Comment renforcer votre infrastructure de données contre les attaques de ransomware ?

Qu’est-ce qu’un ransomware ?

Qu’est-ce qu’un ransomware ?

Un ransomware est un type de logiciel malveillant qui chiffre vos fichiers et demande une rançon en échange de la restauration de vos données. Étant donné qu’il n’existe aucune garantie que l’auteur ne restitue les données après paiement de la rançon, prévenir les attaques de ransomware à l’aide de bonnes pratiques de cybersécurité et de snapshots de routine est la meilleure des options.

Comment fonctionne un ransomware ?

Comme tout logiciel malveillant, un ransomware ne peut accéder à vos données que s’il est téléchargé sur votre machine ou votre réseau. La technique la plus courante consiste à télécharger une pièce jointe à un e-mail de phishing, mais les clés USB, les applications compromises et les sites Web infectés sont également des moyens d’attaque fiables.  

Une fois téléchargé et exécuté, le ransomware chiffre les fichiers du système hôte, rendant leur accès impossible sans la clé de déchiffrement. Une demande de rançon est souvent envoyée aux propriétaires du système compromis afin d’expliquer en détail la somme à verser et le mode de versement pour récupérer les fichiers. Des ransomwares plus sophistiqués, tels que  NotPetya, peuvent remplir leurs fonctions sans aucune intervention humaine, en exploitant les failles critiques du logiciel de votre système.

Essayez FlashBlade

Essayez une instance de Pure1® en libre-service pour gérer Pure FlashBlade™, la solution native scale-out la plus avancée du secteur pour le stockage de fichiers et d’objets.

Comment prévenir les attaques de ransomware ?

Voici quelques méthodes courantes pour éviter les attaques de ransomware :

  • Mettre à niveau votre système d’exploitation et votre pile technologique afin d’anticiper les exploits et les failles connus
  • Investir en matière de cybersécurité (p. ex. formation Infosec, audits de sécurité du réseau et test des failles
  • Contrôler l’accès aux fichiers et aux données sécurisés grâce à des droits d’administrateur et à la gestion des privilèges
  • Sauvegarder vos fichiers à l’aide de snapshots fréquents et autres méthodes de protection des données

Comment Pure Storage protège vos données face aux attaques de ransomware ?

Les mesures de protection des données conventionnelles ont été conçues pour protéger vos données des catastrophes naturelles ou humaines, de la corruption des données ou des suppressions accidentelles. Cependant, les attaques de ransomware peuvent exercer une pression plus importante que prévue sur l’infrastructure de protection des données existante, qui peut être basée sur des architectures traditionnelles, sur disque ou sur bande par exemple.

Les snapshots SafeMode de FlashBlade® par Pure Storage®  fournissent une protection intégrée contre les attaques de ransomware en effectuant des sauvegardes fréquentes de votre système sous la forme de snapshots en lecture seule à partir desquels vous pouvez récupérer vos données. Puisque ces snapshots ne peuvent être ni modifiés, ni supprimés, ni chiffrés, ils sont protégés contre les attaques de ransomware. 

Voici d’autres avantages du stockage de vos données avec FlashBlade :

  • Protection des données et des catalogues de métadonnées associés
  • Reprise efficace après une attaque de ransomware avec la restauration rapide

Les snapshots SafeMode font partie de votre abonnement  Pure FlashBlade et n’entraînent donc pas de frais supplémentaires.

800-379-7873 +44 20 3870 2633 +43 720882474 +32 (0) 7 84 80 560 +33 9 75 18 86 78 +49 89 12089 253 +353 1 485 4307 +39 02 9475 9422 +31 (0) 20 201 49 65 +46-101 38 93 22 +45 2856 6610 +47 2195 4481 +351 210 006 108 +966112118066 +27 87551 7857 +34 51 889 8963 +41 31 52 80 624 +90 850 390 21 64 +971 4 5513176 +7 916 716 7308 +65 3158 0960 +603 2298 7123 +66 (0) 2624 0641 +84 43267 3630 +62 21235 84628 +852 3750 7835 +82 2 6001-3330 +886 2 8729 2111 +61 1800 983 289 +64 21 536 736 +55 11 2655-7370 +52 55 9171-1375 +56 2 2368-4581 +57 1 383-2387