Les ransomwares continuent d'évoluer pour devenir la menace numéro 1 pour la plupart des organisations et mettent tout le monde en danger. Mais les entreprises ne parviennent pas à se tenir au courant des évolutions afin de rester protégées et de se défendre contre les menaces nouvelles et changeantes.

Nous examinons ce que vous devriez faire dès maintenant.

Comment les rançongiciels évoluent-ils ?

Les rançongiciels sont des logiciels malveillants conçus pour crypter les fichiers d'un appareil afin de rendre les fichiers, les systèmes et le réseau inutilisables. Une rançon est demandée en échange d'un code de décryptage. Il s'agit d'une opération peu coûteuse et très rentable, qui est donc devenue l'une des tactiques préférées des criminels, bien que le paiement de la rançon reste une solution peu judicieuse et aboutisse rarement à une récupération complète des données volées.

Selon le rapport Verizon Business 2022 Data Breach Investigations Report (2022 DBIR), les violations par ransomware ont augmenté de 13 %, soit plus que le total des cinq années précédentes. L'élément humain continue d'être à l'origine des violations, que ce soit par l'utilisation d'informations d'identification volées, par le phishing ou par de simples erreurs, ce qui est évident dans 82 % des cyber violations. Les tensions géopolitiques accrues sont également à l'origine d'une sophistication, d'une visibilité et d'une sensibilisation accrues en ce qui concerne les cyberattaques affiliées à des États-nations.

Face à l'augmentation des menaces, il n'y a jamais eu de meilleur moment pour faire les choses correctement - évaluer votre exposition, atténuer les risques et prendre les mesures qui s'imposent.

Les derniers développements en matière de ransomware

L'édition de cette année de l' Annual State of Ransomware 2022 de Sophos indique que 66% des organisations ont été touchées par un ransomware en 2021, ce qui représente une augmentation étonnante de 78% par rapport à l'année précédente. Un très grand nombre d'entreprises (86 %) ont affirmé qu'une attaque par ransomware leur avait fait perdre des activités ou des revenus, et 90 % ont déclaré qu'une attaque avait eu un impact sur leur capacité à fonctionner.

Sophos a indiqué que les paiements ont augmenté pour atteindre une moyenne de 812 360 dollars et que 46 % des victimes ont payé une sorte de rançon - même si ce n'est pas nécessairement la meilleure réponse. Et avec des coûts de récupération moyens de 1,4 million de dollars, les effets sur votre organisation peuvent être dévastateurs.

Alors qu'après une attaque, la pression est forte pour revenir le plus rapidement possible aux niveaux opérationnels, avec une approche réfléchie et des sauvegardes régulières et précises, il peut être possible de procéder à un rétablissement complet sans céder aux demandes des ransomwares.

Que pouvez-vous faire pour éviter que vos données ne soient corrompues ?

Les données corrompues sont l'une des causes les plus courantes de perte de données, ce qui peut avoir un impact sur la continuité de l'activité et nuire à vos résultats, même en l'absence de menaces extérieures.

Grâce à la sensibilisation, à la planification et à l'établissement de priorités, il est possible de se défendre contre la plupart des cas de données corrompues en prenant les mesures suivantes :

• Analysez votre sécurité pour trouver les failles et mettez en place une surveillance active des données. Renforcez vos protocoles, changez régulièrement tous les mots de passe et profitez de l'occasion pour former votre personnel à la prévention future.
• Veillez à ce qu'il y ait un espace d'air actif entre les données primaires et secondaires. Ainsi, si vos données primaires sont corrompues, les pirates ne pourront pas corrompre vos données secondaires/sauvegarde.

Comment s'assurer de pouvoir récupérer en cas d'attaque ?

En planifiant votre rétablissement, vous serez prêt à agir si vous êtes menacé. Voici les trois principales mesures à prendre :

• Élaborer un plan d'intervention en cas d'incident cybernétique : un bon plan attribuera clairement les responsabilités de l'équipe et des individus et contiendra toutes les mesures nécessaires que votre organisation doit prendre pour se rétablir le moins péniblement possible.
• Utiliser des sauvegardes sûres pour reprendre les opérations et récupérer ou reconstruire les données perdues : la restauration de données propres sur un réseau propre est essentielle pour garantir l'élimination complète de la menace.
• Testez régulièrement vos sauvegardes pour vous assurer que vous êtes en mesure de récupérer les systèmes critiques.
• Fournir la possibilité de récupérer les systèmes dans un environnement isolé afin de pouvoir effectuer des analyses sur les systèmes qui ont été corrompus ou que vous soupçonnez de l'être.

Essayez Cristie NBMR avec votre installation Dell EMC Networker

Grâce à un système de sauvegarde de haute qualité, vous pouvez rapidement retrouver l'accès aux données perdues ou ayant fait l'objet d'une violation et faire en sorte que les systèmes redeviennent rapidement opérationnels.

Cristie fournit des solutions de récupération qui s'intègrent aux offres Dell Networker et Cyber recovery, y compris la récupération des systèmes sauvegardés dans le cyber vault Dell.

Les solutions Cristie fournissent des tests de récupération entièrement automatisés dans un environnement isolé où des tests améliorés ou des actions correctives peuvent être effectués en dehors de l'environnement de production.

Faisant partie de notre suite logicielle BMR, le logiciel Cristie NBMR protège vos serveurs critiques en les récupérant directement à partir de vos sauvegardes Dell EMC Networker.

Dans le cadre de votre préparation aux futures attaques, vous pouvez tester le logiciel par vous-même.

Nous vous proposons trois options intéressantes :

• Réservez une démonstration - laissez l'un de nos guides expérimentés vous montrer ce que vous pouvez attendre de NBMR.
• Obtenez un essai gratuit - mettez les mains dans le cambouis et essayez NBMR par vous-même
• Obtenir des informations sur les prix - en savoir plus sur les prix et les licences

Profitez de l'essai de NBMR , et soyez assuré que vous serez prêt à prévenir les attaques de ransomware et à y remédier rapidement grâce à un système de sauvegarde complet et sécurisé.