À retenir
- Anticiper la défaillance plutôt que de croire à l'invulnérabilité totale.
- Assurer la continuité des services essentiels, même en mode dégradé.
- Apprendre de chaque incident pour renforcer le système sur le long terme.
La cyberrésilience est la capacité d'une organisation ou d'un système à continuer de fonctionner malgré une attaque informatique ou une panne majeure. Contrairement à la simple sécurité qui cherche à bloquer les menaces, la cyberrésilience accepte que l'incident puisse arriver et se concentre sur la manière d'encaisser le choc et de se rétablir rapidement, un peu comme un bâtiment parasismique qui plie sans s'effondrer pendant un tremblement de terre.
Étymologie
Formé du préfixe cyber (relatif au monde numérique) et du mot résilience, issu du latin resilio (« rebondir »). En physique, la résilience désigne la capacité d'un matériau à retrouver sa forme après un choc ; en informatique, elle marque le passage d'une vision purement défensive (empêcher l'intrusion) à une vision de survie opérationnelle.
Exemples d'usage
- Une entreprise victime d'un ransomware qui parvient à restaurer ses données et reprendre son activité en quelques heures grâce à ses sauvegardes isolées.
- Un site web qui reste accessible malgré une attaque par déni de service (DDoS) en basculant automatiquement son trafic vers des serveurs de secours.
- Une infrastructure militaire qui maintient ses communications radio même si son réseau satellite est neutralisé.
Cas d'usage
Ce concept est central dans la gestion des risques d'entreprise et la stratégie de défense. Il intervient lors de la conception d'architectures réseau, de la mise en place de plans de continuité d'activité (PCA) et dans la protection des infrastructures critiques comme les hôpitaux ou les réseaux d'énergie.
Bonnes pratiques
Il est recommandé de ne pas tout miser sur les protections de type « muraille » (pare-feu), mais de prévoir des plans de réponse aux incidents, de tester régulièrement la restauration des sauvegardes et de former les employés aux gestes d'urgence numérique. L'objectif est de passer d'une logique de protection absolue à une logique de survie.
Synonymes
Antonymes
Conseil
Pour bien comprendre la cyberrésilience, imaginez que la sécurité informatique est votre système immunitaire et la cyberrésilience est votre capacité à rester debout et à guérir après être tombé malade. Pour débuter, commencez par identifier vos données les plus vitales et assurez-vous qu'elles peuvent être restaurées quoi qu'il arrive.
Questions fréquentes
Quelle est la différence avec la cybersécurité ?
La cybersécurité cherche principalement à empêcher l'incident de se produire. La cyberrésilience vise à survivre à l'incident et à se rétablir s'il survient.
Est-ce que cela concerne uniquement l'informatique ?
Non, elle englobe aussi l'organisation humaine, la communication de crise et les processus métier de l'entreprise.
Est-ce indispensable pour une petite entreprise ?
Oui, car une petite structure a souvent moins de réserves financières pour supporter une interruption d'activité prolongée.