Aucune organisation n'est totalement protégée. Même les entreprises les mieux sécurisées peuvent être compromises. La question n'est donc plus de savoir si une attaque aura lieu, mais combien de temps il faudra pour retrouver un état sain.
La question change
Pendant longtemps, la question dominante était :
Serons-nous attaqués ?
Elle est devenue :
Combien de temps nous faudra-t-il pour revenir à un état sain ?
Les limites des approches classiques
La plupart des outils permettent :
- de détecter ;
- d'alerter ;
- de bloquer.
Très peu permettent :
- de revenir précisément avant l'attaque ;
- d'analyser les impacts ;
- de restaurer de façon granulaire.
Le besoin de résilience
La résilience numérique repose sur ces capacités :
- survivre ;
- comprendre ;
- reconstruire.
La restauration instantanée devient un avantage stratégique.
L'apport du stockage immuable
Lorsque les données ne peuvent plus être modifiées ou supprimées rétroactivement :
- les preuves demeurent ;
- les versions demeurent ;
- les restaurations demeurent possibles.
KARL : naviguer dans le temps documentaire
KARL permet de parcourir l’historique documentaire pour retrouver l’état exact qui précédait un incident. La gestion de l’attaque devient ainsi plus contrôlée.
Pour aller plus loin
Pour aller plus loin :
Lire l'article Challenges sur KARL →