Les pirates n'ont pas besoin de s'introduire physiquement dans votre usine pour interrompre la production. Il suffit de crypter les systèmes ERP, MES et de planification au niveau informatique, car une usine incapable de prendre des commandes, de planifier des tâches ou d'expédier des produits cesse de fonctionner, quel que soit le bon fonctionnement des machines. Fenix24 rétablit l'activité des fabricants en cours d'arrêt et les aide à mettre en place la capacité de reprise nécessaire pour maintenir les chaînes de production en marche.
Les arrêts de production dans le secteur manufacturier ont des répercussions à tous les niveaux. Dans les opérations de reprise que nous avons menées, la mauvaise surprise la plus coûteuse n'est presque jamais liée aux serveurs chiffrés eux-mêmes. Il s'agit plutôt des dépendances non documentées entre les systèmes métier et l'usine, qui ne sont découvertes que lorsque la chaîne de production ne redémarre pas.
Quel que soit le cadre considéré, le fil conducteur reste la preuve. Un plan de reprise qui n'a pas été testé ne satisfait plus personne.
La SEC exige que les incidents significatifs soient portés à la connaissance des investisseurs dans un délai de quatre jours ouvrés, et les fabricants intégrés aux chaînes d’approvisionnement de l’UE relèvent du champ d’application de la directive NIS2. Les assureurs spécialisés dans la cybersécurité ont également fait des sauvegardes testées et immuables une condition préalable à la couverture.
Les entreprises vérifient de plus en plus la résilience de leurs fournisseurs clés. La capacité avérée à se remettre d’un incident devient une condition indispensable au maintien du contrat, et non plus seulement à celui de la couverture.
Les tests annuels certifient ce qui a été fait par le passé. Le ROC valide chaque jour votre capacité de reprise après sinistre.
Argos99 cartographie en permanence les dépendances entre vos systèmes ERP, MES, de planification et d'identité, y compris les interfaces IT/OT qui ne figurent jamais dans le manuel d'exploitation.
L'évaluation de la résilience (RIA) définit votre « entreprise minimalement viable » (MVE) et teste la capacité de reprise par rapport à des objectifs RPO et RTO réels.
Le Centre des opérations de résilience (ROC) comble les lacunes en matière de sauvegarde et détecte les écarts de restauration à mesure que l'environnement évolue.
Lorsqu'un fabricant est en panne, notre équipe d'experts en reprise après incident se mobilise en moins d'une heure et organise la restauration de manière à permettre la reprise de la production.
Étude de cas
Un groupe international spécialisé dans la défense a été victime d'une attaque par ransomware qui a paralysé la production dans plusieurs sites stratégiques. Des données sensibles ont été chiffrées à l'échelle mondiale, les préoccupations en matière de conformité se sont intensifiées et l'entreprise a dû faire face à d'énormes pressions financières et opérationnelles pour se remettre rapidement sur pied et continuer à servir ses clients du secteur de la défense et du secteur privé.
La plupart des collaborations avec Fenix24 débutent par une évaluation de la résilience (RIA) visant à identifier et à tester les systèmes sans lesquels les fabricants ne peuvent pas assurer la reprise après sinistre. Venez avec votre responsable de l'infrastructure et vos questions les plus épineuses. Nous vous apporterons des réponses issues de plus de 500 interventions de reprise après sinistre.
