La sauvegarde hors ligne en or est le dernier recours en cas d’attaque par un logiciel de rançon
octobre 2023 - in Cybercrime
L'importance de la conservation hors ligne et hors site
Au cours de l’année écoulée, pas moins d’une entreprise sur trois (32 %) en Belgique, aux Pays-Bas et au Luxembourg a été victime de cybercriminalité.
C’est ce qui ressort d’une enquête menée par l’entreprise de télécommunications Proximus auprès de 250 chefs d’entreprise et responsables informatiques (Source : BELGA).
À l’ère du numérique, la cybercriminalité est omniprésente.
Le logiciel de rançon, qui figure parmi les trois principaux types d’incidents, est une forme de cybercriminalité qui consiste à crypter les fichiers de données des utilisateurs dans le but de les décrypter ultérieurement en échange d’une rançon.
Les récentes attaques visant à la fois les administrations que le secteur privé montrent qu’il est difficile pour une entreprise ou une institution de rester à l’abri des cybercriminels.
En notre qualité d’expert en stockage de données, Merak estime donc que le moment est particulièrement opportun pour partager avec vous sa vision sur le rôle que peuvent jouer les sauvegardes hors ligne dans le but d’assurer la sécurité des données de votre entreprise.
En cas d’attaques par un logiciel de rançon, les sauvegardes risquent également d’être cryptées.
Les entreprises sont susceptibles d’être victimes d’une attaque presque quotidiennement, d’autant plus qu’elles s’appuient aujourd’hui principalement sur l’informatique dans le cloud pour stocker leurs données de sauvegarde.
La question n’est plus de savoir si une entreprise devra un jour faire face à la cybercriminalité, mais plutôt quand.
Les conséquences d’une attaque par un logiciel de rançon peuvent être absolument catastrophiques pour une entreprise.
Ainsi, la perte de données, l’atteinte à la réputation, le préjudice financier et la paralysie des activités opérationnelles en sont souvent les conséquences.
Si votre entreprise est victime d’une attaque par un logiciel de rançon, les cybercriminels prennent vos données en otage.
Heureusement, la plupart des entreprises sauvegardent régulièrement leurs données, et les stockent au niveau d’un cloud sécurisé, par exemple.
Comment créer un plan infaillible pour la sauvegarde des données ?
Soyons clairs : la sauvegarde dans le cloud constitue un très bon point de départ.
Toutefois, elle ne doit pas être considérée comme une solution complète.
En effet, vous pouvez partir du principe que tout ce qui est connecté à l’Internet constitue une cible potentielle pour les cybercriminels.
En effet, les logiciels malveillants utilisent l’Internet, ainsi que toutes les connexions qui y sont liées, comme un moyen de transport extrêmement rapide.
Ce faisant, ils vont souvent cibler en premier lieu vos sauvegardes en ligne, et les rendre inaccessibles.
Souhaitez-vous avoir la certitude totale que personne ne s’empare de vos données ?
Dans ce cas, outre votre sauvegarde dans le cloud, il est essentiel de prévoir une interruption physique (air gap) entre votre réseau et vos données de sauvegarde.
Vous ne pouvez créer un tel air gap qu’en réalisant une copie de sauvegarde hors ligne.
L’importance de la conservation hors ligne et hors site
La conservation hors ligne et hors site ne semble pas être la forme la plus moderne de conservation des sauvegardes dans un monde caractérisé par le recours à des solutions de sauvegarde en ligne.
Toutefois, nous savons par expérience que la conservation d’une copie hors ligne peut réellement faire la différence, tout simplement en raison de l’approche plus « primitive ».
C’est la raison pour laquelle nous parlons parfois de la « sauvegarde en or ».
Elle peut être comparée à une assurance incendie.
Vous espérez ne jamais en avoir besoin.
Cependant, en cas de catastrophe, vous appréciez énormément d’en avoir une, n’est-ce pas ?
Même si les supports de données tels que les bandes LTO et les disques durs amovibles véhiculent une image moins « tendance » que la sauvegarde dans le cloud, ils constituent une solide dernière ligne de défense contre les logiciels malveillants.
De plus, leur temps de reprise est plus rapide.
En d’autres termes, vous pouvez restaurer très rapidement vos données, ce qui permet d’hypothéquer le moins possible la continuité de vos activités.
Outre la sauvegarde sur un support physique, il importe évidemment de la stocker dans un endroit où elle ne risque pas d’être endommagée.
C’est la raison pour laquelle Merak a fait construire un e-bunker spécialement conçu pour ces sauvegardes en or.
Utilisé comme lieu de stockage hors site ultra-sécurisé, ce coffre-fort souterrain joue également le rôle d’une sorte de cage de Faraday.
En effet, cette infrastructure de pointe est totalement protégée des rayonnements électromagnétiques susceptibles d’endommager les supports de données physiques.
Même les dispositifs de lutte contre les incendies sont entièrement adaptés à la conservation et à l’entreposage des supports numériques.
Le gaz d’extinction utilisé est de l’argonite, lequel ne provoque pas de dégâts des eaux. En cas d’incendie, ce gaz élimine immédiatement tout l’oxygène présent dans la pièce, ce qui évite la propagation du feu.
Des services et des conseils supplémentaires
Outre l’infrastructure, Merak propose également une assistance pour la salle des serveurs afin de réduire la charge de travail de ses clients.
Ainsi, ils ne doivent pas nous apporter personnellement leurs sauvegardes hors ligne.
Conformément à un calendrier d’échange convenu avec le client, nos collaborateurs qualifiés viennent chercher les sauvegardes auprès du client de manière contrôlée.
Par le biais d’un transport approprié, elles sont ensuite acheminées vers le coffre-fort électronique.
En conclusion, nous conseillons donc de réaliser des sauvegardes à intervalles réguliers, et de les conserver au sein d’un environnement sécurisé.
Optez-vous pour une solution numérique?
Pas de problème. Toutefois, vous devez la compléter par une copie physique.
De cette manière, vous disposez toujours d’une sauvegarde en or en guise de dernière ligne de défense si votre entreprise est confrontée à une attaque par un logiciel de rançon.
Besoin d’aide pour votre demande?
Lundi au vendredi, 8h30-17h00
