Ces attaques peuvent servir à bloquer l’accès à des données professionnelles essentielles — voire à les dérober purement et simplement —, parmi lesquelles figurent souvent les données de sauvegarde et de restauration stockées notamment dans des solutions telles qu’Amazon Cloud Backup (AWS Backup). Les auteurs de ces attaques chiffrent ensuite les données et les retiennent jusqu’à ce que l’entreprise verse une rançon, ou menacent de les supprimer définitivement si celle-ci refuse de céder à leurs exigences.
Les attaques par ransomware peuvent semer le chaos au sein d’une organisation en raison des perturbations de service, de la perte de données essentielles aux fonctions opérationnelles clés, de la divulgation d’informations confidentielles sur les clients et de la perte de crédibilité auprès du public. Et le problème ne fait que s’aggraver.
Selon le Financial Crimes Enforcement Network (FinCEN) américain(FinCEN), le nombre d’attaques par ransomware en 2021 dépassera largement celui de 2020. Le coût de ces attaques est également en hausse : le coût moyen des transactions liées à des ransomwares signalées chaque mois en 2021 s’élevait à 102,3 millions de dollars.
Vous vous demandez peut-être oùdes sauvegardes dans le cloud et des instantanéss’inscrit dans ce contexte. Après tout, ne suffit-il pas, en cas d’attaque, de restaurer les données volées à partir d’une sauvegarde ou d’un instantané ? En théorie, oui. Mais les auteurs d’attaques par ransomware ciblent également les sauvegardes de données d’une entreprise ; c’est pourquoi il est essentiel de sécuriser ces sauvegardes afin d’éviter de payer des rançons exorbitantes, tout en garantissant la continuité des activités et une reprise rapide.
Vulnérabilités d’Amazon Cloud Backup
Bien quela sauvegarde dans le cloudLes instantanés sont très utiles pour les restaurations opérationnelles, mais ils n’offrent pas une protection complète contre les menaces telles que les ransomwares. Lorsqu’ils sont utilisés tels quels, les points faibles de la solution de sauvegarde AWS sont les suivants :
- Pas de protection « air-gap » – Les snapshots AWS sont créés par défaut dans le même compte que les sources de données principales. Dans ce scénario, si le compte principal est compromis, les snapshots le sont également. Et si les snapshots sont compromis, il n’y a aucun moyen de récupérer les données supprimées ou chiffrées par des tiers.
- Les sauvegardes ne sont pas automatiquement immuables : AWS ne rend pas en soi les instantanés immuables, et les sauvegardes modifiables peuvent être altérées — voire, dans certains cas, supprimées par inadvertance.
- Recovery lente — Le manque de flexibilité d’AWS en matière de restauration affecte la vitesse de récupération et peut entraîner des perturbations dans la continuité des activités en cas d’attaque nécessitant une restauration des données.
- Erreurs de script possibles – Des scripts complexes, écrits manuellement, sont nécessaires pour répliquer les snapshots sur tous les comptes au sein d’AWS. Cette opération est évidemment chronophage et source d’erreurs humaines, ce qui peut exposer les snapshots en cas d’attaque.
Comment protéger les sauvegardes AWS contre les ransomwares
Les vulnérabilités potentielles inhérentes àsauvegardes AWSCela peut exposer vos copies de données à des risques liés à des acteurs malveillants. Et bien qu’AWS propose certains outils et solutions natifs pour sécuriser les sauvegardes, ceux-ci peuvent s’avérer fastidieux à utiliser tout en n’offrant pas une protection complète.
Voici quelques mesures essentielles à prendre pour protéger vos données et vos sauvegardes précieuses contre les ransomwares et autres attaques :
- Isolation physique (air-gap) — Les sauvegardes doivent être isolées physiquement et stockées en dehors du compte principal et de la région du client. En cas d’attaque, cela empêche les pirates informatiques et les acteurs malveillants de corrompre ou de supprimer les copies de sauvegarde ainsi que les données en cours d’utilisation.
- Sauvegardes immuables â Les copies de sauvegarde des données doivent être rendues immuables (impossible à modifier ou à supprimer), ce qui permet de conserver les données dans un format empêchant toute altération.
- Chiffrement des données au repos et en transit
- Testez régulièrement vos capacités de Recovery des données – En cas d’intrusion ou de perturbation affectant vos données et vos charges de travail, il est essentiel de savoir que vous êtes en mesure de restaurer rapidement vos données et d’assurer la continuité de vos activités. Les entreprises doivent tester régulièrement leur capacité à restaurer leurs données à partir de leurs sauvegardes.
(Vos données sont-elles entièrement protégées contre les ransomwares ? Cliquez ici pour consulter notre guide completListe de contrôle relative aux ransomwares.)
Protégez vos sauvegardes AWS contre les ransomwares en quelques minutes seulement grâce à Clumio
La plateforme innovante de Clumio, référence du secteur, a été conçue dans le cloud pour protéger le cloud.
Avec Clumio, vos sauvegardes AWS bénéficient d’une protection immédiate grâce à l’« air-gap », qui permet de stocker vos précieuses données de sauvegarde « hors site », en dehors des environnements de production et des autres comptes.
Les données sont également chiffrées à l’aide de la clé de chiffrement de votre choix avant de quitter l’un de vos comptes cloud. La vérification d’intégrité intégrée, l’immuabilité totale de vos fichiers de sauvegarde et les tests de restauration des données ne sont qu’à quelques clics grâce à l’interface intuitive.
