Vitrine par Enterprise Strategy Group par TechTarget
Résumé
Les cyberattaques ne ralentissent pas, et les risques cybernétiques continuent d'augmenter. De plus, les criminels deviennent plus malins : ils comprennent que la restauration des données à partir d'une sauvegarde pourrait neutraliser leurs attaques de ransomware, c'est pourquoi ils ciblent désormais aussi les infrastructures de protection des données. C'est pourquoi les solutions de protection des données d'aujourd'hui doivent non seulement être faciles à utiliser et rentables en ces temps économiques difficiles, mais elles doivent également inclure des capacités de cyber-récupération.
L'impact des logiciels de rançon sur la protection des données
L'étendue des cyberattaques est en expansion. Les attaques ciblent toujours les données de production, mais maintenant les copies de sauvegarde sont également touchées par des logiciels de rançon. Comme le montre une étude du groupe Enterprise Strategy de TechTarget, 87% des personnes interrogées sont soit quelque peu soit très préoccupées par le fait que leurs copies de sauvegarde puissent être touchées par une attaque de logiciel de rançon (voir Figure 1).
Figure 1.
Préoccupation concernant les rançongiciels dans les copies de sauvegarde
Source: Enterprise Strategy Group, une division de TechTarget, Inc.
La plupart des organisations prennent des mesures supplémentaires pour protéger leurs copies de sauvegarde. Mais il y a généralement de la place pour améliorer la protection de toutes les données secondaires d'une organisation.
Risques et défis de la cyber-récupération
La recherche du Enterprise Strategy Group montre que 40% des organisations estiment qu'avoir une stratégie de sécurité robuste pour l'infrastructure de sauvegarde joue un rôle vital dans la prévention des attaques réussies de ransomware. Cependant, le Enterprise Strategy Group a observé plusieurs tendances préoccupantes associées aux attaques qui réussissent. Plus précisément :
• Payer une rançon ne garantit pas que l'organisation récupérera toutes ses données.
• Les organisations font souvent face à des tentatives d'extorsion supplémentaires après l'attaque initiale.
• Souvent, toutes les données ne sont pas récupérables d'un point de vue technique. Seules 14% des organisations interrogées par Enterprise Strategy Group déclarent être en mesure de restaurer 100% de leurs données volées après une attaque (voir Figure 2).
Figure 2.
Payer une rançon ne garantit pas la récupération des données
Source: Enterprise Strategy Group, une division de TechTarget, Inc.
Qui est Object First?
Object First est un fournisseur de solutions informatiques qui a l'intention d'aider les entreprises à mettre en place une défense plus solide contre les attaques de ransomware fréquentes d'aujourd'hui en exploitant le stockage basé sur des objets. Plus précisément, sa mission est de fournir la meilleure solution de sauvegarde immuable conçue pour les environnements utilisant le logiciel Veeam.
Fondé en 2022, Object First est dirigé par un groupe de vétérans de l'industrie de la protection des données, d'entrepreneurs mondialement reconnus et de technologues possédant des pedigrees informatiques particulièrement impressionnants. Ils comprennent :
• Ratmir Timashev : un entrepreneur et technologue de renom. Ratmir est co-fondateur d'Object First et ancien PDG de Veeam, un leader dans la protection des données en cloud et les logiciels de gestion des données.
• Andrei Baronov : Avant de co-fonder Object First, Andrei était co-fondateur et CTO de Veeam. Son travail visionnaire sur les produits et sa connaissance du marché ont consolidé la place de Veeam en tant que leader dans la sauvegarde, la récupération et la gestion des données.
• David Bennett : Maintenant PDG d'Object First, David est un vétéran de l'industrie technologique et un cadre expérimenté du secteur de la distribution avec plus de 30 ans d'expérience en leadership dans le secteur des technologies de l'information.
Qu'est-ce que la première solution d'objet?
L'équipe d'Object First a créé un appareil de stockage de sauvegarde basé sur des objets compatible avec S3 appelé Ootbi (Out-of-the-box Immutability) conçu pour être utilisé avec le logiciel Veeam. Il est principalement conçu pour les entreprises de taille moyenne avec des ressources informatiques limitées (des contraintes qui rendent ces entreprises particulièrement vulnérables lors d'attaques de ransomware).
Object First Ootbi fournit aux organisations utilisant Veeam une défense renforcée contre les attaques grâce à ce qu'Object First décrit comme une intégration d'immutabilité sans effort (voir Figure 3).
Figure 3.
Vue d'ensemble de la solution
Source: Enterprise Strategy Group, une division de TechTarget, Inc.
L'équipe de validation du groupe Enterprise Strategy est actuellement en train de mener un examen technique détaillé de cet appareil. Elle observe que Ootbi offre une résilience contre les rançongiciels dès la sortie de la boîte, qui est facile à déployer, gérer et mettre à l'échelle. De plus, la solution offre une sauvegarde et une récupération rapides, avec une capacité de stockage de sauvegarde allant jusqu'à un demi pétaoctet. Elle est également conçue avec des capacités de performance pour répondre aux exigences de charge de travail de protection des données des organisations de taille moyenne.
La Vérité Plus Grande
Malheureusement, les cyber-attaques ciblées et les risques cybernétiques globaux augmentent en fréquence et en gravité. Les conditions actuelles imposent un fardeau supplémentaire aux professionnels de la protection des données qui, dans la plupart des organisations, ont déjà fort à faire pour protéger les données d'entreprise en général. Maintenant, les conditions économiques incertaines mettent beaucoup de pression sur la plupart des disciplines informatiques, y compris les spécialistes de la protection des données, pour soutenir les initiatives génératrices de revenus, en particulier au sein des entreprises de taille moyenne.
Il s'agit de plus que de prévenir les répercussions financières et de réputation dévastatrices causées par les attaques de ransomware. Il s'agit également du fait que maintenant, plus que jamais, les organisations aux ressources limitées doivent faire des achats plus intelligents pour éviter les dépassements de coûts inattendus résultant du déploiement de solutions disjointes qui ne s'intègrent pas bien.
Aujourd'hui, les solutions modernes de protection des données doivent avoir des capacités solides de cyber-récupération et de protection hybride dans le cloud, mais elles doivent également être rapides à déployer, faciles à gérer et rentables. Enterprise Strategy Group estime qu'Object First est bien positionné avec son appareil de stockage compatible S3 pour aider les utilisateurs de Veeam à relever les défis liés aux ransomwares d'aujourd'hui.
En fait, Object First a une vision ambitieuse : il veut que les organisations n'aient plus jamais à payer de rançon. Si vous utilisez le logiciel Veeam, en particulier si vous exploitez un environnement VMware, Object First est probablement celui à qui vous voudrez parler pour un stockage immuable sur site, à l'épreuve des ransomwares, simple, puissant et abordable.
Auteurs: Vinny Choinski, Analyste Principal, Monya Keane, Analyste de Recherche Principal