Une panne de système peut avoir des conséquences considérables : dans le meilleur des cas, elle entraîne « seulement » des pertes financières, dans le pire des cas, elle met en péril l’existence même de l’entreprise. Un plan d’urgence informatique pour les PME permet de se préparer spécifiquement aux cyberattaques et aux pannes de système, et d’en minimiser les effets.
Les PME dépendent désormais de logiciels et de matériels critiques pour leurs activités et sont donc exposées aux cyberattaques tout autant que les grandes entreprises : un tiers des PME suisses ont déjà été victimes d’une attaque.
La prévention est essentielle
Une cyberattaque ou une panne de système peut avoir des conséquences majeures. Dans le meilleur des cas, elle entraîne uniquement des pertes financières, dans le pire des cas, elle menace la survie de l’entreprise.
Avec un plan d’urgence informatique pour les PME, il est cependant possible de se préparer efficacement aux cyberattaques et aux pannes de système, et d’en limiter les impacts.
Que contient un plan d’urgence informatique ?
Un plan d’urgence informatique doit contenir au minimum les documents suivants :
- Tous les contacts internes importants (direction, personnel informatique)
- Tous les contacts externes importants (prestataires IT, assurance)
- Documentation à jour des systèmes informatiques, des réseaux et des applications
- Plan de communication pour informer les clients, fournisseurs et partenaires
- Checklists des tâches et des responsabilités pour différents scénarios d’urgence
- Répertoire des autres documents essentiels, comme les plans de restauration
Le plan d’urgence informatique doit être conservé en lieu sûr et sous forme physique. Il doit être mis à jour régulièrement et adapté si nécessaire aux nouvelles menaces, aux exigences légales ou aux évolutions technologiques. Il est également recommandé de tester et d’exercer ce plan, par exemple à travers des simulations de scénarios d’urgence.
