Pourquoi la restauration est désormais la dernière ligne de défense

Jusqu’en 2030, une entreprise sur trois subira au moins une violation Sécurité chaque année, selon Gartner^®. ¹ Et l’IA rend les attaques plus rapides que les défenseurs ne peuvent suivre.

Les modèles d’IA de pointe tels que Claude Mythos et GPT-Cyber d’OpenAI peuvent désormais trouver des vulnérabilités et produire eux-mêmes des exploits fonctionnels, réduisant « la fenêtre entre correctif et exploit de plusieurs semaines à quelques minutes ».

Quand une violation est une question de quand, et non de si, la question la plus importante n’est plus « Pouvons-nous empêcher les attaquants d’entrer ? ». C’est « À quelle vitesse pouvons-nous nous rétablir ? ».

Constats de Gartner sur les cybermenaces accélérées par l’IA

Rapport Gartner, The Claude Mythos Infrastructure Cybersecurity Threat Remediation Playbook (juin 2026), comme nous le constatons, il soutient que les politiques traditionnelles d’exploitation réseau avec de longues fenêtres de correctifs manuels sont désormais « totalement obsolètes ».

Gartner prévoit également que d’ici 2030, moins de 20 % des organisations adopteront des NetOps « automatisés par défaut » pour maintenir la continuité opérationnelle face aux cyberattaques.

Notre point de vue : ces correctifs réseau se déploient automatiquement au lieu d’attendre des semaines des revues manuelles. Les correctifs à faible risque se déploient immédiatement, et ceux à haut risque obtiennent une validation humaine rapide. Cette prévision signifie que les organisations appliqueront les correctifs trop lentement pour suivre le rythme des exploits pilotés par l’IA, rendant la reprise de plus en plus essentielle dans le plan de résilience d’une entreprise.

Voici notre compréhension des trois étapes pour les responsables infrastructure et opérations (I&O) que le playbook décrit :

1. Analyser et remédier de manière proactive. Passer d’analyses ponctuelles à une gestion continue de l’exposition aux menaces (CTEM). Prioriser les « expositions de niveau 1 », telles que les systèmes exposés à Internet et les systèmes hérités impossibles à corriger. Gartner avertit que l’analyse seule « ne fait que déplacer le goulot d’étranglement » vers la validation des corrections.
2. Refondre les NetOps vers l’« automatisation par défaut ». Les correctifs à faible risque se déploient automatiquement. Les correctifs à haut risque qui touchent des systèmes critiques suivent une « automatisation par défaut avec humain dans la boucle (HITL) ». Chaque déploiement automatisé nécessite un « repli automatique » et un « retour arrière automatique » si une mise à jour échoue.
3. Construire une stratégie en couches, de « défense en profondeur ». Commencer par un inventaire complet des actifs. Ajouter des contrôles réseau comme la microsegmentation et les principes Zero Trust. Par-dessus tout, construire des « capacités de reprise hautement résilientes ».

Les trois étapes reposent sur la même prémisse : atteindre une exposition nulle est impossible, et trop coûteux à poursuivre. Comme nous le voyons, Gartner décrit cela comme un effort pluriannuel, pas une correction ponctuelle, car de nouveaux modèles d’IA continueront de trouver des vulnérabilités plus vite que les équipes ne peuvent les corriger. L’objectif est une réduction des risques régulière et pragmatique, avec un plan de reprise fiable pour les attaques qui passent malgré tout.

Pourquoi la reprise est désormais votre dernière ligne de défense

L’application de correctifs réduit la probabilité d’une violation, et la reprise limite les dégâts lorsqu’elle se produit. Les deux sont nécessaires pour un plan de résilience solide.

Pour se préparer à une violation, Gartner recommande une stratégie Sauvegarde et de reprise en couches, construite sur trois niveaux. Selon nous, cela implique :

• Snapshots pour des restaurations immédiates. Les snapshots de stockage ramènent les systèmes à un point récent dans le temps en quelques minutes. Mais ils se trouvent généralement sur le même système que les données de production ; une attaque sur ce système peut donc aussi les neutraliser.

• Sauvegardes immuables locales pour une reprise rapide. Des sauvegardes sur site qui ne peuvent pas être modifiées ni supprimées, prêtes à restaurer lorsqu’un système ou un site unique tombe.

• Copies isolées hors site pour les scénarios du pire. Une copie séparée, coupée de l’environnement de production, pour les sinistres qui touchent l’ensemble de l’organisation.

Comme nous le voyons, Gartner conseille aussi de mettre en place à l’avance un environnement de reprise isolé, ainsi que des runbooks pas à pas qui rétablissent d’abord les services les plus critiques. Les équipes devraient également conserver des images système et des configurations de confiance afin de pouvoir reconstruire entièrement une infrastructure compromise.

En bref, un plan de cyberrésilience solide part du principe qu’il y aura une violation et conçoit le retour à la normale.

Le piège Sauvegarde : la reprise échoue si les attaquants atteignent vos données Sauvegarde

Les acteurs malveillants savent que les sauvegardes sont votre porte de sortie pendant une attaque. C’est pourquoi ils s’en prennent d’abord à l’infrastructure Sauvegarde : suppression des points de restauration, chiffrement des référentiels ou utilisation d’identifiants d’administrateur volés pour tout effacer. L’IA accélère cette chaîne d’attaque.

C’est pourquoi nous estimons que Gartner précise des sauvegardes immuables, et pas seulement des sauvegardes pour vos données. Un Sauvegarde qu’un attaquant peut modifier ou supprimer n’est pas un plan de reprise.

Posez trois questions à votre équipe :

• Nos sauvegardes sont-elles absolument immuables, ou simplement protégées par des paramètres qu’un administrateur pourrait modifier ?

• Sont-elles isolées des identifiants qui pourraient être compromis lors d’une violation ?

• Avons-nous testé le temps nécessaire pour restaurer les services critiques, et pas seulement si les tâches Sauvegarde se terminent ?

Checklist de stratégie Sauvegarde et de reprise pour les responsables I&O

Gartner suggère de suivre quatre mesures de réussite : la part des correctifs à faible risque approuvés automatiquement, le délai moyen de remédiation (MTTR), les mises à jour Sécurité réalisées sans interruption de service, et le temps entre l’apparition d’une exposition et sa correction. Associez-les à ces étapes axées sur la reprise :

1. Cartographiez vos sauvegardes sur les trois niveaux. Confirmez que vous disposez de snapshots, de sauvegardes immuables locales et d’une copie isolée hors site.
2. Mesurez le temps de reprise. Suivez le temps nécessaire pour rétablir les services critiques, pas seulement les taux de réussite Sauvegarde.
3. Testez régulièrement les restaurations. Exécutez des exercices de reprise à partir de vos runbooks afin que le plan fonctionne sous pression.
4. Séparez Logiciel de sauvegarde de Stockage des sauvegardes. La compromission de l’un ne doit jamais exposer l’autre.
5. Réduisez la complexité. Plus votre stockage immuable est simple à exploiter, moins une mauvaise configuration risque de laisser une faille.

Comment Object First fournit la couche de sauvegarde immuable

Des sauvegardes immuables locales qui restaurent rapidement sur site, c’est exactement ce pour quoi Ootbi d’Object First a été créé.

Ootbi est Sécurisé, Simple et Puissant Stockage des sauvegardes conçu spécifiquement pour Veeam :

• Absolument immuable. Les données Sauvegarde ne peuvent pas être modifiées ni supprimées pendant leur période de rétention, et il n’y a aucun accès aux actions destructrices, même avec des identifiants d’administrateur volés.

• Basé sur la Résilience des données Zero Trust (ZTDR). Ootbi suit le modèle ZTDR développé avec Veeam, qui sépare Logiciel de sauvegarde de Stockage des sauvegardes afin qu’une compromission n’entraîne pas la chute des deux.

• Reprise locale rapide. Ootbi conserve les sauvegardes sur site pour des restaurations rapides et prend en charge la restauration instantanée Veeam, aidant les équipes à rétablir d’abord les charges de travail critiques.

• Simple à exploiter. Ootbi se déploie rapidement et ne nécessite aucune expertise Sécurité, ce qui compte lorsque les équipes I&O sont déjà sous tension à cause des travaux de correctifs et d’automatisation.

Ootbi ne remplace pas l’application de correctifs ni la gestion de l’exposition. Il garantit que lorsqu’une attaque à la vitesse de l’IA franchit vos défenses, vos sauvegardes sont toujours là et prêtes à restaurer.

Conclusion : rendre la reprise certaine

Les cybermenaces basées sur l’IA ont rendu les violations plus probables et plus rapides à s’aggraver. Vous ne pouvez pas corriger jusqu’à atteindre un risque nul. Ce que vous pouvez faire, c’est vous assurer que la reprise ne soit jamais incertaine.

Commencez par Stockage de sauvegarde immuable que les attaquants ne peuvent pas toucher. Demander une démo pour voir comment Object First vous aide à récupérer rapidement quand cela compte le plus.

FAQ

Qu’est-ce que Claude Mythos ? Claude Mythos est une famille de modèles d’IA de pointe d’Anthropic dotés de capacités avancées en cybersécurité. Anthropic a présenté Claude Mythos Preview en avril 2026 via Project Glasswing, qui donne à un groupe limité de grandes entreprises technologiques et de mainteneurs de logiciels critiques l’accès au modèle afin qu’ils puissent identifier et corriger les vulnérabilités avant les attaquants. Anthropic indique que le modèle a trouvé des milliers de vulnérabilités zero-day de gravité élevée, y compris des failles dans tous les principaux systèmes d’exploitation et navigateurs web. L’accès reste restreint plutôt que disponible publiquement.

Qu’est-ce que GPT-Cyber d’OpenAI ? GPT-Cyber désigne la gamme de modèles spécialisés en cybersécurité d’OpenAI, tels que GPT-5.5-Cyber et le plus récent GPT-5.6-Cyber. OpenAI entraîne ces modèles pour des travaux Sécurité avancés, notamment la découverte de vulnérabilités zero-day et la validation d’exploits, afin que les défenseurs puissent trouver et corriger les failles avant les attaquants. L’accès est limité aux professionnels et organisations Sécurité approuvés via le programme Daybreak d’OpenAI, qui exige une vérification d’identité et limite l’usage à des activités défensives autorisées.

Que recommande Gartner pour la reprise après des attaques pilotées par l’IA ? Selon notre compréhension, Gartner recommande de superposer des snapshots de stockage, des sauvegardes immuables locales et des copies isolées hors site, soutenues par un environnement de reprise isolé Dédié et des runbooks qui rétablissent d’abord les services critiques.

Pourquoi les sauvegardes immuables sont-elles importantes pour la récupération de ransomware ? Les attaquants ciblent souvent les sauvegardes en premier. Les sauvegardes immuables ne peuvent pas être modifiées ni supprimées ; vos données Sauvegarde survivent donc et contribuent à garantir la reprise.

*Gartner, The Claude Mythos Infrastructure Cybersecurity Threat Remediation Playbook, 1er juin 2026, Tim Zimmerman, Andrew Lerner, John Watts, Charlie Winckless, Dhivya Poole, Chuck Lawton