Découvrez les 5 principales causes de perte de données dans les PME françaises et quelques conseils pour les éviter.
« La nuit est sombre et pleine de terreurs » est une phrase bien connue des fans de « Game of Thrones » (Le Trône de Fer), la saga de romans la plus vendue de l’histoire, devenue série télévisée emblématique. Malheureusement, c’est aussi une phrase pleine de sens pour les administrateurs de systèmes : qui n’a jamais eu de sueurs froides en tentant de récupérer des données tout en sachant que quelque chose clochait ?
Des données mal sauvegardées, des politiques de sauvegarde mal définies, des erreurs de stockage des copies, des réécritures, des échecs de rétention et une longue liste d’incidents pouvant conduire à des pertes de données, provoquent souvent de bonnes insomnies chez les administrateurs de systèmes.
Voici les 5 principales causes de perte de données dans les PME françaises :
- Panne de matériel et de logiciel.
- Échec de la protection des données.
- Catastrophes naturelles.
- Cyberattaques.
- Erreurs humaines.
Ces causes de perte de données ne sont pas listées par ordre d’importance car elles sont relatives à chaque situation. Vous pouvez en effet être conscient que la principale menace est la cyberattaque et pourtant perdre toutes vos données à cause d’un simple câble débranché.
Regardons tout cela de plus près.
1 – Pannes matérielles et logicielles
Les administrateurs systèmes, notamment ceux des PME, qui doivent composer avec des budgets très serrés, savent que de nombreux incidents sont dus à l’usure du matériel, à la prolongation de la durée de vie des serveurs ou à l’obsolescence des programmes et des systèmes d’exploitation. Le manque de mises à jour et une longue liste d’erreurs dues aux bugs de développement ou aux patchs défectueux peuvent également conduire à des pertes de données catastrophiques.
La dépendance au logiciel et au matériel est inévitable, car il n’y a pas d’autre moyen de gérer les systèmes d’information, à moins de vouloir revenir aux tablettes d’argile et à l’écriture au poinçon.
Nous devons donc établir une série de contrôles pour garantir, autant que possible, un certain contrôle sur notre infrastructure : surveiller le matériel, mettre à jour les logiciels, effectuer des sauvegardes régulières et tester les restaurations de temps en temps pour vérifier que tout est en ordre.
2 – Échecs de la protection des données
Une autre cause majeure de perte de données dans les PME et les organisations de toute taille est l’incident lié à la protection des données. Cela inclut l’absence de sauvegardes, des sauvegardes peu fréquentes laissant de longues périodes sans protection, ou des sauvegardes mal configurées rendant le processus de restauration impossible en cas de besoin.
Pour éviter ces problèmes, plusieurs mesures doivent être mises en place :
- La formation et la sensibilisation pour que tout le monde comprenne l’importance des sauvegardes.
- Les sauvegardes doivent être prises au sérieux et planifiées soigneusement, tant pour les politiques de sauvegarde que pour la rétention.
- Les sauvegardes doivent être testées régulièrement en effectuant des simulations de récupération, ce qui réduira les temps de récupération et prouvera que les copies sont fonctionnelles.
3 – Catastrophes naturelles
La force destructrice de la nature, souvent dépeinte dans les films, peut sembler éloignée pour ceux vivant dans une Europe paisible et confortable. Mais en réalité, nous ne sommes pas aussi en sécurité que nous le pensons. Des volcans qui obligent la population à abandonner leurs affaires et leurs maisons, des inondations, des tremblements de terre sont des cas qui se sont produits ces dernières années en Europe.
Bien que ces situations ne soient pas aussi apocalyptiques que dans les films, elles ont des conséquences que nous devons prendre en compte lors de la planification de nos risques.
Que pouvons-nous faire ? Tenir compte de l’emplacement de nos centres de données (CPD), les situer dans des zones non inondables si possible, contracter de bonnes assurances couvrant les menaces applicables à notre zone géographique, répliquer les centres de données ou au moins les services essentiels dans des localisations plus éloignées et disposer d’un plan B dans le cloud, par exemple en louant des serveurs chez un fournisseur cloud.
4 – Cyberattaques
Les cyberattaques ont pris une place énorme dans les conversations ces dernières années, et à juste titre. Bien que nous ne consacrions pas toutes les ressources nécessaires, la sécurité informatique a bénéficié d’une amélioration des investissements depuis l’apparition de WannaCry, ce ransomware qui a fait les gros titres en mai 2017 et mis à genoux des entreprises du monde entier, rappelant l’importance cruciale de la sécurité informatique.
À la suite de cette attaque ainsi que d’autres attaques perpétrées par des groupes d’activistes, des groupes criminels et des organisations terroristes, la perception de la sécurité informatique a fortement changé. Nous savons désormais que les petites entreprises peuvent être attaquées et que les grands groupes ne sont pas non plus à l’abri.
Cela signifie-t-il qu’il n’y a pas de solution et qu’on continuera à perdre nos données ? Non, mais cela veut dire que même bien préparés et aussi sécurisés que soient nos systèmes et protocoles, nous pouvons subir des attaques et perdre des données.
Que faire alors ? La réponse est simple : former notre équipe technique, sensibiliser le reste de l’entreprise, maintenir les systèmes à jour, installer des antivirus, configurer les pare-feu pour qu’ils remplissent leur mission et déployer les systèmes de sécurité que nous pouvons nous permettre, en utilisant aussi des logiciels libres qui permettent une protection à coût zéro de manière plus ou moins efficace.
5 – Erreurs humaines
Les erreurs humaines, qu’elles soient dues à l’ignorance, la négligence ou même la mauvaise foi, sont également une cause majeure de perte de données. Ces erreurs peuvent inclure des erreurs de configuration dans les politiques de sauvegarde, des erreurs de rétention, la suppression accidentelle de fichiers, la réécriture de données, etc.
Pour éliminer ces erreurs, nous devons redoubler d’efforts sur la formation et la sensibilisation, ainsi que tester régulièrement tous les plans de sauvegarde et de récupération pour nous assurer que tout est fonctionnel et efficace.
Conclusion
La perte de données dans les PME est un problème sérieux qui entraîne des millions d’euros de pertes chaque année, et beaucoup de ces incidents pourraient être évités avec une préparation adéquate. Il est donc essentiel que le personnel reçoive la formation et la sensibilisation nécessaires, dispose des outils adéquats et suive des procédures bien planifiées, mises à jour et régulièrement vérifiées.
