Le dernier trimestre est l'occasion de réfléchir à ce qui s'est passé en 2017. Il n'est pas surprenant que les nouvelles concernant les cyberattaques et les violations aient dominé au niveau mondial ; il y a souvent une nouvelle histoire en vogue sur Twitter chaque semaine.
Aussi, lorsqu'un bilan annuel du NCSC (National Cyber Security Centre) du GCHQ a été publié le 3 octobre, il a suscité notre intérêt.
En résumé, le NCSC a été lancé l'année dernière par l'agence gouvernementale britannique GCHQ, afin de protéger la présence en ligne du Royaume-Uni. Après plus de 12 mois d'activité, les statistiques et les chiffres sont alarmants quant au nombre d'attaques perpétrées rien qu'au Royaume-Uni.
Avec l'émergence des nouvelles technologies et la croissance d'une nation numérique ;
"La protection de la Grande-Bretagne contre le piratage et les cyberattaques est aussi importante que l'espionnage et la prévention du terrorisme." Jeremy Fleming, chef du GCHQ ¹
Les chiffres
Le NCSC a fait état de 1 131 attaques totales au cours de la première année, dont 590 ont été qualifiées d'attaques majeures².
L'un des cas les plus importants et les plus connus du public est le ransomware WannaCry, qui a perturbé de nombreux hôpitaux du NHS en Grande-Bretagne au début de l'année, empêchant les professionnels de la santé d'accéder aux informations et aux dossiers des patients. Il y a eu SamabaCry, l'alternative Linux (lire notre précédent article de blog sur le sujet ici). Viennent ensuite le piratage de courriels et les fuites affectant des membres clés du personnel parlementaire.
Microsoft a récemment annoncé une augmentation de 300 % des cyberattaques enregistrées au cours de l'année écoulée. Brad Anderson, vice-président de la mobilité d'entreprise chez Microsoft, a récemment informé IT Pro que non seulement ces attaques sont en hausse, mais qu'elles sont également plus sophistiquées. Il a commenté ;
"La vitesse à laquelle les attaques se produisent, leur sophistication et la vitesse à laquelle elles se propagent une fois qu'elles sont entrées dans une organisation, ont dépassé le point où la capacité humaine peut s'en charger elle-même... Vous devez avoir quelque chose comme un nuage, ou plusieurs nuages, qui vous soutiennent. ³
Les entreprises doivent donc se préparer de manière plus intelligente et disposer d'un plan clair en cas de scénario de reprise après sinistre ; les logiciels de sauvegarde et de récupération sont essentiels et c'est là que notre domaine d'expertise peut les aider.
L'importance de la sauvegarde
Veillez à sauvegarder tous les systèmes et données critiques. Idéalement, utilisez des produits de sauvegarde de premier plan pour les entreprises et le marché intermédiaire, notamment EMC Networker, EMC Avamar ou IBM Spectrum Protect TSM. Utilisez ensuite une solution intégrée de récupération des machines nues (BMR), telle que notre gamme de logiciels Cristie Recover, pour garantir une récupération rapide et fiable.
En outre, assurez-vous d'utiliser la fonctionnalité de test à l'avance pour l'assurance de la reprise, qui permet d'automatiser les tests de reprise après sinistre et d'identifier si les systèmes sont récupérables dans un scénario de reprise après sinistre. De plus, RS permet de programmer des simulations de reprise régulières ou instantanées dans des environnements virtuels ou en nuage, de les exécuter à partir de la machine cible ou d'une autre machine et de fournir un rapport pour valider la fiabilité de la reprise.
Il est important de disposer d'une sauvegarde fonctionnelle régulière, car les sauvegardes peuvent tomber en panne et vous ne voulez pas que ce soit votre seule option si vous ne pouvez pas l'utiliser pour restaurer votre système avant que la cyberattaque n'ait eu lieu. C'est pourquoi une autre méthode de protection consiste à disposer de plusieurs instantanés de la sauvegarde de votre système à différents endroits.
L'importance des sauvegardes pour atténuer les dommages causés par les cyberattaques est cruciale. Bien qu'il existe des méthodes de prévention en termes d'amélioration de la sécurité et d'éducation, il est tout aussi important de disposer d'une sauvegarde permettant de restaurer les données en cas d'incident, et cela doit faire partie du plan de gestion des risques de chaque entreprise.
En résumé
Il est clair que dans un avenir prévisible, les cyberattaques vont être une préoccupation pour chaque individu, entreprise et organisme gouvernemental dans le monde entier, car elles peuvent toutes les affecter d'une manière ou d'une autre, comme par exemple les résultats de WannaCry.
Le Royaume-Uni à lui seul a connu un nombre important d'attaques et cette tendance ne semble pas près de s'arrêter. Il est donc impératif de s'assurer qu'en tant qu'entreprise, vous disposez de plans de sauvegarde et de récupération cohérents et fiables, au cas où le pire se produirait.
Besoin d'une solution de sauvegarde et de récupération fiable ?
Nous disposons d'une large gamme de solutions BMR et DRaaS. Prenez contact avec nous pour discuter de vos besoins exacts.
Liens utiles et autres informations
- ¹ http://www.telegraph.co.uk/news/2017/10/08/defending-uk-digital-homeland-cyber-attack-important-spying/
- ² http://www.spamfighter.com/News-21164-UK-has-been-Drained-by-590-Significant-Cyber-Attacks-in-Last-Year.htm
- ³ http://www.itpro.co.uk/security/29632/microsoft-sees-300-increase-in-cyber-attacks-in-the-last-year
