Les attaques par ransomware ont augmenté de 13 %, soit davantage que sur l’ensemble des cinq dernières années.1 Soixante pour cent des responsables de la sécurité de l’information s’accordent à dire que les menaces liées aux ransomwares devraient être considérées comme une priorité au même titre que le terrorisme.2 Une cyberattaque aura des répercussions sur votre organisation. Tout dépendra de la qualité de votre préparation en matière de Recovery après sinistre informatique.
- Votre entreprise et vos collaborateurs sont-ils prêts à faire face à une cyberattaque ?
- Vos équipes connaissent-elles bien leurs rôles respectifs et sont-elles prêtes à travailler ensemble ?
- Qui dispose de l’autorité ou du pouvoir décisionnel nécessaire pour prendre des décisions urgentes, telles que l’arrêt de serveurs ou de réseaux ?
- En tant que cadre dirigeant, vos responsables sont-ils sur la même longueur d’onde, et comment comptez-vous les tenir informés ?
Stratégie « zéro perte »
Imaginez qu’une attaque par ransomware vous touche aujourd’hui. Auriez-vous encore un emploi ou une entreprise demain ? Vous avez besoin d’une solution qui va au-delà des principes du « Zero Trust » pour mieux planifier, gérer et réduire l’impact d’une attaque par ransomware : découvrez la « Zero Loss Strategy », fondée sur les principes du « Zero Trust » et mise en œuvre via un cadre de sécurité multicouche assurant une protection et une Recovery cohérentes et automatisées des données. Avec Commvault, protégez ce qui compte le plus grâce à la couverture de charges de travail la plus étendue qui soit, pour une protection accrue des données et une restauration rapide sur l’ensemble des plateformes cloud et de stockage, le tout via une expérience client unifiée qui vous aide à rester vigilant face aux cybermenaces. La stratégie « Zero Loss » offre :
Une visibilité de bout en bout sur les données
Détectez les menaces avant qu’elles n’aient un impact significatif sur vos données. Grâce à une plateforme de gestion unique, identifiez les données sensibles et stratégiques pour votre entreprise, réduisez votre surface d’attaque et minimisez votre exposition aux risques.
Protection optimale des charges de travail
Protégez ce qui compte le plus. Commvault prend en charge un large éventail de charges de travail, des environnements traditionnels sur site aux applications en cloud hybride et SaaS ; nous proposons également une intégration native au cloud, ce qui nous permet de vous aider à évoluer facilement à mesure que votre entreprise et vos données se développent.
Une réactivité accrue de l’entreprise
La rapidité et la précision sont essentielles pour faire face à une attaque par rançongiciel. En regroupant la protection de vos données au sein d’un tableau de bord unique, le Commvault Command Center™ permet à votre entreprise de gagner en productivité et en efficacité.
Principes du « Zero Trust »
Faites confiance, mais vérifiez. Les organisations doivent respecter les principes du « Zero Trust » afin de s’assurer que les cybermenaces ne disposent pas d’un accès illimité à leurs réseaux. Il s’agit d’un élément essentiel d’une bonne hygiène informatique pour toute organisation.
Une stratégie « zéro perte » repose sur les principes du « zéro confiance » et est mise en œuvre via un cadre de sécurité à plusieurs niveaux. Commvault s’appuie sur ces principes pour élaborer sa stratégie « zéro perte ». Nous proposons plusieurs niveaux de contrôles d’authentification afin d’empêcher les acteurs malveillants, les menaces internes et même les accidents involontaires de supprimer les données de sauvegarde.
Protection de sécurité multicouche Commvault
De nombreux experts recommandent de mettre en place une stratégie de lutte contre les logiciels malveillants et les ransomwares reposant sur plusieurs niveaux de protection. Commvault a intégré ces fonctionnalités de sécurité à son logiciel et à ses politiques de protection des données, sans alourdir la charge de gestion. La plateforme de protection et de gestion des données de Commvault comprend cinq niveaux de sécurité :
- Identifier et atténuer les risques liés aux données de sauvegarde à partir d’une interface unique
- Assurer la protection en mettant en œuvre des mesures de sécurité fondées sur les normes les plus avancées du secteur
- Surveiller les ransomwares, les menaces internes et autres menaces
- Réagir aux menaces et prendre les mesures qui s’imposent, tout en validant en permanence les données de sauvegarde
- Récupérez rapidement vos données dans divers environnements sur site, dans le cloud et hybrides
Mettre en œuvre un plan d’action
Pour vous aider à mieux protéger et gérer vos données, à assurer le bon fonctionnement de votre entreprise et à gérer les risques, vous devez adopter une approche qui rassemble vos équipes chargées de la gestion des données, vos équipes de sécurité et les parties prenantes. Vous avez besoin d’une stratégie qui vous permette d’être mieux préparé et capable de vous remettre rapidement sur pied en cas de cyberattaque.
- Élaborez un plan d’intervention en cas d’incident, puis testez-le, testez-le et testez-le encore
- Assurez-vous de disposer du personnel, des prestataires, des processus et des technologies adaptés.
- Suivez le cadre de sécurité multicouche du NIST : identifier, protéger, surveiller, réagir et rétablir, afin de combler les failles de sécurité qui pourraient exister dans votre infrastructure.
- Respectez les principes du « Zero Trust » pour vérifier l’identité des utilisateurs qui se trouvent déjà dans votre périmètre de sécurité
- Utilisez un système de gestion centralisé, plutôt que plusieurs solutions distinctes, pour bénéficier d’une visibilité aisée sur l’ensemble de vos données
- Éliminez les failles de votre environnement grâce à des isolations physiques, des honeypots et à l’isolation des réseaux
Assurez-vous que votre prestataire de services de protection des données puisse s’adapter facilement à l’évolution de vos besoins et que vous disposiez d’options de restauration flexibles pour une reprise rapide. Vous recherchez une approche globale, et non une approche complexe. Découvrez-en davantage sur la stratégie « zéro perte » ainsi que sur la protection contre les ransomwares et la Recovery des données.
Références
1. InfoSecuity, Benjamin David, « Les attaques par ransomware augmentent à un rythme « alarmant » », mai 2022 – 2. TechRadarPro, Anthony Spadafora, « Les professionnels de l’informatique considèrent que les ransomwares constituent une menace aussi grave que le terrorisme », janvier 2022.
