Ransomware breaches have increased by 13% – more than the last five years combined.1 Sixty percent of InfoSec leaders agree that ransomware threats should be prioritized to the same level as terrorism.2 A cybersecurity attack will impact your organization. It all comes down to how well you have prepared for your cyber recovery.
- Votre entreprise et vos collaborateurs sont-ils prêts à faire face à une cyberattaque ?
- Vos équipes connaissent-elles bien leurs rôles respectifs, et sont-elles prêtes à travailler ensemble ?
- Qui dispose de l’autorité ou du pouvoir décisionnel nécessaire pour prendre des décisions urgentes, telles que l’arrêt de serveurs ou de réseaux ?
- En tant que cadre dirigeant, vos responsables sont-ils sur la même longueur d’onde, et comment comptez-vous les tenir informés ?
Stratégie « zéro perte »
Consider if a ransomware attack hit you today. Would you have a job or company tomorrow? You need a solution that expands beyond zero trust principles to better plan, manage and reduce the impact of a ransomware attack—introducing Zero Loss Strategy, built on Zero Trust Principles and implemented through a multilayered security framework for consistent and automated data protection and recovery. With Commvault, protect what matters most through the broadest workload coverage for greater data protection and rapid recovery across cloud and storage platforms all through a unified customer experience helping you to remain vigilant against cyber threats. Zero Loss Strategy delivers:
Visibilité des données de bout en bout
Détectez les menaces avant qu’elles n’aient un impact significatif sur vos données. Grâce à une plateforme de gestion unique, identifiez les données sensibles et stratégiques pour votre entreprise, réduisez votre surface d’attaque et minimisez votre exposition aux risques.
Protection optimale des charges de travail
Protégez ce qui compte le plus. Commvault prend en charge un large éventail de charges de travail, des environnements traditionnels sur site aux applications en cloud hybride et SaaS ; nous proposons également une intégration native au cloud, ce qui nous permet de vous aider à évoluer facilement à mesure que votre entreprise et vos données se développent.
Une réactivité accrue de l’entreprise
Speed and accuracy are essential to responding to a ransomware attack. Consolidating your data protection to a single dashboard, the Commvault Command Center™ gives your organization greater production and efficiency.
Principes du « Zero Trust »
Trust but verify. Organizations need to follow zero trust principles to ensure cyber threats do not have unlimited access within their networks. It is core to every organization’s proper cyber hygiene.
Une stratégie « zéro perte » repose sur les principes du « zéro confiance » et est mise en œuvre via un cadre de sécurité à plusieurs niveaux. Commvault s’appuie sur ces principes pour élaborer sa stratégie « zéro perte ». Nous proposons plusieurs niveaux de contrôles d’authentification afin d’empêcher les acteurs malveillants, les menaces internes et même les accidents involontaires de supprimer les données de sauvegarde.
Protection de sécurité multicouche Commvault
De nombreux experts recommandent de mettre en place une stratégie de lutte contre les logiciels malveillants et les ransomwares reposant sur plusieurs niveaux de protection. Commvault a intégré ces fonctionnalités de sécurité à son logiciel et à ses politiques de protection des données, sans alourdir la charge de gestion. La plateforme de protection et de gestion des données de Commvault comprend cinq niveaux de sécurité :
- Identify and mitigate risks to backup data within a single interface
- Protect by applying security controls based on industry-leading standards
- Monitor for ransomware, insider threats, and other threats
- Respond and take action on threats and continuously validate backup data
- Recover data quickly across multiple on-premises, cloud, and hybrid environments
Mettre en œuvre un plan d’action
Pour vous aider à mieux protéger et gérer vos données, à assurer le bon fonctionnement de votre entreprise et à gérer les risques, vous devez adopter une approche qui rassemble vos équipes chargées de la gestion des données, vos équipes de sécurité et les parties prenantes. Vous avez besoin d’une stratégie qui vous permette d’être mieux préparé et capable de vous remettre rapidement sur pied en cas de cyberattaque.
- Élaborez un plan d’intervention en cas d’incident, puis testez-le, testez-le et testez-le encore
- Assurez-vous de disposer du personnel, des prestataires, des processus et des technologies adaptés.
- Suivez le cadre de sécurité multicouche du NIST : identifier, protéger, surveiller, réagir et rétablir, afin de combler les failles de sécurité qui pourraient exister dans votre infrastructure.
- Respectez les principes du « Zero Trust » pour vérifier l’identité des utilisateurs qui se trouvent déjà dans votre périmètre de sécurité
- Utilisez un système de gestion centralisé, plutôt que plusieurs solutions distinctes, pour bénéficier d’une visibilité aisée sur l’ensemble de vos données
- Éliminez les failles de votre environnement grâce à des isolations physiques, des honeypots et à l’isolation des réseaux
Ensure your data protection provider can easily scale with your evolving needs and that you have flexible restore options to rapidly recover. You want a comprehensive approach, not a complex one. Learn more about a Zero Loss Strategy and ransomware protection and recovery.
Références
1. InfoSecuity, Benjamin David, Ransomware Attacks Increasing at “Alarmin” Rate, May 2022 – 2. TechRadarPro, Anthony Spadafora, IT Workers Believe Ransomware is as Serious as Terrorism, January 2022.
