Face à une attaque par rançongiciel, les organisations et les administrations doivent disposer de protocoles solides pour réagir rapidement. L’importance de sauvegardes régulières et sécurisées ne saurait être surestimée. La ville de La Nouvelle-Orléans l’a appris à ses dépens lors d’un processus complexe et chronophage de sauvegarde et de restauration faisant suite à une attaque par rançongiciel.
À la suite de l’attaque par rançongiciel, la ville a été contrainte de prendre la mesure radicale de couper complètement son infrastructure numérique. Résultat : 100 % des services municipaux sont devenus indisponibles du jour au lendemain, provoquant d’importantes perturbations. La ville devait résoudre ces problèmes en déployant une solution plus facile à utiliser, plus performante et digne de confiance pour garantir la sécurité des données. Pour y parvenir, elle s’est tournée vers Veeam.
Je me suis entretenu avec Kim Walker LaGrue, DSI de la City of New Orleans, lors de la conférence VeeamON 2023 à Miami, afin d’évoquer la manière dont la technologie de Veeam a aidé la ville, tant pour la restauration des sauvegardes que pour la reprise après sinistre. Voici les principaux points de l’interview ZKast, réalisée en collaboration avec eWEEK eSPEAKS.
À lire aussi : Le CISO performant : comment instaurer la confiance des parties prenantes
- L’attaque par rançongiciel contre La Nouvelle-Orléans illustre parfaitement la manière dont des vulnérabilités peuvent être exploitées. L’incident a commencé par la compromission d’identifiants. Le service informatique a remarqué une activité inhabituelle, avec des réinitialisations de mots de passe incessantes, et a détecté des accès à distance sur les postes de travail des utilisateurs. Il a été découvert qu’un utilisateur avait ouvert un e-mail malveillant, permettant à un attaquant de s’infiltrer dans le réseau de la ville.
- Pour se remettre de l’attaque, la ville a nettoyé et inspecté ses données existantes, les a transférées vers de nouvelles plateformes de stockage et a mis en place une nouvelle stratégie de sauvegarde centrée sur Veeam. Cette approche a garanti qu’au fur et à mesure de la réintroduction des données en production, celles-ci étaient non seulement propres et exemptes de rançongiciel, mais aussi immédiatement sauvegardées via Veeam. Garantir la propreté des données est un aspect essentiel, mais souvent sous-estimé, de la reprise.
- La ville s’est remise de l’attaque par rançongiciel en à peine un mois. Mais le véritable tournant est survenu un an et demi plus tard, lorsque La Nouvelle-Orléans a dû faire face à une catastrophe majeure. Un ouragan a provoqué la destruction par incendie du principal centre de données de la ville. Celle-ci a dû s’en remettre entièrement au stockage secondaire et à ses sauvegardes. Cette fois, La Nouvelle-Orléans a restauré l’intégralité de son environnement et remis les sauvegardes en ligne dans le centre de données secondaire en moins de 48 heures.
- Avant de se tourner vers Veeam, la City of New Orleans utilisait des solutions de sauvegarde fragmentées, déployées dans différentes parties de son environnement informatique. Ces solutions n’étaient pas suffisamment efficaces pour garantir une restauration rapide, pourtant cruciale en cas de violation de données ou de catastrophe naturelle. La ville souhaitait une solution capable de regrouper les processus de sauvegarde de tous ces systèmes disparates en un seul endroit.
- La ville a choisi Veeam pour plusieurs raisons clés : simplicité, réactivité, interface conviviale et sauvegardes immuables — une fonctionnalité particulièrement utile, grâce à laquelle les sauvegardes ne peuvent pas être modifiées ni supprimées après leur stockage. Globalement, la solution de Veeam a joué le rôle d’un filet de sécurité pour l’infrastructure de la ville pendant sa reconstruction. Elle a ainsi donné confiance à l’équipe durant une période potentiellement stressante.
- Sur le plan opérationnel, le passage à Veeam a apporté à l’équipe du centre de données de la ville davantage de flexibilité et d’automatisation en matière de restauration des données. L’équipe peut désormais identifier et restaurer facilement des éléments précis, qu’il s’agisse d’un fichier individuel ou d’un ensemble de serveurs, depuis une interface unique proposée par Veeam.
- Pour les autres organisations confrontées à un rançongiciel, la meilleure approche consiste à hiérarchiser et à catégoriser les données, car ce sont elles qui ont le plus de valeur. Les organisations peuvent ainsi véritablement comprendre la nature des informations présentes dans leur environnement. Les solutions technologiques sont alors placées dans les meilleures conditions pour assurer la restauration, ce qui évite aux organisations de négocier avec les cybercriminels ou de payer une rançon.
À lire aussi : Secure Access Service Edge : de grands avantages, de grands défis