Aujourd’hui, les entreprises font face à plusieurs défis : crises économiques, pandémies, évolution des réglementations, cybercriminalité grandissante...

De plus en plus sophistiqués, les ransomware ciblent particulièrement les sauvegardes et les postes administrateur. Face à la recrudescence des attaques de type hameçonnage ciblé basé sur l’IA et à la démocratisation du travail hybride, les cyber menaces restent préoccupantes. Les attaques se multiplient et deviennent de plus en plus complexes. La cybercriminalité en tant que service se transforme en un véritable modèle économique.

En raison de son adoption massive, Microsoft 365 n’échappe pas à cette menace. Selon Gartner, en 2025 dans le monde, plus de 75% des sociétés IT auront eu à faire face à une ou plusieurs cyberattaques.

Ces attaques peuvent être : 

• Externes : les hackers accèdent au réseau via des identifiants volés ou des piratages logiciels. Leurs motivations sont souvent financières ou politiques,
• Internes : elles sont plus simples à perpétrer car les attaquants ont déjà accès au réseau.
  

Afin de se prémunir de ces risques dans les environnements hybrides, il est nécessaire d’intégrer la sécurité à chaque étape du développement de la solution. Pour qu’un logiciel de sauvegarde soit “Secure by design”, il convient de répondre à quelques exigences.

Les entreprises doivent développer la culture du Zéro trust

Chez Atempo, les équipes de sécurité sont impliquées durant toute la conception de la solution et leur mission est de minimiser les risques. Elles participent activement à la mise en place des normes ISO 27001 et aux processus d’amélioration continue.

Leur rôle est également de suivre les tendances en matière de cybersécurité, les rapports relatant des dernières attaques, le suivi des flux RSS d’organisations telles que l’ANSSI, ou encore la participation à des évènements autour de la sécurité informatique.

Une solution de sauvegarde "secure by design"

L’intégration de la sécurité dès la conception est une approche du développement logiciel et matériel qui vise à rendre les systèmes résistants aux vulnérabilités et aux attaques grace à des mesures comme l’analyse de l’architecture, les tests d’intrustion continus, les authentifications et le respect des bonnes pratiques en matière de programmation.

Pour les solutions de sauvegarde web, telles que les solutions Atempo, les équipes respectent les principes fondamentaux de sécurité de l’OWASP (l’Open Web Application Security Project) établis pour aider les développeurs à créer des applications web hautement sécurisées.

Récemment, l’actualité a mis en lumière une attaque particulièrement dévastatrice contre une société IT affectant plus de 2000 organisations. Les criminels avaient alors profité d’une vulnérabilité dans l'outil de gestion informatique. Cet exemple montre que les MSPs sont une cible importante pour les ransomware car les attaquants ont accès aux réseaux des clients. Le “Secure by design” est donc incontournable pour un fournisseur de solutions.

Système d’exploitation Linux

Les OS Linux représentent une cible bien moins exposée aux failles que les OS Windows.

Linux étant open source, le code peut être facilement modifié pour éviter les problèmes de sécurité. De la conception même de l’OS (gestion de la mémoire, séparation de l’espace mémoire utilisateur/noyau, la mémoire virtuelle, gestion des log), tout est developpé pour rendre les systèmes Linux plus sûrs. Les solutions Atempo sont intégralement conçues pour fonctionner avec Linux. Pour garantir un haut niveau de sécurité, il est indispensable d’appliquer les dernières versions logiciel et patchs correctifs.

Construisez votre solution de sauvegarde en appliquant les bonnes pratiques en matière de sécurité

Pour configurer votre solution de sauvegarde dans les environnements hybrides, des bonnes pratiques doivent être respectées :

• Isolez votre service de sauvegarde et assurez-vous que votre serveur est inconnu de votre Active Directory pour éviter les ransomware. Faites en sorte que seuls les ordinateurs qui ont besoin d’accéder à vos environnements de sauvegarde peuvent le faire. Il est préférable que les communications restent sécurisées grâce au chiffrement du réseau entre le serveur des solutions Atempo et les différents noeuds de stockage.
• Chiffrez vos sauvegardes : bien géré, le chiffrement constitue un excellent moyen de défense. Limitez l'accès physique aux sauvegardes de données. Que vous choisissiez de stocker vos sauvegardes sur un serveur, un NAS, de la bande ou sur le Cloud, assurez-vous que l'accès est suffisamment contrôlé.

Lire la seconde partie de l'article en cliquant ici.