Le mot du dirigeant
De la protection des données à la cyber-résilience
Retour
Milos BRKOVIC est Country Manager France chez Commvault, qu’il a rejoint en 2021, après 12 ans passés chez DELL – EMC comme Account Manager et District manager de la Division Datacenter. Il évoque avec nous les attentes des clients en matière de cyber-résilience, et l’attention particulière qu’ils doivent porter à la protection de leurs données.
Lorsqu’après une attaque, vous avez tout perdu, ou encore si votre SI est infecté, la seule chose sur laquelle vous pouvez vous appuyer pour pouvoir repartir, ce sont vos données. Pour cela, il faut être en capacité de les contrôler en permanence pour s'assurer qu'elles sont intègres, viables et qu’elles vous permettront de relancer votre activité. Notre stratégie est de nous positionner comme le leader des enjeux de cyber résilience.
Un des premiers challenges pour la DSI est de constituer un corpus minimal de données et d’applications qui pourront être considérées comme fiables, et qui permettront de commencer à relancer l’activité, en partant des applications les plus critiques pour l’activité de l’entreprise. Les clients le savent bien, lorsque les attaquants déploient leurs logiciels malicieux, ils les laissent dormants pendant quelques jours, voire quelques semaines, pour avoir le temps d’infecter vos sauvegardes avant de lancer l’attaque sur vos données de production. Et donc, si vous n'êtes pas en capacité de savoir quelle est la dernière sauvegarde viable, vous ne sortirez pas de votre problématique.
En permanence, il faut donc tester ses sauvegardes pour s'assurer qu'elles ne sont pas infectées. Et pour que ce soit simple, Il faut que ces processus soient largement automatisés, et optimisés par de l'innovation, comme l'IA et le Machine Learning, qui sont des composantes intégrées dans nos solutions pour gagner en rapidité et en automatisation.
Milos, pourriez-vous nous présenter rapidement Commvault ?
Commvault est un éditeur de logiciel qui s'appuie sur une expérience et un héritage fort de deux décennies. L’entreprise s’est construite autour de la protection de la donnée et a évolué pour répondre aux menaces grandissantes. Notre volonté est d’être la référence en matière de cyber-résilience, en aidant plus de 100 000 organisations à préserver la sécurité de leurs données et la résilience de leurs activités. Aujourd'hui, Commvault propose la seule plateforme de cyber-résilience qui combine la sécurité des données et la restauration rapide à l'échelle de l'entreprise dans un monde hybride.La notion de protection des données a-t-elle évolué ?
Bien évidemment. Avec la transformation digitale qui impacte toutes les entreprises et organisations publiques, la donnée est plus que jamais le patrimoine qu’il faut absolument protéger. De ce point de vue, il y a encore quelques années, l’objectif des DSI était de pouvoir pallier une erreur humaine, une panne matérielle ou encore la perte d'un site. Aujourd’hui, la DSI doit faire face aux attaques et aux menaces cyber. Si la protection de la donnée reste toujours essentielle, l’attente des clients se concentre désormais sur la cyber-résilience, c’est à dire la capacité d'une organisation à repartir sans séquelle après une attaque cyber.Lorsqu’après une attaque, vous avez tout perdu, ou encore si votre SI est infecté, la seule chose sur laquelle vous pouvez vous appuyer pour pouvoir repartir, ce sont vos données. Pour cela, il faut être en capacité de les contrôler en permanence pour s'assurer qu'elles sont intègres, viables et qu’elles vous permettront de relancer votre activité. Notre stratégie est de nous positionner comme le leader des enjeux de cyber résilience.
Comment déjouer des menaces qui évoluent de façon quotidienne ?
Je dirais d’abord qu’il faut avoir beaucoup d'humilité. Un DSI doit accepter le fait que son SI sera certainement la cible de nombreuses attaques, et que potentiellement une de ces attaques va aboutir.Un des premiers challenges pour la DSI est de constituer un corpus minimal de données et d’applications qui pourront être considérées comme fiables, et qui permettront de commencer à relancer l’activité, en partant des applications les plus critiques pour l’activité de l’entreprise. Les clients le savent bien, lorsque les attaquants déploient leurs logiciels malicieux, ils les laissent dormants pendant quelques jours, voire quelques semaines, pour avoir le temps d’infecter vos sauvegardes avant de lancer l’attaque sur vos données de production. Et donc, si vous n'êtes pas en capacité de savoir quelle est la dernière sauvegarde viable, vous ne sortirez pas de votre problématique.
En permanence, il faut donc tester ses sauvegardes pour s'assurer qu'elles ne sont pas infectées. Et pour que ce soit simple, Il faut que ces processus soient largement automatisés, et optimisés par de l'innovation, comme l'IA et le Machine Learning, qui sont des composantes intégrées dans nos solutions pour gagner en rapidité et en automatisation.
