En tant qu’entreprise mondiale, Vertiv doit constamment surveiller et évaluer les risques dans le monde qui peuvent avoir un impact sur notre fonctionnement, nos employés, notre chaîne d’approvisionnement ou nos clients. L’année dernière, nous avons établi une liste de contrôle de préparation en cas d’urgence qui reflète certaines recommandations en matière de planification de crise et de services de datacenter, afin d’aider les entreprises à protéger leurs réseaux et à assurer la continuité des activités en cas d’urgence. Alors que nous examinons le paysage mondial actuel et mettons à jour ces plans, il est frappant de voir à quel point les choses ont changé au cours de l’année passée.
Gestion de crise dans un monde de plus en plus risqué
Malheureusement, cela ne signifie pas que la liste des risques diminue. La réalité est tout autre : de nouvelles menaces apparaissent et rendent encore plus complexe la tâche de protéger nos entreprises, nos réseaux et nos installations réseau, alors même que ces réseaux deviennent eux-mêmes plus distribués et complexes. Il y a un an, la pandémie en cours et les événements météorologiques extrêmes de plus en plus fréquents dominaient nos exercices de planification. Ces défis subsistent, mais aujourd’hui, nous consacrons plus de temps aux troubles civils qu’à toute autre menace. Outre la destruction dévastatrice et les problèmes sanitaires et de sécurité pour ceux qui se trouvent dans le pays et dans les régions voisines, la guerre en Ukraine a des implications dramatiques à l’échelle mondiale, car elle met davantage a rude épreuve les chaînes d’approvisionnement, restreint gravement le commerce en Ukraine et en Russie et limite les communications avec les collaborateurs, les fournisseurs et les clients de ces pays.
Les pays environnants gèrent l’afflux de six millions de réfugiés qui fuient la guerre tout en pesant la menace d’une escalade débordant des frontières ukrainiennes. La guerre met à rude épreuve les systèmes en place et crée un environnement qui attire les mauvais acteurs, notamment les cybercriminels. Nous avons même eu des collaborateurs en Europe de l’Est qui ont demandé notre avis sur ce qu’il fallait faire en cas d’attaque nucléaire dans la région. Aussi inquiétante que cette pensée puisse être, elle illustre à quel point la situation est et restera volatile dans un avenir proche. Par conséquent, les entreprises doivent s’efforcer d’élaborer des plans de continuité d’activité et de reprise après sinistre pour la communication avec les employés, le transport, la chaîne d’approvisionnement et le flux de travail, tout en renforçant la formation à la cybersécurité à tous les niveaux.
Les troubles civils ne se limitent pas à l’Ukraine et aux pays environnants. Nous avons vu des camionneurs au Canada ralentir significativement les chaînes d’approvisionnement terrestres en Amérique du Nord et diverses démonstrations limiter ou couper l’accès aux sites professionnels et aux itinéraires de transport importants. La menace de fusillades de masse, y compris sur le lieu de travail, est réelle et doit être prise en compte, en particulier aux États-Unis.
Les modèles de travail hybrides remettent en question les stratégies traditionnelles de gestion de crise
Tout cela se produit au milieu d’une pandémeie qui entraîne une évolution des lieux de travail fixes vers des modèles distants ou hybrides. Cette évolution présente autant d’opportunités que de défis, mais elle modifie incontestablement les stratégies de gestion de crise. Le suivi et la communication avec les employés en cas d’urgence peuvent être difficiles. Les entreprises doivent investir dans des plates-formes qui peuvent permettre la communication de messages critiques, même lorsque les canaux traditionnels sont en panne, et mettre à jour la formation à la gestion de crise afin que les employés sachent comment réagir de manière indépendante. De plus, une main-d’œuvre distribuée signifie une augmentation importante des points d’extrémité réseau, et chaque point d’extrémité représente un risque de cybersécurité. Si votre entreprise s’oriente vers des modèles de travail distants ou hybrides, vous devez accorder une attention accrue à la sécurité du réseau et intensifier la formation des employés sur la sécurité IT et opérationnelle.
Toutefois, avec une planification appropriée, la main-d’œuvre distribuée peut être un atout pour la gestion de crise de l’entreprise. Traditionnellement, un site fixe doit être protégé et sécurisé, ce qui peut signifier des évacuations, des retards et des arrêts. Cela peut toujours être le cas dans les environnements de fabrication ou autres, où un grand nombre d’employés sont requis sur site. Mais dans les modèles en majorité à distance, les entreprises peuvent changer le travail virtuellement pour éviter de longues perturbations à condition de s’y préparer à l’avance et de former les employés de manière appropriée. Depuis le début des premiers confinements, au cours des deux dernières années, de nombreuses entreprises ont mis en place l’infrastructure numérique nécessaire à la virtualisation du travail. Cela peut maintenant s’avérer être une stratégie efficace d’atténuation des crises.
Plan de préparation en cas d’urgences pour 2022
Une note importante à retenir dans ce monde distribué: Une main-d’œuvre à distance n’exonère pas l’employeur de sa responsabilité en matière de sécurité des employés. La gestion de crise et la formation doivent se poursuivre, mais vous devez les adapter à la personne et à son lieu de travail pour assurer sa sécurité, et la sécurité et continuité de son produit de travail.
Examinons la liste que nous avons partagée l’année dernière et les mises à jour que nous vous recommandons aujourd’hui. La visibilité reste essentielle et la collaboration avec un partenaire de services de datacenter est un élément important d’une préparation à la crise réussie.
- Évaluation des risques: Cela reste une première étape essentielle, mais nous ajouterions un élément à l’évaluation initiale pour identifier les mesures d’atténuation ou contrôles potentiels qui pourraient être appliqués. S’il existe un risque inhérent, le site ou certaines tâches pourraient-ils être déplacés pour atténuer ce risque?
- Plan d’évacuation: Avec un plus grand nombre d’employés travaillant à distance, les entreprises doivent introduire une formation pour les aider à savoir comment réagir de manière indépendante à une crise. Cela pourrait inclure des conseils sur l’emplacement des abris, les ressources de la Croix-Rouge et les personnes à contacter si l’employé a besoin d’aide à domicile.
- Protéger le datacenter des intempéries: La tendance est également vraie ici. Les collaborateurs travaillant à distance doivent être formés sur la manière de se préparer en cas d’incendies de forêt, d’inondations, de tornades et d’autres événements météorologiques extrêmes ou d’y répondre. Certains rôles critiques peuvent nécessiter un système d’alimentation sans interruption (ASI) ou prévoir d’utiliser une connectivité réseau redondante. Un fournisseur de services de datacenter peut aider à renforcer les datacenters et les sites Edge contre de telles menaces.
- Sauvegarder les données: Encore une fois, le processus change à mesure que les employés quittent le site physique. Les sauvegardes automatiques sur site peuvent devoir être initiées manuellement, et le processus y compris la sauvegarde des données sur le cloud doit être renforcé contre les cybermenaces.
- Préparation aux pannes de communication: Une main-d’œuvre à distance introduit des défis liés aux communications d’urgence. Développer des listes avec tous les moyens de communication disponibles pour tous les employés et les contacter rapidement avec des instructions en cas d’interruptions de communication. Les employés doivent ajouter des applications utiles à leur téléphone FEMA (Agence fédérale américaine des situations d'urgence) pour la gestion des urgences, des applications météorologiques fiables et des alertes afin d’être informés et de pouvoir agir, en l’absence d’instructions émanant du travail.
- Personnel d’urgence: Comme nous l’avons mentionné précédemment, la préférence aujourd’hui est de déplacer le travail virtuellement, mais cela peut toujours générer des problèmes de ressouces humaines pour les personnes de l’entreprise qui subissent le travail supplémentaire. Aujourd’hui, la gestion du personnel d’urgence peut être lié à la charge de travail plus qu’à un site physique.
- Contacter les fournisseurs: Alors que les chaînes d’approvisionnement continuent à être à la traîne, les entreprises devraient envisager d’ajouter des prestataires et des fournisseurs à leurs systèmes de notification de masse pour s’assurer que les communications critiques ne sont pas interrompues.
- Construire la redondance au sein de votre équipe: L’année dernière, nous avons parlé de faire confiance à votre équipe et cela reste important mais il est essentiel aujourd’hui d’intégrer des redondances dans ces équipes. Si une personne travaille à distance et ne peut pas y contribuer, assurez-vous qu’il y ait une solution de secours.
- Informer les premiers intervenants: De nombreux fournisseurs d’assurance demandent que les plans d’étage soient partagés avec les premiers intervenants. C’est une bonne idée, et toute entreprise doit insister même si l’assureur ne le fait pas.
- Gare aux opportunistes: Le chaos fournit une couverture proprice aux cybercriminels. La formation des employés aux meilleures pratiques de cybersécurité est plus essentielle que jamais avec le passage au travail à distance.
Comme nous l’avons indiqué dans notre publication l’an dernier, les plans de continuité des activités et de reprise après sinistre sont des efforts collaboratifs nécessitant des mises à jour régulières pour suivre les changements d’équipement et de personnel critiques. Toutefois, ce qui devient de plus en plus clair, c’est que notre monde évolue tout aussi rapidement, déclenchant des changements correspondants dans notre façon de travailler ou dans la manière dont notre sécurité se trouve compromise. Contactez vos partenaires d’infrastructure numérique critiques pour élaborer des plans de gestion de crise pertinents et holistiques qui assureront la sécurité de votre entreprise et garantiront une récupération rapide de tout incident.
