L'attaque de Change Healthcare : Pourquoi la planification en cas de catastrophe doit-elle faire partie de la réponse aux incidents par des tiers ?

Bonnes pratiques pour la planification des catastrophes par des tiers

La mise en place d'un plan en cas de catastrophe affectant l'un de vos fournisseurs essentiels est un élément essentiel de la réponse aux incidents impliquant des tiers. Comme pour l'élaboration d'un manuel de réponse aux incidents impliquant des tiers, la création et la mise en œuvre d'un plan efficace en cas de catastrophe comportent quelques étapes clés :

1. Former une équipe interfonctionnelle. Une planification efficace en cas de catastrophe nécessite une équipe interfonctionnelle au sein de l'organisation. Il peut s'agir de la même équipe responsable de la réponse aux incidents ou de membres de l'équipe à des niveaux plus élevés, car la réponse à une catastrophe peut nécessiter des décisions de la part de la direction. Envisagez d'inclure les équipes chargées de la sécurité informatique, de la gestion des risques, du service juridique et de la gestion des achats ou de la chaîne d'approvisionnement.

2. Définir les rôles et les responsabilités. Les événements catastrophiques exigent des lignes de responsabilité et de communication claires. Vous devriez déjà avoir mis en place un plan de continuité des activités et de reprise après sinistre en cas de cyberattaque ou d'événement grave lié à votre propre entreprise. Les rôles et responsabilités de l'équipe interfonctionnelle prévus dans ce plan pourraient également s'appliquer à un événement catastrophique survenant chez l'un de vos vendeurs ou fournisseurs.

3. Créez une liste de solutions alternatives. Un événement catastrophique chez l'un de vos fournisseurs peut vous obliger à opter pour une autre solution. Par exemple, certains prestataires de soins de santé ont contracté des emprunts pour payer leur personnel lorsque Change Healthcare s'est effondré. Le fait de disposer d'une liste d'autres options si l'un de vos vendeurs ou fournisseurs essentiels n'est plus opérationnel peut garantir la continuité de vos activités. C'est également nécessaire pour que la réponse soit la plus efficace possible.

4. Organiser des exercices sur table pour l'intervention en cas de catastrophe. L'une des choses les plus importantes à faire dans le cadre de la planification en cas de catastrophe est d'organiser régulièrement des exercices pour l'équipe d'intervention. Cela va au-delà d'un manuel d'intervention en cas d'incident où chacun connaît son rôle. Les catastrophes sont si rares que le fait de ne pas s'entraîner aux étapes de l'intervention peut entraîner la perte d'un temps d'intervention précieux. C'est ce que fait l'Agence fédérale de gestion des urgences (FEMA) pour ses intervenants en cas de crise et ce que fait l'équipe d'intervention en cas de crise du département de la police de New York pour se préparer aux incidents dans la ville de New York. Même si un événement catastrophique survenant chez un vendeur ne met pas en jeu la vie ou l'intégrité d'une personne, il est nécessaire d'organiser des exercices pratiques pour que l'équipe d'intervention sache ce qu'elle doit faire.

5. Surveiller en permanence les éventuels événements catastrophiques. Les organisations ne peuvent pas compter sur les vendeurs ou les fournisseurs pour comprendre ce qui est ou n'est pas catastrophique ou pour le signaler rapidement. Il est donc essentiel de surveiller en permanence les tiers critiques pour détecter les menaces nouvelles et émergentes. Bien que cela semble évident, la tâche peut s'avérer monumentale pour les organisations disposant d'un vaste écosystème de fournisseurs. Au lieu d'essayer de suivre manuellement l'actualité de la sécurité et les publications de la communauté, recherchez des fournisseurs de renseignements sur les menaces capables d'automatiser et d'étendre le processus de surveillance pour vous.

Prochaines étapes pour améliorer la continuité des activités des tiers

Un plan efficace de continuité des activités des tiers nécessite une collaboration entre les parties prenantes internes et externes. Ce n'est qu'en travaillant de concert avec leurs fournisseurs pour élaborer des stratégies cohérentes que les entreprises pourront s'assurer qu'elles resteront opérationnelles en cas d'événement catastrophique.

Les procédures de continuité des activités intègrent les activités suivantes :

• Détection des incidents
• Suivi des incidents
• Communication interne
• Interaction avec les systèmes et/ou groupes consultatifs nationaux et/ou régionaux compétents en matière de risques
• Communication avec les services d'urgence ou les forces de l'ordre
• Assurer les moyens de communication lors d'un incident perturbateur
• Enregistrement des informations pertinentes et vitales concernant l'incident, y compris les décisions et les actions correspondantes

Les organisations doivent développer des processus liés à la continuité des activités, ainsi qu'un plan cohérent à suivre en cas d'événement catastrophique pour les fournisseurs.

Comment Prevalent peut vous aider

La plateforme de gestion des risques liés aux tiersPrevalent joue un rôle clé dans ce plan de continuité des activités. Grâce à nos capacités de surveillance continue des risques, de profilage et de hiérarchisation, Prevalent permet aux équipes chargées de la sécurité et des achats de visualiser les risques, de communiquer avec les fournisseurs concernés et d'évaluer les risques liés à la collaboration avec chaque tiers.

PrevalentLa solution de surveillance des menaces pour les fournisseurs d 'IBM garantit que les entreprises de toutes tailles peuvent suivre avec précision les risques éventuels pour leurs fournisseurs essentiels. Elles peuvent ainsi déterminer le type de risque auquel elles sont confrontées et comprendre les signes avant-coureurs d'un éventuel événement catastrophique.

Prevalent a également élaboré un modèle de plan de continuité des activités pour aider à définir les politiques et les pratiques qui s'appliqueront lors d'un événement catastrophique concernant les fournisseurs. Il est essentiel de mettre en place ce plan à l'avance dans un environnement où il est impossible de prévoir la prochaine catastrophe qui pourrait frapper l'écosystème des fournisseurs.

Pour en savoir plus sur la façon dont Prevalent peut aider votre organisation à développer un plan complet de continuité des activités des tiers, demandez une démonstration dès aujourd'hui.