Reprise de contrôle après une cyberattaque
Contexte
Ce client, une entreprise française spécialisée dans la communication digitale, gérait seul son infrastructure depuis des années. Il avait mis de côté tout accompagnement externe, notamment après une mauvaise expérience avec un ancien prestataire.
Mais un jour, une cyberattaque frappe l’infrastructure. La reprise d’activité a été longue et douloureuse. Mais cela a permis de mettre en évidence que l’environnement était devenu ingérable, vulnérable et obsolète. Cette crise a agit comme un déclencheur.
Une infrastructure en mauvais état
Lors de notre audit initial, le constat est alarmant:
- Serveurs Ubuntu 12.04 en production, non mis à jour depuis plus de 10 ans
- PostgreSQL en version 9.5, abandonné depuis longtemps
- Applications utilisant le même identifiant/mot de passe, administrateur du DBMS
- Certificats Let’s Encrypt mal configurés
- 4 systèmes de supervision installés, mais plus utilisé
- Environnement configuré avec des scripts
.shnon documentés - Partitions corrompues depuis bien longtemps sur certains systèmes
En clair, l’infrastructure était à bout de souffle, et l’équipe interne ne mesurait pas l’ampleur du retard accumulé.
La réponse étape par étape
Plutôt que de tenter une rénovation hasardeuse sur une base instable, nous avons choisi une approche plus robuste et plus saine : le redéploiement complet sur une nouvelle infrastructure.
Ce que nous avons mis en place:
- Déploiement progressif de nouveaux serveurs
- Migration des applications pendant la nuit, pour ne pas perturber les clients
- Reprise du système de supervision, unifié, cohérent et maintenable
- Renforcement de la sécurité (droits, accès, mot de passe, certificats, clé SSH…)
- Documentation des opérations
Un accompagnement humain et transparent
Tout au long du projet, nous avons travaillé main dans la main avec le client, qui disposait de bonnes bases en administration Linux. Cette colaboration nous a permis de:
- Prendre en compte ses contraintes métier
- Lui expliquer chaque étape, pour qu’il comprenne les choix techniques
- Le faire monter en compétence
Grâce à la documentation et à la confiance établie, le client a pu effectuer les dernières migrations en toute autonomie, en sachant qu’un expert était disponible si besoin.
Résultat
- Une infrastructure fiable, maintenable et sécurisée
- Des applications critiques stabilisées et migrées sur des version supportées
- Un client formé, rassuré et autonome
- Un risque fortement réduit de nouvelle interruption liée à une faille ou un incident système
Ce qu’il faut retenir
Attendre une catastrophe pour agir coûte plus cher en temps, en argent et en stress que d’avoir un partenaire IT. Ce retour d’expérience montre à quel point un accompagnement compétent, humain et progressif peut transformer une situation critique en point de départ saint pour l’avenir.
Découvrez notre offre d’accompagnement
Et n’attendez pas l’incident