Data Security through Zero Trust and a Ransomware Strategy

L’architecture « Zero Trust » est au cœur de la stratégie de sécurité d’une organisation pour lutter contre les cyberattaques, et le ministère de la Défense a récemment publié sa stratégie et sa feuille de route « Zero Trust »¹ concernant son projet visant à faire adopter une architecture « Zero Trust » par le ministère d’ici 2027².

Une architecture « zero trust » jette les bases de la micro-segmentation de l’environnement informatique, d’un accès limité selon le principe du « privilège minimal », et d’une authentification, d’un audit et d’une vérification de toutes les communications vers et entre les micro-segments³. La philosophie sous-jacente du « zero trust » consiste à ne jamais présumer de la confiance, mais à la valider en permanence, afin d’empêcher les acteurs malveillants de s’introduire. Les entreprises, les organisations et les administrations publiques doivent s’assurer que même les utilisateurs au sein d’un réseau ne puissent pas causer de dommages graves.

Flag Unusual Behavior

Les principes du « Zero Trust » garantissent que l’accès des utilisateurs est validé et surveillé en permanence en matière d’authentification et d’autorisation, tout en faisant l’objet d’un audit continu. Commvault s’appuie sur des contrôles de sécurité tels que l’authentification multifactorielle pour les tâches administratives quotidiennes, des verrous de confidentialité et le chiffrement des données. L’accès des utilisateurs peut être compartimenté, en refusant explicitement l’accès au niveau CommCell, tout en attribuant des rôles à des groupes de ressources micro-segmentés via des configurations multi-locataires. Les contrôles « Zero Trust » contribuent à limiter les mouvements latéraux internes afin de prévenir la perte de données et tout accès non autorisé à celles-ci.

Apply Zero Trust Controls

Add Layers of Security

Afin de renforcer la résilience de votre infrastructure de données, lecadre de cybersécurité du NISTs’articule autour de cinq piliers fondamentaux pour un programme de cybersécurité efficace et global. La prise en compte de ces piliers peut aider votre organisation à élaborer une stratégie complète de gestion des risques. Commvault a intégré ces piliers de sécurité dans ses logiciels et politiques de protection des données, sans alourdir la charge administrative. La plateforme de protection et de gestion des données de Commvault comprend cinq couches de sécurité :

Notre système de sécurité à plusieurs niveaux repose sur un ensemble de fonctionnalités, de directives et de bonnes pratiques visant à gérer les risques liés à la cybersécurité et à garantir la disponibilité des données. Nous vous aidons à protéger et à isoler vos données, nous assurons une surveillance proactive et des alertes, et nous permettons des restaurations rapides. Des technologies de pointe basées sur l’intelligence artificielle et l’apprentissage automatique, notamment les « honeypots », permettent de détecter les attaques potentielles et de vous alerter dès qu’elles se produisent, afin que vous puissiez réagir rapidement. En mettant vos sauvegardes à l’abri et en garantissant leur restauration dans les délais prévus par vos accords de niveau de service, vous pouvez minimiser l’impact d’une attaque par ransomware et reprendre immédiatement vos activités (tout en évitant de payer des rançons exorbitantes).

Immutability

La protection et l’isolation de vos copies de sauvegarde sont essentielles à l’intégrité et à la sécurité des données. C’est pourquoi nous avons adopté une approche agnostique en matière d’immuabilité. Avec Commvault, vous n’avez pas besoin de matériel spécifique ni de comptes de stockage dans le cloud pour protéger vos données de sauvegarde contre les menaces liées aux ransomwares. Si vous disposez d’un matériel prenant en charge les technologies WORM (Write-Once, Read Many), le verrouillage d’objets ou les instantanés (que Commvault prend entièrement en charge), vous pouvez toujours utiliser les fonctionnalités de verrouillage intégrées à Commvault pour compléter et renforcer les contrôles de sécurité existants. La capacité de Commvault à prendre en charge des défenses multicouches pour sécuriser les ensembles de données contre les ransomwares garantit à votre organisation de bénéficier d’une architecture solide, prête pour la cyber-récupération. Voici quelques éléments à inclure dans votre architecture d’immuabilité :

• Access locks to isolate copy store against ransomware
• Immuabilité associée à des verrous de cycle de vie pour réduire les risques, tout en tenant compte de l’impact sur la consommation
• Réseau d’isolation par entrefer et dispositifs de commande
• Gouvernance de la configuration visant à protéger contre les modifications intentionnelles ou accidentelles
• Performances de la Recovery simultanée : réduire la latence tout en accordant l’importance nécessaire à la vitesse et à l’impact sur les coûts
• Application automatique des correctifs pour rester à jour, ce qui simplifie la gestion et la maintenance de l’infrastructure de protection des données
• Conformité à la philosophie de protection des données « 3-2-1 » (3 copies des données, 2 supports différents, 1 copie archivée)

Pour en savoir plus sur l’architecture d’infrastructure immuable de Commvault, cliquezici.

Cyber Deception Technology

Si la continuité des activités est un élément essentiel de toute stratégie à plusieurs niveaux, une posture de sécurité solide repose également sur une technologie de défense proactive capable de détecter et de contrer activement les menaces inconnues et de type « zero-day ».Metallic® ThreatWise™change la donne en matière de protection contre les ransomwares, en combinant des mécanismes sophistiqués d’alerte précoce et d’intervention rapide avec une protection complète des données. Cette solution permet aux entreprises de toutes tailles de neutraliser les attaques silencieuses avant qu’elles ne causent des dommages, en détectant et en bloquant les attaques « zero-day » les plus furtives, qui échappent aux technologies de détection conventionnelles et contournent les contrôles de sécurité.

A Ransomware Strategy

You need a plan to remain steadfast against ransomware. Beyond simply adhering to zero trust principles and hoping for the best, the ultimate solution can manage and substantially reduce the impact of a ransomware attack. It can reduce costs for your organization by utilizing one centralized management platform, so security teams don’t have multiple product points to log in and out of. It can increase the visibility of your data through a single landscape to minimize complexity for your teams. And finally, it can protect what matters most by providing the broadest workload coverage and rapid recovery capabilities through a unified approach. For all of this to happen, a solution must embrace Zero Loss Strategy.

Become Less Vulnerable

En réalité, votre entreprise doit se préparer et prendre des mesures proactives pour protéger vos données, tout en collaborant avec un prestataire proposant des solutions de protection contre les ransomwares et de Recovery des données. Êtes-vous suffisamment préparé ? Répondez à notreévaluation gratuite des risquespour le découvrir. Nous vous invitons également à lire notreebookintitulé « Comprendre les rôles et les responsabilités de chaque équipe dans la lutte contre les ransomwares ».

Références
1. Département américain de la Défense (DOD), « Le Département de la Défense publie sa stratégie et sa feuille de route en matière de Zero Trust », novembre 2022
2. C. Todd Lopez, DOD News, « Le DOD présente sa feuille de route vers la cybersécurité grâce à l’architecture Zero Trust », novembre 2022
3. Commvault, Vidya Shankaran, « Défense en profondeur contre les ransomwares – Meilleures pratiques en matière de sécurité et d’immuabilité des données de sauvegarde », octobre 2021