Sauvegardes régulières

Les sauvegardes constituent le dernier rempart de l’assuré contre les ransomwares et les attaques destructrices : ce sont elles qui rendent possible une reprise complète même si le reste du système d’information est détruit. C’est pourquoi Stoïk exige des assurés qu’ils maintiennent des sauvegardes régulières et résilientes comme condition de couverture.

L’exigence minimale est une sauvegarde hebdomadaire des données et des éléments critiques des systèmes informatiques de l’assuré, conservée hors ligne ou immuable afin qu’elle reste hors de portée d’un attaquant ayant compromis le reste de l’infrastructure.

Pour une somme assurée supérieure à 2 millions d’euros, ces sauvegardes doivent également être documentées et testées au moins une fois par an.

Mettre en place des sauvegardes sécurisées dans les Cyber Best Practices est la source de vérité pour les conditions exactes (options hors ligne et immuables, exigences de sauvegarde en ligne sécurisée) et les recommandations de mise en œuvre.