En matière de ransomware, la question n’est pas de savoir si une entreprise sera touchée, mais quand. Pour assurer une Recovery efficace après sinistre informatique, il faut mettre l’accent sur la protection de vos actifs et de vos données, disposer des informations nécessaires pour identifier la présence de menaces et déterminer quelles données sont concernées, et être capable de restaurer des volumes de données extrêmement importants aussi rapidement que possible. Voici quelques questions courantes sur la manière de se préparer face aux ransomwares.
Quelles sont les meilleures pratiques à mettre en œuvre pour prévenir les attaques par ransomware ?
Les entreprises doivent mettre en œuvre ces mesures essentielles pour protéger leurs employés et leurs équipements contre les rançongiciels et les comportements malveillants :
- Installez régulièrement les mises à jour logicielles et les correctifs, tant sur les ordinateurs individuels que sur les équipements informatiques.
- Effectuez régulièrement des sauvegardes de toutes vos données, en suivant la règle 3-2-1 :
- Faites 3 copies de vos données,
- sur deux types de supports différents,
- et l’une de ces copies doit être stockée hors site et immuable, de sorte qu’elle ne puisse être ni modifiée ni supprimée.
- Limitez l’accès des utilisateurs aux systèmes afin de réduire le risque de modifications accidentelles ou intentionnelles.
Commvault Cloud offre des fonctionnalités telles que le contrôle d’accès basé sur les rôles, l’audit, l’intégration avec les technologies d’authentification propres au client (comme SAML) et le chiffrement de toutes les communications au sein du service ainsi que des données pendant leur transmission, afin d’assurer une gestion sécurisée des données des clients.
De plus, toutes les données de sauvegarde sont compressées, dédupliquées et chiffrées par défaut, tant à la source que sur le réseau et au repos. La compression et la déduplication contribuent également à masquer les données, offrant ainsi une sécurité supplémentaire en cas de compromission du stockage de sauvegarde. Découvrez tous les aspects de la cyber-résilience face aux ransomwares, de A à Z.
Quelles sont les mesures de prévention au quotidien que le service informatique peut mettre en place pour nos employés afin d’éviter les attaques ?
Les entreprises devraient sensibiliser leurs employés aux risques liés aux rançongiciels et leur expliquer ce à quoi ils doivent prêter attention dans les e-mails et SMS non sollicités. Les formations en ligne peuvent s’avérer très efficaces pour illustrer ces risques à l’aide d’exemples concrets.
Sur le plan personnel, apprenez à repérer les signes et prenez les précautions nécessaires :
- Utilisez l’authentification multifactorielle pour vérifier votre identité lors de la connexion.
- Mettez en place des mesures de sécurité adaptées pour la messagerie électronique et les terminaux afin de filtrer les logiciels malveillants et les tentatives d’hameçonnage.
- Vérifiez attentivement les liens en passant la souris dessus sans cliquer, afin de vous assurer que l’URL est sûre.
Ce ne sont là que les principes de base, et il est important que chacun d’entre nous fasse sa part pour nous protéger, nous-mêmes et nos organisations, contre les conséquences d’une attaque.
Comment pouvons-nous détecter de manière proactive les incidents liés aux ransomwares au sein de notre organisation ?
Pour détecter les ransomwares de manière proactive, vous devez mettre en place des outils de détection des menaces dans le cadre des mesures de protection de votre environnement. Commvault prend le dessus sur les attaquants en recourant à des techniques d’analyse forensique avancées et à l’IA générative pour accélérer la détection des menaces et la réponse à celles-ci. Nous partons de notre architecture « Zero-Trust », dotée de fonctionnalités clés telles que l’authentification multifactorielle, l’autorisation multipersonnelle, le protocole SAML, la gestion des accès privilégiés et les contrôles d’accès basés sur les rôles. Commvault Cloud intègre une surveillance intelligente et une identification des risques permettant de tromper les attaquants et de signaler les menaces dès les premières phases du cycle d’attaque, ainsi que des techniques de cyber-déception pour une alerte précoce en cas de ransomware ou d’intentions malveillantes. Bénéficiez d’informations sur les tendances et les comportements des utilisateurs afin de détecter les anomalies avant qu’elles ne se propagent.
Peut-on détecter les attaques par ransomware au-delà des terminaux ?
Grâce à la protection des terminaux, les entreprises peuvent mettre en place une solution complète de Backup and Recovery des données en périphérie. Il est toutefois essentiel de disposer d’une visibilité complète sur l’ensemble de vos environnements SaaS et de cloud hybride. Sans protection des données, des applications et des terminaux SaaS, le risque de perte de données ou d’attaques (corruption, suppression accidentelle ou attaque malveillante) est considérable.
Préparez-vous à bloquer les ransomwares grâce à des mesures de détection précoce et d’intervention rapide. Commvault vous fournit des outils intuitifs et des analyses avancées qui vous permettent d’identifier les risques en temps réel et de limiter votre exposition aux cybermenaces actuelles. Grâce à notre approche renforcée et multicouche de Readiness face aux ransomwares, vous disposerez de contrôles robustes pour prévenir les menaces et garantir la récupération des données en cas de cyberattaque. Grâce à des copies de données immuables et isolées physiquement, à une détection avancée des anomalies et à un chiffrement intégré, Commvault Cloud vous offre les outils nécessaires pour protéger vos données critiques sur l’ensemble de vos applications, terminaux et environnements de cloud hybride.
Que dois-je faire si je pense que mon système a été infecté par un rançongiciel ?
Isolez le problème pour empêcher qu’il ne s’étende davantage et lancez l’analyse d’investigation dès que possible. Idéalement, il convient de mettre en place un environnement propre et sécurisé afin d’évaluer la situation et de minimiser l’impact sur l’organisation.
Commvault Cloud® Cleanroom™ Recovery offre un moyen économique et flexible de créer un environnement sécurisé et isolé permettant de restaurer les données et les applications de votre entreprise en cas de violation de sécurité. Cleanroom Recovery peut être utilisé pour effectuer une analyse forensic des systèmes connus pour être infectés et identifier la cause première d’une attaque. Il permet également de réduire les temps d’arrêt et d’accélérer la restauration grâce à un processus optimisé de test, d’analyse et de restauration des données et des applications, afin de revenir à un environnement opérationnel.
Combien de temps dure le processus de Recovery ?
Une analyse a révélé qu’aux États-Unis, en 2022, le délai moyen déclaré pour se remettre d’une cyberattaque était de 24 jours. La Recovery après une cyberattaque nécessite généralement de mener au préalable une enquête informatique et de mettre en œuvre des mesures correctives, ce qui peut retarder la récupération effective des données et le retour à une activité normale de l’entreprise. Il est important de vérifier que les données ne sont pas infectées avant de les réintégrer dans l’environnement de production.
La préparation à la cybersécurité exige une vision plus large de la capacité de restauration des systèmes et des données à l’échelle de l’ensemble de votre infrastructure et de vos processus. La capacité à réagir et à se remettre rapidement d’un incident dépend de la mise en place d’un plan d’intervention en cas d’incident et d’une plateforme adaptée intégrant la protection des données, la détection et la prévention des menaces, ainsi que des environnements isolés permettant une restauration en toute sécurité. Cette évolution est essentielle dans le contexte actuel des menaces, qui met l’accent tant sur la Recovery que sur la protection et l’intégrité.
Pour réduire le temps nécessaire à la reprise après une attaque par ransomware, vous devrez définir votre stratégie de cyber-résilience. En mettant en place un plan de Recovery complet, en le testant régulièrement pour vérifier son bon fonctionnement et en vous assurant de pouvoir le déployer avec succès en cas de besoin, vous serez en mesure de réagir à une attaque et de vous en remettre beaucoup plus rapidement.
La fonctionnalité Cloudburst™ Recovery de Commvault peut vous aider à améliorer la continuité de vos activités en utilisant l’infrastructure en tant que code pour automatiser la restauration rapide et fluide des données, permettant ainsi une restauration massive à grande échelle à partir du stockage cloud, à la vitesse la plus élevée possible. Grâce à la gamme complète des offres Commvault Cloud, vous pouvez tirer parti d’une évolutivité illimitée, d’une sécurité sophistiquée à plusieurs niveaux et d’une gestion simplifiée pour assurer la protection de votre entreprise, aujourd’hui comme demain.
Comment évaluer au mieux ma stratégie actuelle de prévention contre les ransomwares ?
Au début de l’année, Commvault s’est associé à GigaOm pour mener une enquête auprès de 1 000 responsables de la sécurité et de l’informatique sur l’état de Readiness à la reprise après sinistre informatique et la résilience. Cette étude conjointe offre une vision mondiale des défis liés à la Readiness face aux cyberattaques et identifie des stratégies efficaces que vous pouvez mettre en œuvre pour améliorer vos plans de reprise après sinistre.
Pour rendre ces informations plus exploitables, nous avons identifié ces cinq pratiques et capacités qui ont un impact considérable sur la résilience. Nous les appelons les « indicateurs de maturité en matière de Readiness cybernétique » et, comme vous pouvez vous y attendre, plus vous en possédez, plus vous êtes mûr et prêt à faire face à un incident lié à un rançongiciel.
Examinons chacun de ces points un par un :
Tout d’abord, les outils de sécurité d’alerte précoce sont des technologies et des systèmes conçus pour détecter les cybermenaces potentielles avant qu’elles ne puissent causer des dommages importants. Ces outils visent à identifier les risques le plus tôt possible, permettant ainsi aux organisations d’adopter une approche proactive plutôt que réactive. Parmi les exemples, on peut citer les systèmes de détection d’intrusion, les technologies de leurre, les systèmes de prévention d’intrusion, la gestion des informations et des événements de sécurité, l’analyse du comportement des utilisateurs et des entités, ainsi que la détection et la réponse au niveau des terminaux.
Un site « dark » ou un système secondaire dont la propreté est avérée est en place.
Deuxièmement, il est important de disposer d’un environnement de reprise isolé, préconfiguré ou dynamique (tel qu’une « salle blanche ») qui ne soit pas affecté par les incidents cybernétiques survenant sur le site principal. Ce site secondaire peut être rapidement activé pour assurer la continuité des activités et l’intégrité des données en cas de cyberattaque ou de panne majeure. Il renforce la cyber-résilience en offrant une option de basculement sécurisée, ce qui réduit au minimum les temps d’arrêt et la complexité du basculement.
Un environnement isolé permettant de stocker une copie immuable des données.
Troisièmement, vous devez conserver une copie distincte et isolée (c’est-à-dire immuable et indélébile) de vos données, sécurisée au sein de l’infrastructure d’un tiers. Les données restent inchangées et protégées contre les cybermenaces, notamment les ransomwares et les actions malveillantes de personnes internes. Cela renforce l’intégrité et la disponibilité des données, tout en offrant une option de Recovery fiable en cas de corruption ou de perte de données.
Définition des procédures, des rôles et des processus relatifs à la gestion des incidents.
Quatrièmement, il s’agit d’une capacité essentielle pour apporter une réponse structurée et efficace aux incidents cybernétiques. Des guides d’intervention testés fournissent des instructions étape par étape pour gérer divers types d’incidents, ce qui réduit la confusion et le temps de réaction. Il est essentiel que les rôles et les processus soient clairement définis afin que chaque membre de l’équipe connaisse ses responsabilités, ce qui favorise la coordination des efforts. Cette préparation accélère la reprise des activités et contribue à maintenir la continuité opérationnelle pendant et après les incidents cybernétiques.
Mesures spécifiques visant à démontrer l’état de Readiness à la reprise après incident informatique et à évaluer les risques associés.
Enfin, et ce n’est pas le moins important, mettez en place des indicateurs et des tests permettant de démontrer la capacité de votre organisation à se remettre d’incidents cybernétiques et d’évaluer les risques associés. Ces mesures, telles que des exercices de Recovery réguliers et des évaluations des risques, permettent d’évaluer l’efficacité de vos plans de Recovery et d’identifier les vulnérabilités potentielles. Elles sont essentielles à la cyber-résilience.
Êtes-vous prêt à élaborer votre plan de Recovery après incident informatique ?
Voici comment vous préparer à faire face à une attaque par ransomware. Être prêt à faire face à une attaque par ransomware signifie que vos équipes ont la confiance et les capacités nécessaires pour restaurer rapidement toutes les données et applications de votre environnement, y compris les serveurs physiques, les machines virtuelles et vos différentes plateformes cloud. Si vous souhaitez consulter l’intégralité du rapport « Cyber Recovery Readiness Report », vous pouvez télécharger le fichier PDF.
Vous souhaitez en savoir plus sur la Commvault Cloud Platform ? Demandez une démonstration pour la voir en action et découvrir comment vous pouvez vous protéger contre les rançongiciels.
