Acronis a présenté les résultats d’une étude selon laquelle 20 % des organisations tchèques ont subi une interruption d’activité au cours des 12 derniers mois à la suite d’une attaque par ransomware. Environ la moitié des organisations tchèques ont été confrontées à une attaque par ransomware, un tiers a réussi à la repousser, tandis que dans les autres cas, les données ont malheureusement été chiffrées et des interruptions d’activité se sont produites, y compris dans le cas actuellement le plus connu de la Direction des routes et autoroutes (ŘSD).
Si une organisation devient la cible d’une telle attaque, elle dispose de nombreuses possibilités pour éviter le pire. Elle peut par exemple la repousser complètement sans conséquence grâce à un antimalware ou à une protection spéciale contre les ransomwares. Si les données sont déjà chiffrées, elle peut encore rétablir rapidement ses activités à l’aide de la reprise après sinistre ou de sauvegardes fonctionnelles. Toutefois, si les sauvegardes échouent elles aussi, l’organisation doit faire face à une interruption prolongée de ses activités avec toutes les conséquences que cela implique. C’est pourquoi les administrateurs IT recommandent d’accorder une attention particulière non seulement à la protection des données de production, mais aussi à la protection des sauvegardes.
Les conclusions les plus intéressantes de l’étude comprennent :
- 47 % des organisations n’ont pas du tout rencontré de ransomware au cours des 12 derniers mois, 33 % ont repoussé l’attaque, 18 % ont subi un chiffrement et une interruption de courte durée, et 2 % ont subi un chiffrement et une interruption prolongée
- Selon 61 % des administrateurs IT interrogés, le facteur le plus important pour la protection des données est la fonctionnalité d’immuabilité des sauvegardes ; 34 % ont cité la protection active d’auto-défense du système de sauvegarde et 30 % le stockage des sauvegardes dans le cloud.
- 93 % des professionnels IT ont mentionné les systèmes Windows comme la plateforme la plus visée par ce type d’attaques. Le macOS concurrent n’a été mentionné que par 5 % des administrateurs IT.
« La récente attaque contre la Direction des routes et autoroutes (ŘSD) a montré qu’une interruption prolongée des activités à la suite d’une attaque par ransomware n’est pas une simple menace virtuelle », a déclaré Aleš Hok, directeur commercial de ZEBRA SYSTEMS. « De telles interruptions sont généralement la conséquence d’une sous-estimation des capacités des attaquants et d’une surestimation de la fiabilité des sauvegardes existantes. Nous recommandons donc de protéger les sauvegardes, par exemple au moyen d’une fonctionnalité garantissant leur immuabilité, et de les tester régulièrement en matière de restauration. »
Auteur de l’article: Rédaction ZEBR.ai
