Pour une protection efficace des données, la règle d'or 3-2-1, la fonctionnalité de sauvegardes immuables, l'intégration de la cybersécurité et des tests réguliers de restauration sont aujourd'hui indispensables
Prague, le 10 janvier 2025 – La société ZEBRA SYSTEMS, distributeur à valeur ajoutée (VAD) dans le segment de la cyberprotection, a déclaré, en lien avec l'attaque par ransomware actuelle contre le Cadastre immobilier slovaque, que les organisations devraient aujourd'hui accorder davantage d'importance à l'intégration des outils et des procédures de cybersécurité pour protéger les données sensibles. L'époque où il suffisait d'avoir des sauvegardes stockées quelque part est révolue.
La base est la règle d'or de sauvegarde 3-2-1 : 3 copies des données, sur 2 sites, dont un hors du site de l'organisation. Il est également recommandé d'activer la fonctionnalité « immutable backup », c'est-à-dire l'immuabilité des sauvegardes stockées, qui exclut toute manipulation de celles-ci, y compris par exemple le chiffrement des sauvegardes par un ransomware. Idéalement, la solution de sauvegarde devrait être intégrée à une sécurité proactive – End Point Protection – c'est-à-dire EDR/XDR. Il ne faut pas non plus oublier le contrôle régulier des sauvegardes et leurs tests. Les tests d'intrusion constituent également un complément approprié, car leurs résultats permettent de gérer plus efficacement la cybersécurité.
Un logiciel de sauvegarde doit impérativement offrir :
- Une protection proactive contre les cryptovirus
- La sécurisation de l'accès aux sauvegardes et la protection des processus et sauvegardes eux-mêmes
- Le chiffrement des sauvegardes et le stockage adéquat de la clé de déchiffrement
- La possibilité de sauvegardes hors site, c'est-à-dire en dehors des locaux de l'entreprise, par exemple dans un cloud sécurisé
- La possibilité de « verrouiller » les sauvegardes dans une sauvegarde immuable
- La possibilité de contrôler et de tester régulièrement les sauvegardes
- La supervision des sauvegardes dans le cadre de la sécurité de l'ensemble de l'infrastructure, grâce à une combinaison appropriée avec EDR/XDR
« La sauvegarde seule ne suffit plus, car les cyberattaquants s'en prennent aujourd'hui en premier lieu aux sauvegardes afin d'obtenir la meilleure position de négociation possible », a déclaré Štěpán Bínek, responsable des ventes de solutions de sauvegarde cloud Acronis chez ZEBRA SYSTEMS. « C'est pourquoi il est nécessaire de déployer des outils qui intègrent les fonctionnalités et procédures de cybersécurité et garantissent le niveau maximal de protection des données. Il s'agit d'un domaine relativement complexe ; nous recommandons donc de s'adresser à des prestataires spécialisés en services de sécurité informatique de type MSP ou MSSP. »
Auteur de l’article: Rédaction ZEBR.ai
