5 Les cybercriminels inventent sans cesse de nouveaux moyens de s’emparer de ce qui vous appartient. Bâtir des fondations solides pour se protéger de ces menaces est le sujet de mon récent article dans Network Computing : Structurer pour réussir : les 4 piliers architecturaux de la cyber-résilience (en anglais). Maîtriser la cyber-résilience exige des fondations architecturales solides. Les quatre piliers clés que j’évoque dans l’article sont la base d’une stratégie de résilience solide : visibilité sur l’ensemble du réseau, immuabilité, hiérarchisation des archives et infrastructure de sauvegarde et de restauration évolutive. Nous savons désormais que les acteurs malveillants ne se contentent pas d’infiltrer votre réseau : ils s’attaquent aussi à vos sauvegardes. Le rapport 2023 de Veeam sur les tendances des ransomwares a montré que les sauvegardes étaient ciblées dans 93 % des attaques par ransomware, et 76 % des organisations interrogées ont déclaré avoir perdu au moins une partie de leurs dépôts de sauvegarde lors d’une attaque. À retenir ? Pour atteindre une cyber-résilience complète, cette menace sur les sauvegardes doit être traitée de manière approfondie et décisive. Atteindre une cyber-résilience multiniveau : ne négligez pas vos fondations Les entreprises averties savent qu’une stratégie solide de cybersécurité et de résilience exige une approche multiniveau. Chaque couche nécessite des outils et des stratégies différents pour se protéger des attaques potentielles. La « couche humaine » exige des bonnes pratiques en matière de formation et de protocoles de sécurité ; le périmètre et le réseau peuvent nécessiter une surveillance de sécurité automatisée. Mais une stratégie de cyber-résilience réussie doit traiter correctement la couche fondamentale : la sécurité des données des actifs critiques, tout en bas de la pile d’infrastructure. Les cybercriminels visent les joyaux de la couronne de votre organisation : vos données critiques. Les protéger exige une stratégie de sauvegarde et de restauration de premier ordre, qui comprend la protection des données par l’immuabilité, la hiérarchisation des archives et une infrastructure évolutive. En clair : une solution de stockage de données hautement cyber-résiliente est votre dernière ligne de défense contre les ransomwares et les autres menaces pesant sur la capacité de restauration. La cyber-résilience est essentielle à la sécurité des données d’une organisation — et peut-être à sa survie. Pour en savoir plus sur les fondations architecturales dont vous avez besoin, lisez l’article complet ici (en anglais).
