'est se prĂ©venir contre une "attaque de type EMP" (bombe EMP, nuclĂ©aire, tempĂȘte solaire, etc..).
Quand j'en parle aux clients, souvent il rigolent au nez, d'autre sont plus fatalistes et se disent que de toute façon si un vĂ©ritable incident du genre se produit, se sera lâeffondrement de la sociĂ©tĂ©, il faudra beaucoup de temps pour que la sociĂ©tĂ© se relĂšve (rĂ©seau Ă©lectrique HS Ă cause des transformateurs, une partie d'internet en rade car problĂšmes au niveau des interconnexions et surtout une grande partie des acteurs majeurs de ce monde n'ont aucun plan vis Ă vis de ce genre de scĂ©nario : banques, assurances, etc..) donc pas la peine de s'en prĂ©occuper.
Sur le plan de la mitigation, il s'agit d'avoir un lieu de stockage hors ligne des données sensibles maintenu réguliÚrement dans une piÚce faisant office de cage de faraday avec :
- stockage sur disque dur mécanique, ou bien de l'optique (la donnée est gravée)
- quelques serveurs/PC de secours, disques dur mécaniques/SSD vierges pour remonter un minimum d'infra, penser aussi aux stockage flash des équipements réseau (switches/routeurs par exemple)
- support d'installations prĂȘts Ă l'emploi (clĂ© bootable) avec les OS nĂ©cessaires, sauvegardes/configurations..
- un plan de remise en route étape par étape..
Je présente souvent la solution comme étant également un complément à la solution permettant de répondre au type de PRA requis suite à une cyberattaque détruisant tout le SI.
AprÚs, perso, si ce genre d'incident arrive à l'échelle de continents ou la planÚte entiÚre, je pense que se serait une nouvelle chance pour la civilisation..Je suis un pseudoUn simple aimant suffit à faire griller des piÚces à conviction dans un commissariat ! (CF : Breaking Bad)
faut-il encore vĂ©rifier ses sources hein... par exemple "Dissoudre un corps comme dans Breaking bad, c'est possible ?" đ
mais pourquoi est il si méchant ? ... PARCE QUE !!! (vieux grincheux 2 ... le retour et il n'a pas changé) Que les espÚces de pdf nazillons de -free-work aillent se faire déchirer le soupirail avec du sable en guise de lubrifiant (et si y a pas sable... avec des gravillons)Je suis un pseudolol
-
Sujet trÚs intéressant.
A l'heure actuelle, je ne l'ai encore jamais vu clairement exprimé dans les contrats d'hébergements que j'ai pu voir passer.
Ce n'est pas pris en compte non plus dans les DSI et dans les plans de gestion des risques que j'ai vu (ça reste limitĂ© comme pĂ©rimĂštre đ ).
Edit : En complĂ©ment, j'ai lu l'annĂ©e derniĂšre un article prospectif de Charlie Hebdo sur le sujet, trĂšs intĂ©ressant : https://charliehebdo.fr/2023/12/sciences/jean-lilensten-et-si-le-soleil-senervait-vraiment/ (dĂ©solĂ©, il faut ĂȘtre abonnĂ© pour tout l'article, je l'avais lu sur la version papier)
-- Yann EURL IS depuis 2019
- Et si on faisait le point ?30 août 2022 07:02
- Quand Mister FISC (r)attrape une entrepreneuse en "Micro Entreprise"17 octobre 2024 16:34
- Un nouveau de retour1 décembre 2024 20:39
- "Malt-style", votre expérience20 juin 2023 09:14
- Retraite & Mutuelle santé pour gérant EURL TNS5 septembre 2018 21:34