Dans le monde à haut risque de la cybersécurité, la frontière entre la survie et la dévastation est extrêmement mince. Le rapport sur les tendances des ransomwares 2024 de Veeam révèle la réalité impitoyable des ransomwares et souligne le besoin urgent d'une résilience cybernétique inébranlable. Avec 1 200 répondants, dont des CISOs, des experts en sécurité et des spécialistes des sauvegardes, ce rapport est un appel à l'action.

L'assaut incessant des ransomwares

Les ransomwares ne sont plus seulement une menace ; ils sont devenus une bête dévorante qui n'épargne personne. Le rapport révèle une statistique effrayante : "75 % des organisations sont touchées par des cyberattaques, et la plupart signalent avoir été touchées plus d'une fois." Cet assaut incessant ne laisse aucune place à la complaisance.

Les sauvegardes dans la ligne de mire

Les cybercriminels sont devenus plus rusés, ciblant les véritables lignes de vie de la récupération : les dépôts de sauvegarde. Le rapport dévoile une réalité stupéfiante : "Les dépôts de sauvegarde sont ciblés dans 96 % des attaques, les acteurs malveillants réussissant à affecter les dépôts de sauvegarde dans 76 % des cas." Cette statistique est un rappel brutal que aucune donnée n'est en sécurité.

Les répercussions financières au-delà de la rançon

La dévastation financière d'une attaque par ransomware va bien au-delà du paiement de la rançon. Le rapport indique clairement : "seule une organisation sur neuf (11 %) a déclaré que le paiement de la rançon représentait la majorité des impacts financiers globaux." Les coûts réels incluent les dommages à la marque, les pertes de productivité et une charge écrasante sur les équipes informatiques.

L'illusion de l'assurance cyber

L'assurance cyber, autrefois perçue comme un espoir, est désormais un mirage dans le désert des menaces cybernétiques. Le rapport met en lumière une réalité sombre : "73 % des organisations ont connu une augmentation de leurs primes," et, "14 % ont vu leurs prestations de couverture réduites." Cela souligne la dure vérité que l'assurance seule ne peut pas protéger contre les calamités cybernétiques.

La nécessité de l'alignement des équipes

Face aux ransomwares, l'unité fait la force. Le rapport souligne la nécessité critique de la coordination : "63 % des organisations estiment qu'une 'amélioration significative' ou une 'refonte complète' est nécessaire pour aligner leurs équipes de sauvegarde et de cybersécurité." Sans cet alignement, la récupération est un rêve lointain.

Voix du front

Le rapport est ponctué par les voix de ceux qui sont en première ligne de ce champ de bataille numérique :

Aleh Sadaunichy, responsable réseau et architecte chez Lyreco, avertit : "Une sauvegarde non protégée est troublante, même à y penser, et doit être évitée à tout prix."

John O'Neill Sr., CIO chez Molded Fiber Glass Companies, souligne : "Sur le champ de bataille numérique, les sauvegardes système sont la dernière ligne de défense."

Un appel à la résilience cybernétique

• Unir et conquérir : Favorisez une collaboration inébranlable entre les équipes informatiques et de sécurité pour forger une défense résiliente.

• Fortifier le bastion : Employez des mesures de sécurité de pointe telles que le stockage immuable et les principes de Zero Trust.

• Préparez-vous au pire : Planifiez la récupération en utilisant une infrastructure alternative, y compris des environnements hébergés dans le cloud et de nouveaux serveurs.

Le rapport sur les tendances des ransomwares 2024 de Veeam révèle la réalité impitoyable des ransomwares et souligne le besoin urgent d'une résilience cybernétique inébranlable. Avec 1 200 répondants, dont des CISOs, des experts en sécurité et des spécialistes des sauvegardes, ce rapport est un appel à l'action.

Réaction et récupération en cas d'incident

Lorsqu'une attaque par ransomware frappe, la réponse immédiate est cruciale. Le rapport souligne que les équipes de sauvegarde informatique, les membres de la direction et les équipes de cybersécurité sont les principales équipes internes contactées lors d'une attaque. Les partenaires externes tels que les fournisseurs de sauvegarde, les fournisseurs de sécurité et les spécialistes de la criminalistique sont également souvent impliqués. "La récupération après une attaque par ransomware est un sport d'équipe," souligne le rapport, mettant en avant la nécessité d'efforts coordonnés.

La première étape après la découverte d'un événement cybernétique est la contention. Malheureusement, 63 % des organisations ont restauré directement dans leur environnement de production sans quarantaine ni analyse, risquant ainsi une réinfection. Cela souligne l'importance d'une analyse et d'une vérification appropriées lors de la récupération pour éviter d'autres dommages.

Stratégies de sauvegarde et données propres

Assurer des sauvegardes propres et récupérables est primordial. 95 % des organisations disposaient d'une équipe d'intervention en cas d'incident prédéfinie et d'un plan, avec l'assurance de données propres et récupérables comme composant critique. "Les sauvegardes système sont la dernière ligne de défense," déclare John O'Neill Sr., CIO chez Molded Fiber Glass Companies. Les organisations doivent traiter les sauvegardes comme des actifs stratégiques, en s'assurant qu'elles sont à l'abri des acteurs malveillants et non à risque de réinfection.

Le rapport révèle que 75 % des organisations prévoient de récupérer sur une infrastructure hébergée dans le cloud, et 86 % incluent l'utilisation d'une infrastructure physique. Cette approche duale souligne l'importance de la flexibilité dans les stratégies de récupération, permettant aux organisations de s'adapter en fonction de l'ampleur et de l'emplacement de l'attaque.

Impact financier et assurance

L'impact financier des ransomwares va au-delà du paiement de la rançon. 54 % des organisations ont payé la rançon et récupéré leurs données, tandis que 27 % ont payé mais n'ont pas pu récupérer leurs données. L'assurance cyber, autrefois perçue comme un filet de sécurité, n'est plus une panacée. 73 % des organisations ont connu une augmentation des primes, 44 % ont eu des franchises plus élevées et 14 % ont vu leurs prestations de couverture réduites. Cela souligne la nécessité de mesures de cybersécurité robustes au-delà de l'assurance.

Alignement organisationnel

Une récupération efficace des ransomwares nécessite un alignement entre les équipes informatiques, de sécurité et de direction. 63 % des organisations estiment qu'une amélioration significative ou une refonte complète est nécessaire pour un meilleur alignement entre les équipes de sauvegarde et de cybersécurité. Ce manque de coordination peut entraver les efforts de récupération et rendre les organisations vulnérables.

Recommandations pour la résilience cybernétique

1. Améliorer la collaboration : Renforcer la coordination entre les équipes informatiques et de sécurité pour créer une défense résiliente.

2. Planifier à l'avance : Élargir l'utilisation de dépôts immuables et vérifier la récupérabilité des sauvegardes.

3. Assurer des sauvegardes propres : Effectuer des tests réguliers des sauvegardes pour garantir leur viabilité et leur propreté.

Statistiques et tendances

• Ciblage des dépôts de sauvegarde : 96 % des attaques ciblaient les dépôts de sauvegarde.

• Chiffrement des données : En moyenne, 41 % des données de production ont été chiffrées ou affectées.

• Lieux de récupération : 51 % ont récupéré sur une infrastructure cloud, 44 % ont utilisé des services DRaaS et 42 % ont acquis de nouveaux serveurs.

Comment Cy-Napea® peut aider à protéger les entreprises

Cy-Napea® émerge comme un leader dans la lutte contre les menaces cybernétiques, offrant une solution de cybersécurité complète qui combine la détection et la réponse aux points de terminaison (EDR), la détection et la réponse étendues (XDR) et la détection et la réponse gérées (MDR). Cette approche multi-couches assure une protection robuste de tous les actifs numériques.

• EDR et XDR : Les capacités EDR de Cy-Napea® permettent la détection et la réponse en temps réel aux menaces, minimisant les dommages et assurant une récupération rapide. La composante XDR étend la protection au-delà des points de terminaison, intégrant la sécurité dans les réseaux, les environnements cloud et les systèmes de messagerie.

• MDR : Actuellement en phase de test pilote, le service MDR de Cy-Napea® offre une surveillance continue, une chasse aux menaces et une réponse aux incidents par une équipe de professionnels de la sécurité expérimentés. Ce mécanisme de défense proactif améliore la visibilité des menaces et les temps de réponse.

• Sauvegarde et récupération : Cy-Napea® garantit que les informations ne sont jamais perdues, avec des sauvegardes complètes d'image et au niveau des fichiers qui permettent une récupération rapide et transparente. Cela minimise les temps d'arrêt et maintient la continuité opérationnelle, cruciale pour les entreprises confrontées à des attaques par ransomware.

En tirant parti des solutions de cybersécurité de pointe de Cy-Napea®, les organisations peuvent renforcer leurs défenses, assurer l'intégrité des données et maintenir la continuité face aux menaces cybernétiques incessantes.

Le rapport sur les tendances des ransomwares 2024 de Veeam souligne la nécessité critique de mesures de sécurité modernes et complètes et d’un alignement stratégique pour combattre efficacement les ransomwares. En alignant les équipes, en déployant des mesures de sécurité robustes et en assurant la récupérabilité des données, les organisations peuvent résister à la tempête et sortir victorieuses de la guerre contre les ransomwares.

Source veeam.com