Améliorez votre résilience après une attaque de ransomware

Lorsqu’un ordinateur ou un appareil est infecté par un ransomware, l’auteur de l’attaque obtient des droits d’administrateur et peut alors chiffrer tous vos fichiers. En général, il laisse alors une note à votre attention pour exiger une rançon afin que vous puissiez récupérer vos fichiers. Un ransomware utilise des vecteurs d’attaque assez similaires à ceux d’autres programmes malveillants, par exemple des arnaques de phishing par e-mail ou encore l’exploitation ciblée de vulnérabilités de sécurité ou de personnel.

Rien ne peut empêcher une attaque de ransomware. En revanche, vous pouvez prendre des mesures pour limiter les dommages et les interruptions de service, notamment :

• Mettre à niveau votre système d’exploitation et votre pile technologique afin d’anticiper les exploitations et les failles connues
• Investir dans la cybersécurité (p. ex. formation Infosec, audits de sécurité du réseau et tests de vulnérabilité)
• Contrôler l’accès aux fichiers et aux données sécurisés grâce à des droits d’administrateur et à la gestion des privilèges
• Sauvegarder vos fichiers à l’aide de snapshots fréquents et autres méthodes de protection des données

Pure SafeMode permet aux organisations de protéger leurs données contre les attaques malveillantes. SafeMode crée des snapshots en lecture seule des données de sauvegarde et des catalogues de métadonnées associés. Les snapshots sécurisés par SafeMode ne peuvent être supprimés, chiffrés ou modifiés, même lorsque les identifiants des administrateurs sont compromis. SafeMode est disponible sur FlashBlade et FlashArray.