Avez-vous remarqué que ces messages textuels ou électroniques urgents et suspects, censés provenir de l'un des dirigeants de votre entreprise, sont de plus en plus fréquents ? Il s'avère que vous n'êtes pas seul. Les cybermenaces contre les organisations, telles que le phishing et les ransomwares, ont augmenté de façon spectaculaire au cours de l'année écoulée. En fait, les attaques par ransomware ont augmenté de 13 % rien qu'en 20221, soit autant qu'au cours des cinq années précédentes réunies. Les attaques augmentent non seulement en volume, mais aussi en complexité et en ampleur, 72 % des organisations ayant signalé une augmentation dans au moins l'un de ces domaines l'année dernière2
Si l'on considère la croissance rapide des "mines d'or" de données sur lesquelles ces cibles sont assises, il est facile de comprendre pourquoi les attaquants sont de plus en plus audacieux et sophistiqués. Les cyberattaques sont devenues tellement omniprésentes qu'il ne s'agit plus de savoir "si" mais "quand" votre organisation en sera victime. Plus vos données sont volumineuses et sensibles, plus votre entreprise risque d'être prise pour cible.
Heureusement, il est possible de jouer à ce jeu à deux. Avec Qumulo, votre posture holistique de sécurité des données comprend désormais deux nouvelles améliorations majeures pour se protéger contre les menaces internes et externes et s'en remettre :
Dans le cadre de notre initiative Simply Secure, Qumulo s'intègre désormais de manière transparente avec le leader de la sécurité des données Varonis pour vous aider à repérer les endroits où vos données sensibles peuvent être surexposées et pour assurer une détection et une prévention rapides des menaces.
Les instantanés sur Qumulo peuvent désormais être verrouillés, ce qui les empêche d'être supprimés de manière accidentelle ou malveillante et permet une récupération plus rapide et un RPO proche de zéro.
Visibilité en temps réel de vos données, partout
Depuis que la pandémie mondiale a poussé un grand nombre d'entre nous à travailler à distance, les entreprises sont devenues beaucoup plus distribuées. Avec un plus grand nombre d'utilisateurs qui créent, gèrent et accèdent aux données à partir d'un plus grand nombre d'appareils dans un plus grand nombre de lieux, il est devenu plus difficile que jamais de savoir ce que font vos données et qui y a accès. De plus, lorsqu'une organisation hautement distribuée est compromise, le rétablissement peut être plus coûteux. En moyenne, le coût d'une violation peut être supérieur de près d'un million de dollars3 lorsque le travail à distance entre en ligne de compte, par rapport à des situations où le travail à distance n'entre pas en ligne de compte.
Heureusement, nous avons une réponse. Grâce à notre nouvelle intégration avec le Plate-forme de sécurité des données de Varonis grâce à la protection contre les ransomwares, vous pouvez désormais compter sur une couche supplémentaire de protection et de visibilité partout où se trouvent vos données. Nous nous sommes associés à Varonis pour fournir une solution de bout en bout qui protège vos données contre les ransomwares à la fois sur site et dans le nuage. La Varonis Data Security Platform offre une visibilité en temps réel sur vos données dans n'importe quel environnement et remédie automatiquement aux risques grâce à des modèles de menaces basés sur le comportement qui peuvent détecter de manière proactive les activités anormales et arrêter les menaces avant qu'elles ne se transforment en brèches.
Notre solution combinée s'attaque à trois domaines pour protéger les tentatives des acteurs malveillants de diffuser des ransomwares et des logiciels malveillants au sein de Qumulo :
Prévention par la surveillance continue de l'exposition aux données et des risques, avec remédiation automatique et application du principe du moindre privilège
Détection d'activités malveillantes et de schémas suspects ressemblant à des ransomwares dans les données stockées dans Qumulo
Récupération rapide des données en cas d'attaque réussie
Prise en charge d'un RPO proche de zéro grâce à des instantanés verrouillables et immuables
Bien que la prévention joue un rôle essentiel dans la sécurité des données, le volume des attaques qui se produisent régulièrement rend pratiquement impossible la prévention des intrusions avec une certitude de 100 %. Malgré les efforts de prévention, 94 % des organisations ont signalé des temps d'arrêt non planifiés au cours de l'année écoulée, ce qui peut coûter en moyenne 250 000 dollars par heure.4 Il est donc essentiel de disposer de mécanismes de récupération efficaces pour une remédiation rapide.
Les instantanés constituent un moyen efficace de récupérer vos données critiques en cas de perte ou de corruption de données. Cependant, que se passe-t-il si un administrateur malhonnête (ou un acteur malveillant qui obtient un accès administratif) tente d'altérer vos instantanés ?
Alors que les instantanés sur Qumulo sont déjà immuables, notre dernière version ajoute un autre support critique pour la récupération. Vous avez maintenant la possibilité de verrouiller un instantané, ce qui l'empêche d'être supprimé manuellement du système jusqu'à ce qu'il atteigne sa date d'expiration prédéterminée. La fonction de verrouillage des instantanés de Qumulo utilise une protection cryptographique, où seul le client a accès à la paire de clés cryptographiques requise pour déverrouiller l'instantané. Cela ajoute une protection supplémentaire contre les erreurs humaines et les cybermenaces, garantissant que vos données peuvent toujours être récupérées, même en cas de violation. Ceci est particulièrement important pour les ransomwares, étant donné que seulement quatre pour cent des victimes de ransomwares obtiennent une réponse à leur demande tous de leurs données2 - même après avoir payé la rançon !
Télécharger nos bonnes pratiques en matière de sécurité des données livre blanc pour en savoir plus sur la façon dont Qumulo aide à garder vos données simplement sécurisées.
1 Verizon Data Breach Investigations Report 2022 (Rapport d'enquête sur les violations de données de Verizon)
2 The State of Ransomware 2022, livre blanc de Sophos 2022
3 Cost of a Data Breach Report 2022, rapport IBM 2022
4 The State of Ransomware and Disaster Preparedness 2022, IDC white paper 2022 (en anglais)