Pourquoi la résilience face aux menaces cybernétiques est devenue une priorité

À l’ère numérique, la connectivité croissante des systèmes d’entreprise, des institutions et des citoyens apporte de nombreux avantages mais ouvre également la porte à des cyberattaques plus fréquentes. Comping a mené une enquête l’année dernière sur l’état de la cybersécurité en Croatie. Les résultats montrent que les menaces sont effectivement reconnues : les répondants les ont presque unanimement évaluées comme un risque commercial sérieux.

Directeur des solutions technologiques & directeur des ventes préalables Nedeljko Matejak a souligné que, selon l’« Enquête sur la cybersécurité » de Comping, 11,4 % des répondants avaient été victimes d’un incident de sécurité au cours de l’année passée. Cela indique que les menaces ne sont plus théoriques et rares, bien que ces chiffres puissent ne pas sembler élevés au départ, en réalité, toute entreprise peut devenir une victime.

Stockage sécurisé des données

Les résultats montrent que près de la moitié d’entre eux n’ont pas de méthodes de réponse définies et pratiquées pour les incidents, et moins de 70 % ont un plan de reprise après sinistre.

– Il est préoccupant que les organisations n’aient pas de processus établis pour répondre lorsqu’une attaque se produit. Cependant, il est encourageant que jusqu’à 97,7 % des répondants utilisent des sauvegardes de données. La sauvegarde est devenue une ligne de défense standard, en particulier contre les ransomwares, mais la recherche avertit simultanément que disposer d’une sauvegarde ne suffit pas – souligne Matejak.

Pour permettre aux organisations de s’assurer que les sauvegardes servent réellement de dernière ligne de défense, Comping propose des solutions pour un stockage sécurisé des données avec un élément de résilience face aux cyberattaques – Protection des données de résilience cybernétique.

– L’approche de la Protection des données de résilience cybernétique de Comping englobe non seulement la création de copies mais aussi leur vérification, protection et gestion en temps réel. Parmi les outils logiciels que nous utilisons, je mettrais en avant les solutions Dell CyberRecovery et Cyber Sense, c’est-à-dire le design Cyber Vault, ainsi que la solution Dell PowerProtect Data Manager qui combine la sauvegarde, la protection des données et la gestion, permettant une gestion centralisée des sauvegardes pour les bases de données, applications, machines virtuelles et conteneurs. Elle protège contre les ransomwares avec des copies immuables et une détection avancée des comportements suspects, s’intègre avec des outils de sécurité, fournit un contrôle d’accès avancé, est adaptable pour fonctionner dans des environnements cloud et sur site, et aide à la conformité avec des cadres réglementaires tels que le RGPD – déclare Matejak.

Élément actif de défense

Au cours de la dernière décennie, les sauvegardes ont évolué d’une simple solution technique à l’un des éléments clés de la défense.

– La raison en est que les menaces ne se limitent plus aux pannes de système ou aux erreurs humaines, mais incluent des attaques sophistiquées telles que les ransomwares et le sabotage ciblé. Dans un tel environnement, une sauvegarde ne peut plus être un dépôt de données passif ; elle doit agir comme une couche de sécurité active et intelligente – déclare Matejak.

La base du concept de sensibilisation cybernétique et de protection cybernétique est que les sauvegardes reconnaissent les irrégularités, protègent les données contre la manipulation intentionnelle et peuvent s’intégrer à d’autres systèmes de sécurité. Les copies immuables et les modèles stricts de contrôle d’accès deviennent la norme alors que les attaquants ciblent spécifiquement la destruction ou la compromission des sauvegardes.

Un nouveau défi émerge du domaine de l’informatique quantique. Les algorithmes de cryptage ont été la base de la sécurité numérique pendant des décennies, mais ils pourraient devenir vulnérables aux capacités des processeurs quantiques. Cela soulève la question de la mise en œuvre rapide d’algorithmes résistants aux quantiques et de l’adaptation des architectures de sécurité.

– Les sauvegardes à l’avenir devraient être considérées comme un mécanisme de défense actif. Leur rôle transcende les frontières de l’assurance technique et devient un outil stratégique pour préserver la confidentialité, l’intégrité et la disponibilité des données dans une ère numérique façonnée par de nouvelles technologies et menaces – conclut Matejak.

Contenu créé en collaboration avec Comping et Dell Technologies