Construire une résilience numérique avec des coffres-forts de données

En août 2023, les filiales danoises de CloudNordic et AzeroCloud ont été victimes de l’une des attaques par rançongiciel les plus graves jamais rendues publiques par une entreprise de services en nuage. Au cours de cet incident, CloudNordic a subi une suppression complète du chiffrement, entraînant la perte des applications, des services de messagerie, des sites Web et des bases de données, ainsi que des serveurs de sauvegarde et de réplication. Dans une admission franche mémorable, l’entreprise a déclaré que toutes les données client avaient été perdues et ne seraient pas récupérables. Pour les hundreds de sociétés dont les médias danois ont rapporté la perte de données dans l’incident, cela a dû sembler incroyable. Les fournisseurs de services sont censés offrir une protection, pas une vulnérabilité encore plus grande? Les choses étaient si mauvaises que CloudNordic a même offert aux clients des instructions de dernier recours sur la façon de récupérer le contenu perdu des sites Web via l’archive numérique Wayback Machine. Selon les rapports, l’entreprise a refusé de payer la rançon demandée par les attaquants, mais même si elle l’avait fait, il n’y aurait aucune garantie que cela aurait fait une quelconque différence. Les attaques par rançon sont monnaie courante de nos jours et les causes profondes sont diverses. Mais l’hypothèse que fait chaque client est que derrière l’infrastructure de machine virtuelle (VM) d’un fournisseur de service se trouve un plan de protection et de reprise après sinistre (DR) exhaustif. Malgré la reconnaissance g