Une attaque par ransomware se produit 15 fois par seconde.

Chaque seconde compte.

N'attendez plus ! Votre argent et votre réputation partent en fumée.

Se faire pirater est une chose, contrecarrer l'attaquant en est une autre. Selon IBM, il faut en moyenne 207 jours à une organisation pour découvrir une faille et jusqu'à 70 jours pour la contenir¹. C'est un constat très inquiétant, surtout si l'on considère que 96,88 % des infections par ransomware prennent moins de quatre heures pour s'infiltrer dans leur cible². En fait, le malware le plus rapide jamais enregistré peut prendre le contrôle des systèmes d'une entreprise en seulement 45 minutes³.

En cas de violation, la rapidité de réaction est cruciale. Les entreprises qui ont colmaté une brèche dans les 30 jours ont économisé plus d'un million de dollars par rapport à celles qui ont pris plus de temps⁴. Une réponse lente permet aux attaquants de s'enraciner plus solidement dans vos systèmes, ce qui rend leur élimination plus difficile et plus coûteuse. Il en résulte souvent une perte de confiance de la part des clients, une baisse de la productivité et des amendes importantes.

On estime que la cybercriminalité coûtera aux entreprises du monde entier 10 500 milliards de dollars par an d'ici à 2025, contre 3 000 milliards en 2015.

Par ailleurs, les dépenses mondiales en produits et services de cybersécurité devraient dépasser 1 000 milliards de dollars, au total, au cours de la période de cinq ans allant de 2017 à 2021, soit un taux de croissance de 12 à 15 % d'une année sur l'autre.

Veritas peut vous aider à protéger vos données dans le cloud.

Veritas propose une technologie de nouvelle génération qui révolutionne la gestion des données, la résilience, la cybersécurité et la durabilité dans le cloud. Notre stratégie de sécurité des données multicouche protège vos données cloud où qu'elles se trouvent. En fait, nous sommes leader de la gestion des données multi-cloud. Plus de 80 000 entreprises, dont 95 % des entreprises du classement Fortune 100, nous font confiance pour les aider à assurer la protection, la récupération et la conformité de leurs données. Nous sommes réputés pour notre fiabilité à grande échelle, qui offre à nos clients la résilience dont ils ont besoin contre les interruptions qui pourraient survenir en cas de cyberattaque, par exemple de ransomware. Aucun autre fournisseur n'est en mesure d'égaler notre capacité d'exécution, avec la prise en charge de plus de 800 sources de données, de plus de 100 systèmes d'exploitation, de plus de 1 400 cibles de stockage et de plus de 60 plates-formes cloud.

_{1 "Cost of a Data Breach 2022", IBM Security.
2 "Microsoft Digital Defense Report", Microsoft, septembre 2020.
3 Ibid.
4 "Cost of a Data Breach 2022", IBM Security.
5 “2022 Must-Know Cyber Attack Statistics and Trends,” Embroker, 13 octobre 2022.}

Ne pas se préparer, c'est courir à l'échec.

L'année dernière a battu tous les records. Selon CNET, nous avons enregistré le plus grand nombre de violations de données, soit 1 862. Ce chiffre est en hausse de 68 % par rapport à l'année précédente, ce qui constitue une augmentation significative et inquiétante. Si l'on considère qu'en 2022, en moyenne, une violation a coûté 4,35 millions de dollars², il est facile de comprendre pourquoi tant d'organisations s'empressent de renforcer leurs systèmes, processus et procédures conçus pour gérer ces crises.

Ce que les entreprises de toutes tailles doivent absolument comprendre est que les coûts à long terme des violations de données s'étendent sur des mois, voire des années, et comprennent des dépenses importantes dont la plupart des organisations n'ont même pas conscience et/ou qu'elles n'anticipent pas dans leur planification annuelle.

Une stratégie de défense et d'intervention en cas de violation de données peut faire une différence cruciale dans l'étendue de votre exposition et de vos pertes. S'il est vrai que les différents types d'incidents, tels que la compromission de la messagerie professionnelle, les ransomwares ou le vol de données, nécessitent tous des réponses spécialisées pour contenir l'incident et permettre une reprise des activités, il existe quelques mesures préliminaires communes que vous devez prendre quel que soit le type de problème de sécurité auquel vous êtes confronté.

Stratégie de défense et d'intervention en cas de violation de données - Composants³ :

Prévention:
Informez immédiatement les autorités locales. En fonction du pays et de la juridiction de votre entreprise, il existe différentes lois relatives à la notification des violations de données qui doivent être respectées. Dans ce cadre, les organismes chargés de l'application de la loi peuvent souvent aider à enquêter sur l'ampleur de la violation et à tenter de retrouver les criminels à l'origine de l'attaque.

Communication :
Informez votre base de parties prenantes de l'existence d'une violation. Vous ne connaîtrez pas tous les détails immédiatement, mais une communication précoce est essentielle. Faites-leur savoir ce que vous avez fait pour vous préparer à ce type d'incident, qu'il y a eu une violation, qu'elle fait l'objet d'une enquête et que de plus amples informations seront communiquées. D'autres communications peuvent ensuite être envoyées une fois que le problème est maîtrisé, que le volume de la perte de données est connu et que les stratégies de remédiation et de compensation sont mises en place.

Remédiation :
Mettez en place des mesures pour remédier à la violation. Il s'agit notamment de corriger ce qui a causé la violation et d'examiner les systèmes, les processus et les procédures mis en place pour détecter et réduire la probabilité qu'une telle situation se reproduise. L'entreprise doit évaluer le coût de la violation par rapport au coût de la mise en œuvre de mesures d'atténuation. Le processus de confinement lui-même peut être coûteux, prendre du temps et entraîner une perte de revenus. Pour en savoir plus sur les stratégies et tactiques d'intervention à chaque étape d'une violation de données, nous recommandons les manuels de réponse aux vulnérabilités de l'Agence de sécurité des infrastructures de cybersécurité (CISA) et du gouvernement fédéral.

Pour en savoir plus sur les stratégies et tactiques d'intervention à chaque étape d'une violation de données, nous recommandons les manuels de réponse aux vulnérabilités de l'Agence de sécurité des infrastructures de cybersécurité (CISA) et du gouvernement fédéral.

_{1 "Number of Data Breaches in 2021 Surpasses All of 2020", Identity Theft Resource Center, 6 septembre 2021.
2 "Cost of a Data Breach 2022", IBM Security.
3 “Containment, Communication, and Remediation: The 3 Keys to a Breach Response,”
Tripwire, 25 janvier 2022.}

Les effets d'une cyberattaque peuvent aller bien au-delà.

L'impact d'une attaque de ransomware peut être très important. Voici les principales conclusions du rapport 2022 de Sophos sur l'état des ransomwares¹ :

• Il a fallu en moyenne un mois pour se remettre des dégâts et des perturbations. 
• 90 % des organisations ont déclaré que l'attaque avait eu un impact sur leur fonctionnement.
• 86 % des victimes du secteur privé ont déclaré avoir perdu des parts d'activités et/ou des revenus à cause de l'attaque.
• 72 % font confiance aux approches qui n'empêchent pas les organisations d'être attaquées.

La triste réalité est qu'il y a aujourd'hui beaucoup de données dans le cloud qui ne sont pas protégées en raison de la confusion sur les responsabilités entre les fournisseurs de services de cloud et leurs clients. De nombreux acheteurs de services informatiques partent du principe que, puisqu'ils confient l'exploitation de leur infrastructure à un tiers de confiance, ce dernier s'occupera de tout. Ce n'est simplement pas le cas.

Pour garantir la sécurité cloud, il est impératif que vous, le client, compreniez le modèle de responsabilité partagée qui, dans ses termes les plus simples, signifie que les fournisseurs de services d'informatique dématérialisée sont responsables de la fourniture d'une infrastructure hautement disponible et que vous êtes responsable de la fiabilité des applications et de la résilience des données. 

La bonne nouvelle, c'est que Veritas peut vous aider à assumer cette responsabilité, ce qui se traduit par des temps d'arrêt plus courts et une récupération des données plus complète, réduisant ainsi les coûts d'exploitation.

Modèle de responsabilité partagée dans le cloud

La gestion continue des cyber-risques est essentielle à la réussite.

Pour les entreprises de toutes tailles, la gestion des cyber-risques est essentielle. Pour ce faire, vous devez évaluer en permanence votre profil de risque et gérer vos défenses de manière proactive. Mais il est également essentiel que vous preniez des mesures pour atténuer l'impact qu'une cyberattaque pourrait avoir sur votre réputation et votre marque.

_{1 “The State of Ransomware 2022,” Sophos, 27 avril 2022.}

Le paiement est rarement la solution.

Les organisations s'améliorent en matière de récupération des données après une attaque. Les ransomwares étant de plus en plus répandus, elles ont amélioré leur capacité à restaurer les opérations après une attaque. Sur l'ensemble des organisations touchées par un ransomware en 2021, la quasi-totalité (99 %) a pu récupérer une partie des données chiffrées. Ce chiffre est en légère augmentation par rapport aux 96 % de 2020.

Et parmi ces organisations, près de la moitié (44 %) déclarent utiliser plusieurs approches de restauration pour maximiser la rapidité et l'efficacité avec lesquelles elles reprennent leurs opérations. Alors que les sauvegardes chiffrées étaient la première méthode utilisée par 73 % des organisations touchées, 46 % d'entre elles ont déclaré avoir payé la rançon pour restaurer les données.

Notamment, alors que l'étude Sophos "The State of Ransomware 2022" indique que le paiement de la rançon permet presque toujours de récupérer certaines données, le pourcentage de données restaurées une fois le paiement effectué est tombé à 61 %, contre 65 % en 2020. De même, seuls 4 % de ceux qui ont payé la rançon ont récupéré TOUTES leurs données en 2021, contre 8 % en 2020.

Veritas aide à minimiser la quantité de données auxquelles un pirate peut accéder avant d'être détecté. Nous procédons de deux manières : d'une part, nous chiffrons les données afin que tout ce qui est exfiltré ne soit pas utilisable et, d'autre part, en sauvegardant fréquemment les données, nous accélérons la reprise des activités de l'entreprise.

Ne nous croyez pas sur parole :

ESG a validé 12 scénarios de test de la solution Veritas pour la cybersécurité, y compris la protection des données, la détection des menaces et la restauration à l'échelle. Les stratégies de cybersécurité globales, complètes et à plusieurs niveaux constituent toujours la meilleure défense contre les temps d'arrêt et les pertes de données dues à l'infiltration de logiciels malveillants. Veritas comprend que cela peut être un défi complexe et a fourni une base pour aider les entreprises à protéger les services informatiques dans le cadre d'une stratégie globale de cybersécurité. La stratégie de cybersécurité de Veritas fournit aux entreprises les outils, les fonctionnalités et la confiance nécessaires pour garantir la haute disponibilité, la résilience et la protection des services informatiques contre les ransomwares.

_{Source: “The State of Ransomware 2022,” Sophos, 27 avril 2022.}

Les conséquences d'une violation peuvent être davantage liées à la manière dont vous l'avez gérée qu'à l'attaque elle-même.

En 2019, Capital One a été victime d'une violation de données concernant 100 millions de ses clients aux États-Unis et au Canada. Elle a publié une déclaration confirmant que les coûts de responsabilité liés à la gestion de l'incident s'élèveraient à environ 100 à 150 millions de dollars pour payer les notifications aux clients, la surveillance du crédit, les coûts technologiques et l'assistance juridique.

Cependant, la chute immédiate de 6 % du cours de l'action, attribuée à une atteinte à la réputation, a été tout aussi préjudiciable. Peu de temps après la violation, un analyste a déclaré : ces actualités ne pas bonnes pour Capital One. Nous nous préoccupons des dégâts à long terme sur la réputation et sur les actions politiques et réglementaires potentielles, y compris les pénalités.¹

L'impact à long terme sur la réputation peut également être un facteur important. Selon le rapport d'Aon and Pentland Analytics intitulé Reputation Risk in the Cyber Age², l'impact des cyberattaques sur la valeur actionnariale peut être considérable, certaines entreprises ayant vu leur valeur sur le marché chuter de 25 % au cours de l'année suivant une attaque.

Faites en sorte que vos clients soient satisfaits.

Ce n'est pas seulement la valeur actionnariale qui est en jeu, c'est aussi la perception du client. La cyberattaque très médiatisée de l'entreprise de télécommunications TalkTalk en 2018 a entraîné le piratage des données personnelles de plus de 150 000 clients. Outre le coût immédiat de la gestion de l'incident, l'entreprise a perdu plus de 100 000 clients (ainsi que plus d'un tiers de sa valeur).³ Des dommages d'une telle ampleur peuvent être difficiles, voire impossibles, à corriger.

Créer un sentiment d'honnêteté et de transparence est essentiel pour fidéliser les clients et éviter qu'une atteinte à la réputation à court terme ne se transforme en un désastre à long terme.

Chez Veritas, nous recommandons de donner la priorité à la sauvegarde et à la restauration en tant qu'élément fiable d'un cadre de résilience complet et multicouche, un élément qui prend en charge les composants de protection, de détection et de restauration de la stratégie globale de cybersécurité de votre entreprise. Nos solutions vous aide à renforcer la protection de toutes vos données précieuses ou critiques, à détecter les menaces de ransomware potentielles et à assurer une restauration orchestrée et automatisée afin que vous soyez rapidement opérationnel.

_{1 "Capital One shares dive after data breach affecting 100 million", CNBC, 30 juillet 2022.
2 "Reputation Risk in the Cyber Age", Aon and Pentland Analytics, 18 juillet 2018.
3 Ibid.}