3 Les attaques par ransomware ont continué de se multiplier en 2021, alors que de plus en plus d’entreprises passaient au télétravail, accéléraient leur adoption du cloud et opéraient d’autres changements structurels et technologiques. Aucun secteur n’a été épargné, et les attaques sont de plus en plus importantes et coûteuses. On estime que les attaques par ransomware coûteront à leurs victimes environ 265 milliards de dollars par an d’ici 2031, selon Cybersecurity Ventures, (en anglais), avec une nouvelle attaque perpétrée toutes les deux secondes en moyenne. Les gouvernements, dont celui des États-Unis, s’impliquent de plus en plus dans la prévention et la poursuite des auteurs de ransomwares : le sujet bénéficie donc d’une visibilité mondiale au plus haut niveau. Des solutions anti-ransomware sont disponibles depuis plusieurs années sur l’ensemble de la pile IT du datacenter, de la couche réseau aux applications et aux serveurs, jusqu’au lieu de stockage ultime des données : la couche de stockage. Les attaques par ransomware doivent désormais être considérées comme inévitables : la question n’est pas de savoir « si », mais « quand ». Comme ces attaques s’étendent généralement sur de longues périodes, de plusieurs semaines ou mois, les entreprises doivent se préparer à les détecter tôt, à s’en protéger et à s’en remettre. Il s’agit d’un sujet de préoccupation en IT qui exige des solutions couvrant toute la pile, car de nombreux « vecteurs » de menace doivent être pris en compte. À mesure que la sophistication des attaques par ransomware et malware augmente, les innovations nécessaires pour proposer de nouvelles solutions doivent elles aussi progresser. Dans cet article, je me concentrerai sur les innovations du stockage de données qui couvrent tout le spectre de la prévention, de la détection et, en fin de compte, de la restauration après la prise en otage des données par un attaquant. 3 façons dont le stockage objet protège vos données Une approche centrée sur les applications plutôt que sur les utilisateurs limite les hackers : L’accès aux données se fait via des API, généralement des protocoles RESTful basés sur http/https, le plus populaire étant l’API Amazon S3. Ces interfaces sont généralement plus centrées sur les applications que sur les utilisateurs, ce qui limite (dans une certaine mesure) l’accès aux auteurs de malwares les plus techniques. Restauration des données intégrée : Les données peuvent être écrites, entièrement écrasées ou supprimées, mais pas modifiées de manière granulaire, comme un fichier dans un système de fichiers sur des hôtes Windows, Mac ou Linux. De plus, les implémentations de l’API S3 dans le cloud et dans les solutions de stockage sur site offrent souvent le versioning des objets. Cela limite la capacité d’une attaque par ransomware à véritablement détruire les données d’origine, plutôt qu’à en créer une nouvelle version. On obtient ainsi une forme intégrée de restauration des données, même si celle-ci n’est pas, à elle seule, à l’abri des attaques. Des autorisations et une authentification sophistiquées tiennent les acteurs malveillants à distance : Les implémentations solides du stockage objet assurent l’authentification des utilisateurs via des protocoles basés sur des clés, afin que seuls les utilisateurs autorisés puissent accéder aux données. Elles offrent aussi un contrôle d’accès granulaire, permettant aux administrateurs de refuser ou d’autoriser l’accès à certaines données pour des utilisateurs (ou groupes d’utilisateurs) spécifiques, et même d’interdire les écritures (pour écraser des données) ou les suppressions. Cela peut offrir un niveau de protection plus élevé face à certaines menaces (même si des acteurs malveillants internes peuvent les contourner). Verrouiller les données pour empêcher leur modification ou suppression Pour vraiment contrer les attaques par ransomware qui modifient les données par chiffrement, de nouvelles fonctionnalités apparaissent pour apporter une véritable « immuabilité des données » au stockage objet. En termes plus simples, cela signifie que les données, une fois stockées, peuvent être rendues insensibles à toute modification ou suppression. Le protocole AWS S3 spécifie désormais une API Object Lock, qui permet aux administrateurs de configurer des verrous sur les objets pour des périodes de rétention spécifiques. Une fois définis, ces verrous empêchent quiconque, y compris les utilisateurs internes et les administrateurs, de modifier ou de supprimer les données avant l’expiration de la période de rétention. Celle-ci peut durer des mois ou des années, selon les besoins de l’entreprise. Choisir des solutions de stockage objet validées pour protéger les données les plus sensibles Les deux solutions de stockage de Scality ARTESCA et RING offrent désormais une protection renforcée contre les ransomwares grâce à la prise en charge de l’ API Amazon S3 Object Lock, qui rend les données immuables en empêchant leur suppression ou leur écrasement pendant une période donnée. Cette fonctionnalité a également permis à Scality d’obtenir la prestigieuse validation de conformité SEC 17a-4 de Cohasset Associates pour la conservation des données financières sensibles dans les banques, les sociétés de courtage et les compagnies d’assurance. (En savoir plus sur cette validation ici.) Les fonctionnalités de protection contre les ransomwares sont désormais des prérequis essentiels dans le choix d’une plateforme de sauvegarde. Pour que nos clients bénéficient du soutien dont ils ont besoin pour protéger leurs précieuses données, notre solution Scality ARTESCA est désormais certifiée Veeam Ready Object with Immutability, ce qui signifie que nous offrons désormais une protection complète contre les ransomwares sur l’ensemble de notre portefeuille de produits. ARTESCA, que nous avons lancé en avril, est notre logiciel de stockage objet léger et cloud-native conçu pour le nouveau monde de Kubernetes. Il est pensé pour une nouvelle génération d’applications, notamment le machine learning, l’intelligence artificielle et l’analytique big data. ARTESCA offre également des capacités de réplication qui peuvent être utilisées conjointement avec le versioning et le verrouillage d’objets, afin de proposer des options de déploiement extrêmement résilientes aux entreprises qui cherchent à protéger leurs données contre un large éventail de menaces, dont les ransomwares. Nous continuerons d’innover en matière de détection des ransomwares et de restauration pour proposer ces solutions complètes. Si le stockage objet (et le stockage en général) fait partie d’une pile d’infrastructure sécurisée globale, la couche de stockage objet doit aussi offrir des fonctionnalités pour aider à se protéger des attaques et à s’en remettre. Grâce au portefeuille de Scality et à notre collaboration avec Veeam, nos clients et partenaires peuvent avoir l’assurance de bénéficier des meilleures fonctionnalités de protection contre les ransomwares dans leurs solutions de sauvegarde.
