Marcel Hupin n°3

En cas d’incident majeur, les organisations doivent pouvoir redémarrer leur système d’information critique dans un environnement de confiance. Contrairement à un PRA traditionnel, le cyberPRA prend en compte l’hypothèse d’un système compromis suite à une cyber attaque. Dans cette architecture, la cleanroom constitue l’environnement de reconstruction isolé et sécurisé permettant de restaurer, valider et tester des systèmes critiques après une cyberattaque, sans aucun risque pour l’environnement de production.

Si l’IA dope désormais les solutions de cybersécurité, elle est aussi la source de nouvelles formes d’exposition de la donnée et de risques de fuite. Déjà sensibilisées à la classification dans le cadre de la réglementation française et européenne, les organisations cherchent désormais à appliquer ces principes à leur patrimoine informationnel dont elles connaissent la sensibilité et la valeur.