🔒 Module CYB8 – Gestion des risques et continuité d'activité

📖 Introduction

La gestion des risques est une discipline qui vise à identifier, analyser et traiter les risques susceptibles d'affecter une organisation. La continuité d'activité et la reprise après sinistre sont des composantes essentielles de cette gestion. Ce module vous présente les méthodologies, les outils et les bonnes pratiques.

🔍 Analyse des risques

2.1 – Concepts clés

2.2 – Méthode EBIOS Risk Manager

• Étapes :
  1. Définir le contexte (périmètre, objectifs).
  2. Identifier les biens essentiels (données, services, équipements).
  3. Évaluer les risques (probabilité × impact).
  4. Traiter les risques (accepter, réduire, transférer, éviter).
• Matrice de risque : croisement probabilité/impact pour prioriser les actions.

🔁 Continuité d'activité

3.1 – Plan de Continuité d'Activité (PCA)

• Objectif : maintenir les activités essentielles en cas de perturbation.
• Éléments clés :
  • Analyse d'impact (BIA – Business Impact Analysis).
  • Identification des processus critiques.
  • Seuils de tolérance (RTO – Recovery Time Objective, RPO – Recovery Point Objective).
• Exemple : basculer vers un site de secours en moins de 4 heures.

3.2 – Plan de Reprise d'Activité (PRA)

• Objectif : restaurer les systèmes et les données après un sinistre.
• Éléments clés :
  • Procédures de restauration détaillées.
  • Tests réguliers des procédures.
  • Équipes désignées (cellule de crise).
• Exemple : restaurer les serveurs à partir des sauvegardes en moins de 8 heures.

3.3 – RTO et RPO

💾 Gestion des sauvegardes

• Stratégies de sauvegarde :
  • Complète : sauvegarde de toutes les données. Lente mais restauration rapide.
  • Différentielle : sauvegarde des données modifiées depuis la dernière complète. Rapide, restauration moyenne.
  • Incrémentielle : sauvegarde des données modifiées depuis la dernière sauvegarde. Rapide, restauration lente.
• Règle 3-2-1 :
  • 3 copies des données.
  • 2 supports différents (ex : disque + bande).
  • 1 copie hors site (ex : cloud).
• Outils : Bacula, Veeam, rsync, backupPC, etc.

📡 Supervision et alertes

• Objectif : détecter rapidement les anomalies pour réduire les impacts.
• Outils : Zabbix, Nagios, PRTG, Prometheus, Grafana.
• Éléments à superviser :
  • Disponibilité des serveurs (ping, HTTP).
  • Performances (CPU, RAM, disques).
  • Logs de sécurité (centralisation avec ELK ou Splunk).
• Alertes : définir des seuils et des escalades (email, SMS, téléphone).

🛠️ Mise en pratique

6.1 – Mettre en place une sauvegarde automatisée avec rsync

#!/bin/bash
# Sauvegarde incrémentielle avec rsync
SOURCE="/var/www"
DESTINATION="user@serveur-backup:/backup/www"
LOG="/var/log/backup.log"

rsync -avz --delete --progress $SOURCE $DESTINATION >> $LOG 2>&1
if [ $? -eq 0 ]; then
    echo "$(date) - Sauvegarde réussie" >> $LOG
else
    echo "$(date) - Erreur lors de la sauvegarde" >> $LOG
fi

6.2 – Configurer une supervision simple avec Zabbix

📝 Exercices d'application

🎯 Quiz d'auto‑évaluation

Testez vos connaissances. Sélectionnez une réponse, un feedback s'affichera immédiatement.

📚 Ressources et liens utiles

• ANSSI – EBIOS Risk Manager
• Cigref – Bonnes pratiques PRA/PCA
• CNIL – Guide de sécurité des données
• Zabbix – Documentation
• rsync – Outil de synchronisation