When it comes toRansomware, la question n’est pas de savoir si une entreprise sera touchée, mais quand. Pour assurer une Recovery efficace après sinistre informatique, il faut mettre l’accent sur la protection de vos actifs et de vos données, disposer des informations nécessaires pour identifier la présence de menaces et déterminer quelles données sont concernées, et être capable de restaurer des volumes de données extrêmement importants aussi rapidement que possible. Voici quelques questions courantes sur la manière de se préparer face aux ransomwares.
What are some best practices to implement ransomware prevention?
Les entreprises doivent mettre en œuvre ces mesures essentielles pour protéger leurs employés et leurs équipements contre les rançongiciels et les comportements malveillants :
- Installez régulièrement les mises à jour logicielles et les correctifs, tant sur les ordinateurs individuels que sur les équipements informatiques.
- Effectuez régulièrement des sauvegardes de toutes vos données, en suivant la règle 3-2-1 :
- Faites trois copies des données,
- Sur deux types de supports différents,
- Et l’une de ces copies doit être stockée hors site et immuable, de sorte qu’elle ne puisse être ni modifiée ni supprimée.
- Limit user access to systems to reduce the risk of accidental or intentional modifications.
Commvault Cloudoffers capabilities including role-based access control, auditing, integration with customer-owned authentication technologies like SAML, and encryption of all intra-service communications and data during transmission to securely handle customer data.
Additionally, all backup data is compressed, deduplicated, and encrypted by default from the source, on the network, and at rest. Compression and deduplication also obfuscate data, providing additional security if the backup storage is compromised. Learn more about theTous les aspects de la cyber-résilience face aux ransomwares.
What are some everyday prevention measures for IT to deliver to our employees to prevent attacks?
Les entreprises devraient sensibiliser leurs employés aux risques liés aux rançongiciels et leur expliquer ce à quoi ils doivent prêter attention dans les e-mails et SMS non sollicités. Les formations en ligne peuvent s’avérer très efficaces pour illustrer ces risques à l’aide d’exemples concrets.
Sur le plan personnel, apprenez à repérer les signes et prenez les précautions nécessaires :
- Utilisez l’authentification multifactorielle pour vérifier votre identité lors de la connexion.
- Mettez en place des mesures de sécurité adaptées pour la messagerie électronique et les terminaux afin de filtrer les logiciels malveillants et les tentatives de hameçonnage.
- Vérifiez attentivement les liens en passant la souris dessus sans cliquer, afin de vous assurer que l’URL est sûre.
Ce ne sont là que les principes de base, et il est important que chacun d’entre nous fasse sa part pour nous protéger, nous-mêmes et nos organisations, contre les conséquences d’une attaque.
How can we proactively detect ransomware incidents within our organization?
Pour détecter les ransomwares de manière proactive, vous devez mettre en place des outils de détection des menaces dans le cadre des mesures de protection de votre environnement. Commvault prend le dessus sur les attaquants en recourant à des techniques d’analyse forensique avancées et à l’IA générative pour accélérer la détection des menaces et la réponse à celles-ci. Nous partons de notre architecture « Zero-Trust », dotée de fonctionnalités clés telles que l’authentification multifactorielle, l’autorisation multipersonnelle, le protocole SAML, la gestion des accès privilégiés et les contrôles d’accès basés sur les rôles. Commvault Cloud intègre une surveillance intelligente et une identification des risques permettant de tromper les attaquants et de signaler les menaces dès les premières phases du cycle d’attaque, ainsi que des techniques de cyber-déception pour une alerte précoce en cas de ransomware ou d’intentions malveillantes. Bénéficiez d’informations sur les tendances et les comportements des utilisateurs afin de détecter les anomalies avant qu’elles ne se propagent.
Can we detect ransomware attacks beyond the endpoint?
Grâce à la protection des terminaux, les entreprises peuvent mettre en place une solution complète de Backup and Recovery des données en périphérie. Il est toutefois essentiel de disposer d’une visibilité complète sur l’ensemble de vos environnements SaaS et de cloud hybride. Sans protection des données, des applications et des terminaux SaaS, le risque de perte de données ou d’attaques (corruption, suppression accidentelle ou attaque malveillante) est considérable.
Préparez-vous à bloquer les ransomwares grâce à des mesures de détection précoce et d’intervention rapide. Commvault vous fournit des outils intuitifs et des analyses avancées qui vous permettent d’identifier les risques en temps réel et de limiter votre exposition aux cybermenaces actuelles. Grâce à notre approche renforcée et multicouche de Readiness face aux ransomwares, vous disposerez de contrôles robustes pour prévenir les menaces et garantir la récupération des données en cas de cyberattaque. Grâce à des copies de données immuables et isolées physiquement, à une détection avancée des anomalies et à un chiffrement intégré, Commvault Cloud vous offre les outils nécessaires pour protéger vos données critiques sur l’ensemble de vos applications, terminaux et environnements de cloud hybride.
What do I do if I believe my system has been infected by ransomware?
Isolez le problème pour empêcher qu’il ne s’étende davantage et lancez l’analyse d’investigation dès que possible. Idéalement, il convient de mettre en place un environnement propre et sécurisé afin d’évaluer la situation et de minimiser l’impact sur l’organisation.
Commvault Cloud® Cleanroom™ Recoveryoffers a cost-effective and flexible way to create a secure, isolated environment to recover your organization’s data and applications when a breach occurs. Cleanroom Recovery can be used to conduct forensic analysis of known infected systems and identify the root cause of an attack. It also can help reduce downtime and accelerate recovery with a streamlined process for testing, analyzing, and restoring both data and applications to get back to a production-capable environment.
How long does the recovery process take?
Oneanalysefound that 24 days was the average reported time to recover from a cyberattack in the United States in 2022. Recovering from a cyberattack typically requires forensic investigation and remediation to be completed first, which can delay the actual recovery of data and restoration of normal business activity. It’s important to verify that data is free from infection before it is released back into the production environment.
La préparation à la cybersécurité exige une vision plus large de la capacité de restauration des systèmes et des données à l’échelle de l’ensemble de votre infrastructure et de vos processus. La capacité à réagir et à se remettre rapidement d’un incident dépend de la mise en place d’un plan d’intervention en cas d’incident et d’une plateforme adaptée intégrant la protection des données, la détection et la prévention des menaces, ainsi que des environnements isolés permettant une restauration en toute sécurité. Cette évolution est essentielle dans le contexte actuel des menaces, qui met l’accent tant sur la Recovery que sur la protection et l’intégrité.
To reduce the amount of time it takes toreprise après une attaque par ransomware, vous devrez définir votre stratégie de cyber-résilience. En mettant en place un plan de Recovery complet, en le testant régulièrement pour vérifier son bon fonctionnement et en vous assurant de pouvoir le déployer avec succès en cas de besoin, vous serez en mesure de réagir à une attaque et de vous en remettre beaucoup plus rapidement.
L’offreCloudburst™ Récupérationcapability can help you improve business continuity by using infrastructure-as-code to automate rapid and frictionless recovery of data, enabling mass recovery from cloud storage at scale with the highest speed possible. Through the breadth of the Commvault Cloud offerings, you can leverage unlimited scale, sophisticated layered security, and simple management to keep your organization protected now and in the future.
How do I best evaluate my current ransomware prevention strategy?
Earlier this year,Commvault s’est associé à GigaOmto conduct a survey on cyber recovery readiness and resilience with 1,000 security and IT leaders. This collaborative study offers a worldwide view into the challenges of cyber readiness postures and identifies effective strategies that you can use to enhance your recovery readiness plans.
Pour rendre ces informations plus exploitables, nous avons identifié ces cinq pratiques et capacités qui ont un impact considérable sur la résilience. Nous les appelons les « indicateurs de maturité en matière de Readiness cybernétique » et, comme vous pouvez vous y attendre, plus vous en possédez, plus vous êtes mûr et prêt à faire face à un incident lié à un rançongiciel.
Examinons chacun de ces points un par un :
Des outils de sécurité permettant une alerte précoce face aux risques, y compris les risques liés aux personnes internes.
Tout d’abord, les outils de sécurité d’alerte précoce sont des technologies et des systèmes conçus pour détecter les cybermenaces potentielles avant qu’elles ne puissent causer des dommages importants. Ces outils visent à identifier les risques le plus tôt possible, permettant ainsi aux organisations d’adopter une approche proactive plutôt que réactive. Parmi les exemples, on peut citer les systèmes de détection d’intrusion, les technologies de leurre, les systèmes de prévention d’intrusion, la gestion des informations et des événements de sécurité, l’analyse du comportement des utilisateurs et des entités, ainsi que la détection et la réponse au niveau des terminaux.
Un site « dark » ou un système secondaire dont la propreté est avérée est en place.
Deuxièmement, il est important de disposer d’un environnement de reprise isolé, préconfiguré ou dynamique (tel qu’une « salle blanche ») qui ne soit pas affecté par les incidents cybernétiques survenant sur le site principal. Ce site secondaire peut être rapidement activé pour assurer la continuité des activités et l’intégrité des données en cas de cyberattaque ou de panne majeure. Il renforce la cyber-résilience en offrant une option de basculement sécurisée, ce qui réduit au minimum les temps d’arrêt et la complexité du basculement.
Un environnement isolé permettant de stocker une copie immuable des données.
Troisièmement, vous devez conserver une copie distincte et isolée (c’est-à-dire immuable et indélébile) de vos données, sécurisée au sein de l’infrastructure d’un tiers. Les données restent inchangées et protégées contre les cybermenaces, notamment les ransomwares et les actions malveillantes de personnes internes. Cela renforce l’intégrité et la disponibilité des données, tout en offrant une option de Recovery fiable en cas de corruption ou de perte de données.
Définition des procédures, des rôles et des processus relatifs à la gestion des incidents.
Quatrièmement, il s’agit d’une capacité essentielle pour apporter une réponse structurée et efficace aux incidents cybernétiques. Des guides d’intervention testés fournissent des instructions étape par étape pour gérer divers types d’incidents, ce qui réduit la confusion et le temps de réaction. Il est essentiel que les rôles et les processus soient clairement définis afin que chaque membre de l’équipe connaisse ses responsabilités, ce qui favorise la coordination des efforts. Cette préparation accélère la reprise des activités et contribue à maintenir la continuité opérationnelle pendant et après les incidents cybernétiques.
Mesures spécifiques visant à démontrer l’état de Readiness à la reprise après incident informatique et à évaluer les risques associés.
Enfin, et ce n’est pas le moins important, mettez en place des indicateurs et des tests permettant de démontrer la capacité de votre organisation à se remettre d’incidents cybernétiques et d’évaluer les risques associés. Ces mesures, telles que des exercices de Recovery réguliers et des évaluations des risques, permettent d’évaluer l’efficacité de vos plans de Recovery et d’identifier les vulnérabilités potentielles. Elles sont essentielles à la cyber-résilience.
Are you ready to build your cyber recovery plan?
This is how you can be ready to recover from ransomware. Being ready for recovery means your teams have the confidence and the ability to quickly recover all data and applications across your environment, including physical servers, virtual machines, and your various cloud platforms. If you’re interested in seeing the full Cyber Recovery Readiness Report, you cantélécharger le fichier PDF.
Ready to learn more about the Commvault Cloud platform?Demander une démonstrationto see it in action and discover how you can respond to ransomware.
