Leçons tirées des profondeurs – L’importance des exercices et de la préparation
Lorsque je servais dans la Marine américaine à bord de sous-marins, une partie de notre travail hebdomadaire consistait à passer en revue diverses pertes simulées (exercices) pour s’assurer que tout le monde savait quoi faire, pour pratiquer les exercices qui pourraient être exigés de nous, et pour identifier les possibilités auxquelles nous n’avions pas pensé. Nous pourrions simuler des incendies, des inondations et divers autres problèmes d’équipement ou de navires que nous pourrions rencontrer. En pratiquant régulièrement ce que nous ferions dans ces situations, nous avons développé une « mémoire musculaire » de ce qu’il fallait faire en cas d’urgence, donc quand une urgence survenait, nous commencions immédiatement à agir sans avoir à nous arrêter pour réfléchir. Cela nous a aussi permis d’accomplir les tâches avec confiance, car nous les avions faites tellement de fois auparavant que nous avions à peine besoin de réfléchir à ce que nous faisions ou à ce qui se passait.
Nous étions sur un navire conçu pour aller à la guerre et être emmené au combat. Des situations compliquées et mettant la vie en danger pouvaient survenir à tout moment, et beaucoup arrivaient, même en temps de paix. Je ne peux pas vous dire le nombre de fois où un problème est survenu, et nous sommes passés à l’action sans hésiter. Souvent, nous ne prenions pas le temps de penser au danger avant d’avoir déjà franchi les étapes immédiates et d’être bien en voie de guérison.
La vie de tous les jours ne se passe pas comme ça. Nous ne sommes pas souvent confrontés à des situations difficiles, et quand c’est le cas, elles nous prennent souvent par surprise. Nous n’avons souvent pas de plan en place pour quoi faire ou qui devrait faire quoi. Dans le monde des affaires, cela peut être une situation coûteuse.
Le personnel des technologies de l’information est habitué à suivre les procédures. Une grande partie de notre travail quotidien consiste à passer en revue les installations ou à examiner l’état des systèmes. Nous savons tous ce que signifient la continuité des affaires et la reprise après sinistre, et au moins nous pensons être clairs sur la façon dont cela s’applique à nous et au travail que nous accomplissons.
La crise de CrowdStrike : un signal d’alarme pour la continuité des affaires
L’été dernier, il y a eu un incident qui a montré à quel point beaucoup d’entre nous avaient tort. CrowdStrike, un fournisseur populaire de cybersécurité, a publié un mauvais correctif qui a causé un écran bleu sur les machines Windows auxquelles il était appliqué. CrowdStrike a trouvé le problème et a mis en place une correction en une heure ou deux. Malheureusement, la plupart des organisations installent immédiatement toute mise à jour CrowdStrike, car cela pourrait faire la différence entre se faire pirater ou non. Cela a entraîné des coupures mondiales des systèmes de soutien et, pour de nombreuses entreprises, 2 à 3 jours d’arrêt et des pertes de bénéfices. On estime que le coût total pour les industries a dépassé 5,4 milliards de dollars en temps perçu, productivité et ventes. Delta Air Lines était l’exemple emblématique de ses problèmes, qui auraient coûté à la compagnie aérienne plus de 500 millions de dollars en vols annulés, entre autres problèmes.
Tous les systèmes affectés nécessitaient un démarrage spécial, qui nécessitait aussi la clé de déchiffrement puisque la plupart des appareils Windows 11 ont leurs disques durs chiffrés. On ne pouvait pas s’attendre à ce que les employés réguliers accomplissent ces tâches, alors le département informatique devait toucher pratiquement tous les points de terminaison pour corriger le problème.
Trois types de réponses organisationnelles
Les entreprises ont réagi différemment, mais, en général, beaucoup se sont retrouvées dans l’une des trois positions communes.
1. Bien entraîné et préparé :
Ces organisations avaient testé des plans de continuité des activités incluant des scénarios impliquant une perte de points de terminaison. Le personnel a été formé, les options de basculement ont été documentées et les étapes ont été répétées. Ils sont rapidement passés à leurs systèmes de sauvegarde — beaucoup utilisant IGEL OS et une infrastructure de bureau virtuelle (VDI) — et ont évité des perturbations majeures.
🧠 Question : Quand votre équipe a effectué pour la dernière fois un exercice de continuité simulant une défaillance totale des points de terminaison?
2. Plans en place, mais non pratiqués :
Certaines entreprises avaient des plans de récupération documentés mais ne les avaient jamais traités. Cela a entraîné des processus manuels lents et des durées de coupure plus longues.
🔄 Impact UX : Sans pratique, même une approche bien planifiée peut entraîner de la frustration des utilisateurs et un accès incohérent.
3. Pris au dépourvu :
Les entreprises les plus touchées n’avaient pas de stratégie significative pour les terminaux dans leur planification de la continuité des activités. Les employés n’ont pas pu travailler pendant plusieurs jours.
💸 Ne laissez pas cela vous être : Une panne de 3 jours pour une entreprise de 100 personnes peut facilement dépasser 300 000 $ en perte de productivité à elle seule.
Comment IGEL OS et UD Pocket ont aidé les organisations à rester en ligne
De nombreuses entreprises qui ont rapidement rebondi ont utilisé des solutions VDI, telles que Citrix, Microsoft Azure Virtual Desktop ou AWS Workspaces. Mais ce qui a vraiment fait la différence, c’est la rapidité avec laquelle les utilisateurs pouvaient accéder à ces plateformes en utilisant IGEL OS et UD Pocket.
Le UD Pocket est un périphérique USB qui démarre un système d’exploitation IGEL sécurisé sur presque n’importe quel point de terminaison. Une fois démarré, il se connecte à IGEL UMS, donnant accès à des bureaux ou applications virtuels.
🖥️ Qu’est-ce qui change?
- L’accès conditionnel peut bloquer les dispositifs IGEL à moins que ce soit explicitement fiable
- La posture des terminaux et les vérifications de conformité pourraient nécessiter des mises à jour
- Les utilisateurs verront une nouvelle interface, pas d’applications locales, et une configuration d’impression différente
Matière à réflexion : Préparer la continuité basée sur IGEL
Avant de compter sur IGEL OS pour le basculement, considérez :
✅ Politiques d’accès conditionnel : Assurez-vous que les dispositifs IGEL sont fiables
🔐 Confiance aux appareils : Mécanismes de connexion pré-inscription ou test
🌐 Connectivité : Assurez-vous d’accéder à un UMS externe ou de la disponibilité VPN
📦 Formation des utilisateurs finaux : Une courte vidéo peut grandement faciliter les transitions
Résultats réels
IGEL présente une étude de cas sur la façon dont une ville californienne a réussi à mettre en œuvre son plan COVID-19 avec un minimum d’efforts, grâce au UD Pocket. Vous pouvez lire l’étude de cas et en apprendre davantage sur leur site web. Ferroque Systems est un partenaire MSP d’IGEL, et nos architectes maîtrisent parfaitement la façon de permettre à votre entreprise de surmonter le chaos inattendu et de continuer à offrir le service auquel vos clients s’attendent.
Dernière réflexion : développez votre « mémoire musculaire » numérique
Un article d’Aon , inclus comme premier point clé, affirmait que « L’événement CrowdStrike était un avertissement mondial, soulignant le besoin pressant de stratégies robustes de résilience cybernétique face à l’augmentation des menaces et vulnérabilités cybernétiques. » Même si ce n’était pas une cyberattaque coordonnée, elle a nui aux entreprises de la même manière, soulignant la nécessité non seulement d’avoir un plan, mais aussi de le tester régulièrement pour renforcer notre « mémoire musculaire » de récupération.
💬 Parlons-en : Ferroque peut vous aider à élaborer ou tester votre plan de continuité, y compris les stratégies IGEL.
