Une approche holistique de la protection contre les ransomwares pour les systèmes IBM i

Atteindre la résilience opérationnelle sur IBM i

Maintenir une résilience opérationnelle robuste a toujours été un objectif clé de la gestion IT. Et ce n’est plus une option, dans un monde où une petite erreur de codage dans une application utilitaire couramment utilisée peut entraîner des perturbations du trafic aérien mondial, des pannes de service téléphonique à l’échelle nationale ou la perturbation des opérations de trading financier. Il ne devrait pas être surprenant de voir l’accent des nouvelles réglementations se déplacer sensiblement des règles de confidentialité et de sécurité des données telles que le RGPD, l’HIPAA et le PCI DSS vers une gouvernance plus directe de la gestion des opérations IT. Parmi les exemples récents, on peut citer la réglementation SACA sur la réponse aux incidents de cybersécurité et le signalement de ces incidents pour les services publics d’infrastructure américains, et DORA, la loi européenne sur la résilience des opérations numériques. Et des exigences encore plus nombreuses axées sur les opérations IT sont en cours de développement à l’échelle mondiale, nombre d’entre elles se concentrant sur les risques émergents liés aux systèmes d’IA, aux cryptomonnaies, etc. Alors, quel est le rapport avec le maintien de la résilience opérationnelle sur IBM i ? Avec ses capacités de sécurité de référence et ses statistiques de fiabilité et de disponibilité reconnues, n’est-il pas suffisant de conserver des journaux et des sauvegardes CDP et de disposer de systèmes HA/DR prêts à fonctionner ? Malheureusement, la réponse la plus honnête est « Non. Ce n’est pas suffisant. ». Quiconque gère un environnement IBM i vous dira que la plateforme est déjà fortement connectée à et interdépendante de toutes les autres plateformes et infrastructures informatiques. Et le rythme de cette assimilation ne fait qu’augmenter. Cette réalité ne fait que confirmer et qu’intensifier davantage la nécessité d’adopter une approche plus globale, multicouche et hautement intégrée pour parvenir à la résilience des opérations IBM i.