Mettre un frein aux rançongiciels avec DataVault sur IBM FlashSystem
Lorsque le prêteur hypothécaire à la croissance la plus rapide des États-Unis a eu besoin d'une solution proactive de protection des données, Micro Strategies est entré en action. À l'aide du portefeuille IBM Storage, Micro Strategies a créé DataVault, un service de sécurité géré qui aide les clients à identifier les cyberattaques et à récupérer ensuite rapidement.
Les rançongiciels mettent en danger les données, l'argent et la réputation.
Ce logiciel malveillant d'extorsion menace de retenir définitivement les données ou de les exposer, à moins que la victime ne paie une rançon. Certains attaquants décryptent les fichiers après le paiement de la rançon — sans cela, il n'y aurait aucune motivation à payer — mais ceci ne garantit en rien une récupération complète. Malheureusement, les entreprises perdent inévitablement de l'argent. Par ailleurs, une attaque peut paralyser des systèmes essentiels à la continuité des opérations, ce qui entraîne un temps prolongé d'indisponibilité et d'interruption. Lors de ces interruptions, les clients peuvent se diriger vers la concurrence pour voir leurs besoins satisfaits, et ces affaires perdues peuvent coûter en moyenne 1,59 million de dollars à une organisation. Pour le secteur financier, le coût d'une atteinte à la protection des données est encore plus élevé, à savoir 5,72 millions de dollars.
Les entreprises du secteur des services financiers sont particulièrement vulnérables aux attaques de rançongiciels, car elles stockent de précieuses données client et traitent fréquemment d'importantes transactions. Ces organisations subissent une immense pression pour résoudre rapidement les problèmes de sécurité tout en limitant les dommages et les coûts de récupération — un exploit qu'un prêteur hypothécaire renommé, qui a demandé de rester anonyme, savait impossible sans une protection proactive des données.
Le prêteur en question a parcouru le marché en quête d'une solution de sécurité capable de protéger ses données, indépendamment de sa source, mais cette recherche est restée vaine. Il a alors compris qu'il avait besoin d'installer et de déployer plusieurs solutions réactives afin d'obtenir le niveau de protection qu'il recherchait pour ses données. Préférant recourir à une solution universelle, le prêteur s'est tourné vers Micro Strategies, un fournisseur de solutions IT, pour obtenir une solution expressément conçue pour le protéger contre les rançongiciels.
Restaure avec exactitude
données client après une attaque
Réduit le risque et le temps de résolution, économisant des
en frais de récupération
Lorsque nous avons configuré la solution DataVault pour ce client, nous savions que nous avions besoin d'une plateforme pilotée par API et des plus résilientes, sécurisées et performantes afin de répondre aux exigences de son activité. IBM Spectrum Virtualize sur IBM FlashSystem a atteint et dépassé nos exigences.
Lorsque nous avons configuré la solution DataVault pour ce client, nous savions que nous avions besoin d'une plateforme pilotée par API et des plus résilientes, sécurisées et performantes afin de répondre aux exigences de son activité. IBM Spectrum Virtualize sur IBM FlashSystem a atteint et dépassé nos exigences.
Le prêteur s'est adressé à Micro Strategies avec un environnement IT hétérogène, qui comprenait un environnement IBM® Power exécutant le système d"exploitation IBM AIX® et un environnement x86 exécutant VMWare. Micro Strategies — à la fois partenaire commercial IBM et fournisseur de solutions IBM de technologie de l'information — a choisi d'appliquer des technologies IBM pour élaborer DataVault et renforcer ses composants critiques. « Nous voulions offrir une solution proactive utile pour ces différents systèmes source », explique Ron Mente, spécialiste en solutions techniques chez Micro Strategies.
DataVault est un service de sécurité géré qui isole et nettoie les données, puis les stocke en dehors de l'environnement de production. Si une attaque de rançongiciel se produit, les données du coffre restent sécurisées.
Conçu pour être synonyme de fiabilité, IBM® FlashSystem 7200 est la base de DataVault. Ses baies d'archivage peuvent protéger et gérer de grandes quantités de données sur plus de 500 systèmes hétérogènes. IBM FlashSystem est construit avec le logiciel IBM® Spectrum Virtualize, qui modernise l'archivage existant avec une optimisation système intelligente et protège les données à l'aide d'une technologie de réplication qui les migre en toute sécurité entre un stockage sur site et IBM Cloud®.
IBM Storage Insights, fonction de gestion de l'espace de stockage pilotée par l'IA d'IBM FlashSystem 7200, offre visibilité et analyse prédictive au sein d'un environnement de stockage, ce qui permet au prêteur de surveiller ses systèmes 24 heures sur 24, 7 jours sur 7.
IBM Power, système source actuel du prêteur, effectue la numérisation et la mise en lieu sûr des données sûr à une vitesse maximale.
Avec ces solutions IBM en place, Micro Strategies a ensuite utilisé Red Hat® Ansible® Automation Platform pour automatiser chaque fonction de sécurité et faire progresser le processus de protection des données.
Avant d'installer DataVault sur IBM FlashSystem 7200, le prêteur risquait de perdre 20 millions de dollars par jour dans une attaque de rançongiciel. Désormais, ses données sont sécurisées et il ne risque pas de perdre des millions en raison d'une attaque.
La réputation du prêteur au sein du secteur des services financiers s'est également améliorée. Il est désormais en mesure de se distinguer de ses concurrents grâce à ses capacités de prévention et récupération en cas d'incident. La sécurité supplémentaire dont bénéficie sa pile technologique lui a permis de gérer des clients plus importants. Il prévoit une croissance d'au moins 20 % d'ici le quatrième trimestre de 2021 et de recruter plus de 1 200 nouveaux employés pour répondre à la demande accrue. Les fonctionnalités d'évolutivité et de sécurité des données des solutions IBM Storage permettront au client d'opérer sans interruption tout en faisant croître son activité.
Surtout, le client peut se concentrer sur ses objectifs opérationnels essentiels en toute sérénité. « Ils sont aujourd'hui nettement moins préoccupés par la possibilité de subir une attaque de rançongiciel qu'ils ne l'étaient l'an passé », déclare Sotiris Sergiou, vice-président des ventes chez Micro Strategies.
Micro Strategieslien externe est un fournisseur de solutions IT de bout en bout qui propose des solutions opérationnelles et d'infrastructure gagnantes dans des domaines clés, notamment la sécurité, l'analyse, les services gérés et les technologies émergentes.
Micro Strategieslien externe est un fournisseur de solutions IT de bout en bout qui propose des solutions opérationnelles et d'infrastructure gagnantes dans des domaines clés, notamment la sécurité, l'analyse, les services gérés et les technologies émergentes.
© Copyright IBM Corporation 2022. IBM Corporation, New Orchard Road, Armonk, NY 10504
Produit aux États-Unis, mars 2022.
IBM, le logo IBM, IBM.com, AIX, IBM Cloud, IBM FlashSystem et IBM Spectrum sont des marques d'International Business Machines Corp., enregistrées dans de nombreuses juridictions du monde entier. Les autres noms de produits et de services peuvent être des marques d'IBM ou d'autres sociétés. La liste actualisée de toutes les marques d'IBM est disponible sur la page Web « Copyright and trademark information » à l'adresse https://www.ibm.com/legal/copytrade.
VMware, le logo VMware, VMware Cloud Foundation, VMware Cloud Foundation Service, VMware vCenter Server et VMware vSphere sont des marques de VMware, Inc. ou de ses filiales aux États-Unis et/ou dans d'autres pays.
Red Hat® et Ansible® sont des marques de Red Hat, Inc. ou de ses filiales aux États-Unis et/ou dans certains autres pays.
Le présent document était à jour à la date de sa publication initiale, et peut être modifié à tout moment par IBM. Les offres mentionnées ne sont pas toutes disponibles dans tous les pays où IBM est présent.
Les exemples cités concernant des clients et les performances ne sont présentés qu'à titre d'illustration. Les performances réelles peuvent varier en fonction des configurations et des conditions d'exploitation. LES INFORMATIONS DE CE DOCUMENT SONT DISTRIBUÉES "TELLES QUELLES" SANS AUCUNE GARANTIE NI EXPLICITE NI IMPLICITE. IBM DÉCLINE NOTAMMENT TOUTE RESPONSABILITÉ RELATIVE À CES INFORMATIONS EN CAS DE CONTREFAÇON AINSI QU'EN CAS DE DÉFAUT D'APTITUDE À L'EXÉCUTION D'UN TRAVAIL DONNÉ. Les produits IBM sont garantis conformément aux dispositions des contrats.
DataVault n'est pas un produit ou une offre IBM. DataVault est vendu ou concédé sous licence, le cas échéant, aux utilisateurs selon les conditions générales de Micro Strategies Inc., qui sont fournies avec le produit ou l'offre. La disponibilité, ainsi que toutes les garanties, les services et l'assistance pour DataVault, relèvent de la responsabilité directe de Micro Strategies Inc. qui les fournit directement aux utilisateurs.
Déclaration de pratiques de sécurité recommandées : la sécurité des systèmes informatiques inclut la protection des systèmes et des informations par la prévention, la détection et la réponse aux accès inopportuns provenant de l'intérieur comme de l'extérieur de l'entreprise. Un accès non autorisé peut entraîner la modification, la destruction, le détournement ou l'utilisation impropre des informations, ou une détérioration ou une utilisation impropre de vos systèmes, notamment en vue de les utiliser pour attaquer autrui. Aucun système ou produit informatique ne doit être considéré comme étant complètement sécurisé et aucun produit, service ou mesure de sécurité ne peut être entièrement efficace contre une utilisation ou un accès non autorisé. Les systèmes, produits et services d'IBM sont conçus pour faire partie d'une approche légale et globale de la sécurité, qui impliquera nécessairement des procédures opérationnelles supplémentaires et pourra nécessiter d'autres systèmes, produits ou services pour être plus efficace. IBM NE GARANTIT PAS QUE TOUS LES SYSTÈMES, PRODUITS OU SERVICES SONT À L'ABRI DES CONDUITES MALVEILLANTES OU ILLICITES DE TIERS OU QU'ILS PROTÉGERONT VOTRE ENTREPRISE CONTRE CELLES-CI.