Aucune organisation n'est totalement protégée. Même les entreprises les mieux sécurisées peuvent être compromises. La question n'est plus de savoir si l'attaque aura lieu, mais combien de temps il faudra pour revenir à un état sain.
La question change
Pendant longtemps, la question dominante était :
Serons-nous attaqués ?
Elle est devenue :
Combien de temps nous faudra-t-il pour revenir à un état sain ?
Les limites des approches classiques
La plupart des outils permettent :
- de détecter ;
- d'alerter ;
- de bloquer.
Très peu permettent :
- de revenir précisément avant l'attaque ;
- d'analyser les impacts ;
- de restaurer de façon granulaire.
Le besoin de résilience
La résilience numérique repose sur ces capacités :
- survivre ;
- comprendre ;
- reconstruire.
La restauration instantanée devient un avantage stratégique.
L'apport du stockage immuable
Lorsque les données ne peuvent plus être modifiées ou supprimées rétroactivement :
- les preuves demeurent ;
- les versions demeurent ;
- les restaurations demeurent possibles.
KARL : naviguer dans le temps documentaire
KARL permet de naviguer dans l'historique documentaire pour retrouver l'état exact précédant un incident, transformant ainsi la gestion des cyberattaques en processus contrôlé.
Pour aller plus loin
Pour aller plus loin :
Lire l'article Challenges sur KARL →
