Enquête HYCU sur la protection des données SaaS après la panne de CrowdStrike

HYCU State of SaaS Resilience in 2024 Report, récemment publié, brossent un tableau clair de ces défis :

• 70 % des organisations ont subi des pertes de données dans des applications SaaS au cours de l'année dernière, et pourtant
• 60 % des entreprises croient encore à tort que leurs fournisseurs SaaS sont responsables de la protection des données.

Ce manque de compréhension peut avoir des conséquences dévastatrices, comme nous l'avons vu de première main avec la panne de CrowdStrike.

Le modèle de responsabilité partagée est essentiel

L'une des conclusions les plus surprenantes de la récente enquête HYCU est que la majorité des entreprises ne connaissent pas le modèle de responsabilité partagée dans le domaine du SaaS. La panne de CrowdStrike a mis en évidence le fait que lorsque des pannes se produisent ou que des données sont compromises, c'est en fin de compte aux organisations de protéger leurs données.

Il y a un an, nous avons exposé cette question dans le best-seller d'Amazon, Averting the SaaS Data Apocalypse. Comme je l'ai indiqué, les fournisseurs de services en nuage ne garantissent que le temps de fonctionnement de la plateforme, et non l'intégrité des données. Cette idée fausse rend les entreprises vulnérables aux menaces externes et aux défaillances opérationnelles, qui peuvent perturber la capacité d'une entreprise à fonctionner au jour le jour. Il est grand temps pour les entreprises de réévaluer la façon dont elles protègent leurs données, qu'elles soient dans le nuage, sur site ou dans une application SaaS.

La complexité augmente, tout comme les risques

D'après le récent rapport HYCU State of SaaS Resilience, 58 % des personnes interrogées sont de plus en plus concernées par la gestion de la complexité des multiples plates-formes SaaS. À mesure que les entreprises diversifient leurs portefeuilles SaaS - en utilisant bien plus de 200 applications différentes - cette complexité introduit davantage de points de défaillance potentiels. La panne de CrowdStrike nous a montré à quel point ces systèmes interconnectés peuvent être fragiles.

L'absence de préparation aux pannes SaaS

Malgré les risques croissants, 45 % des entreprises interrogées n'ont toujours pas de stratégie formelle de sauvegarde ou de récupération pour leurs applications SaaS. L'incident CrowdStrike a rappelé à quel point des pannes inattendues peuvent paralyser une entreprise. Ces perturbations ont des effets en cascade, affectant tout, de la prestation de services à la satisfaction de la clientèle.

D'après les exemples de clients cités dans le livre à succès, il est essentiel de se préparer au pire des scénarios en mettant en place des plans de reprise après sinistre et des systèmes de sauvegarde robustes. Les entreprises ne peuvent plus se permettre d'adopter une approche réactive ; la planification proactive est la clé de la résilience dans un monde en nuage.

"La transition vers un écosystème numérique nous a confrontés à des défis sans précédent, en particulier dans le domaine de la visibilité et de la sécurité des données. Lorsque nous avons collaboré avec HYCU, nous n'avons pas seulement adopté une solution, nous avons accueilli un catalyseur de changement. Leur plateforme ne s'est pas contentée de fournir une visibilité sur notre paysage de données - elle a contribué à la transformation que nous étions déjà en train d'opérer. De l'élimination des angles morts à la garantie d'une récupération rapide, la transformation a été significative. Il est rare de trouver un partenaire technologique qui comprenne aussi bien vos défis que HYCU, et HYCU s'est avéré être un allié inestimable pour Bain Capital. L'intégrité, la sécurité et la gestion de nos données sont entre de bonnes mains, et nous en sommes immensément reconnaissants". Mark Sutton, CISO, Bain Capital

Prendre le contrôle de la protection des données SaaS

Le rapport HYCU State of SaaS Resilience, combiné à la panne CrowdStrike, souligne que la protection des données n'est plus une option - c'est un impératif. Si ces événements nous ont appris quelque chose, c'est que le coût de l'inaction est trop élevé. En tant que partenaire de confiance de plus de 4 200 clients dans 78 pays, nous encourageons toutes les entreprises à prendre du recul et à évaluer leurs stratégies actuelles de protection des données SaaS. Cela commence par ces questions clés :

• Savez-vous combien d'applications SaaS sont utilisées dans votre entreprise ?
• Savez-vous quelles applications et plates-formes sont protégées et non protégées ? Pouvez-vous le visualiser facilement ?
• Avez-vous un plan de sauvegarde solide, non seulement pour les VM et les plateformes, mais aussi pour les applications SaaS et les services sous-jacents qu'elles utilisent pour fonctionner ?
• Êtes-vous prêt à faire face à des pannes ou à des brèches inattendues ?
• Savez-vous combien de temps il vous faudrait pour vous remettre d'une panne ?
• Savez-vous combien de temps vous pouvez tenir sans données ou sans la capacité de générer des revenus ?

Au sein de HYCU, nous croyons qu'il faut donner à nos clients les outils et les connaissances nécessaires pour protéger leur actif le plus précieux : les données. Il est temps d'agir et de répondre à ces questions avant qu'elles ne deviennent des problèmes importants et avant que la prochaine panne SaaS ou perte de données ne se produise.

Looking Ahead : Construire un avenir SaaS résilient

Au sein de HYCU, notre objectif principal est d'aider les organisations à ne pas devenir une statistique. En planifiant l'avenir, nous nous engageons à stimuler l'innovation et l'éducation dans le domaine de la protection des données. Que ce soit en fournissant un moyen facile de visualiser l'ensemble de vos données avec R-Graph, en développant des stratégies de sauvegarde complètes, ou en comprenant mieux vos responsabilités dans le cadre du modèle de responsabilité partagée, le pouvoir de protéger vos données est entre vos mains.

La conversation ne s'arrête pas là - continuons à travailler ensemble pour garantir que vos applications SaaS sont non seulement opérationnelles, mais aussi résilientes face à n'importe quel défi. Personne ne devrait être une statistique.

- **Simon Taylor**, CEO, HYCU

Additional Resources

• L'état de la résilience des données SaaS en 2024
• Les meilleures pratiques pour développer un plan de reprise après sinistre robuste
• Comment HYCU joue un rôle de soutien dans la protection des paysages numériques