Ce que cela signifie pour votre test
La reprise ne se limite pas au démarrage correct d’un serveur. Définissez le service clinique, les dépendances d’identité, les intégrations et les contrôles d’acceptation nécessaires au rétablissement d’un flux de travail synthétique convenu. Testez l’accès aux contrôles de reprise uniquement dans les limites autorisées ; l’exécution destructive d’un rançongiciel n’est pas prévue.
La frontière à tester
La préparation face aux rançongiciels va au-delà de la confirmation qu’une tâche de sauvegarde a abouti. Des rôles de restauration trop étendus, des sessions d’assistance persistantes et des dépendances d’identité manquantes peuvent compromettre une conception de reprise par ailleurs solide.
Une session d’assistance administrative peut aller du courtier d’accès d’un fournisseur jusqu’à la gestion de la reprise. Une sauvegarde opérationnelle peut néanmoins dépendre d’un fournisseur d’identité indisponible avant qu’une application clinique restaurée puisse être utilisée. Nous relions ces détails techniques à un périmètre de service convenu.
Ce que le périmètre peut inclure
- Chemins d’accès privilégiés à l’administration des sauvegardes et de la restauration
- Fin des sessions fournisseurs et rôles de groupe hérités
- Contrôles d’immuabilité au moyen de vérifications autorisées et non destructives
- Restauration isolée des services et des dépendances de validation clinique
La proposition finale identifie les applications, les comptes, les environnements et les interfaces concernés. Elle précise également les prérequis que votre équipe ou un prestataire doit fournir.
À quoi ressemble une preuve utile
Utilisez des contrôles d’autorisation et des objets témoins pour déterminer l’étendue des accès administratifs. Dans le cadre d’une restauration isolée convenue, mesurez séparément la disponibilité de l’infrastructure, la connexion à l’application, l’état des intégrations et l’acceptation par le responsable.
Consignez l’heure UTC, l’identifiant de l’actif, le principal à l’origine de la requête, la décision attendue et la réponse observée. Les tests qui modifient l’état nécessitent une confirmation dans l’objet résultant ou dans un journal d’audit fiable. Les opérations refusées et les contrôles effectifs font également partie du résultat.
Mesures de sécurité et limites de l’évaluation
Le périmètre standard n’inclut ni exercice de chiffrement, ni suppression de sauvegardes actives, ni interruption des services aux patients. Une répétition de restauration ne prouve pas automatiquement l’atteinte d’un objectif de délai de reprise à l’échelle de l’hôpital.
Convenir des conditions d’arrêt avec les opérations cliniques et l’ingénierie biomédicale. Exclure les modifications des traitements et l’interrogation active des dispositifs sensibles, sauf autorisation expresse. Pour chaque fenêtre de test, utiliser un flux de travail clinique canari, des cadences contrôlées et désigner nommément une personne d’astreinte habilitée à prendre des décisions.
Bouclez la démarche
Reliez chaque faiblesse à un responsable nommé, à une mesure de protection immédiate et à une correction pérenne. Définissez des cas de retest positifs et négatifs afin que la modification rétablisse la limite prévue tout en préservant les usages légitimes. Les points en suspens conservent leurs dépendances et leurs échéances.
Consultez l’exemple de rapport sectoriel pour découvrir le format des éléments probants et du plan de traitement.
