Practical Tips for Data Security and Data Protection Alignment

Rick Vanover, qui discute depuis treize ans avec des professionnels de la sécurité au sein de l'équipe produit de Veeam, présente des façons concrètes d'aligner les équipes de protection des données et de cybersécurité. S'appuyant sur les recherches de marché de Veeam, il note que la plupart des organisations jugent cet alignement nettement insuffisant, et raconte le cas d'un établissement de santé qui a failli tout perdre lors d'une attaque par rançongiciel parce que l'équipe de sauvegarde et l'équipe de sécurité ne se parlaient jamais. Il soutient que l'équipe de sécurité doit avoir une visibilité sur l'activité de restauration, car une restauration redirigée discrète est l'un des moyens les plus simples d'exfiltrer des données sans être détecté. Il relaie six conseils de l'équipe de soutien de Veeam spécialisée en rançongiciels : garder une copie hors ligne, isolée ou immuable; bien gérer les mots de passe de chiffrement; éviter les comptes de sauvegarde partagés ou administrateurs de domaine; suivre une règle 3-2-1 actualisée avec une copie de récupération vérifiée; activer le MFA au niveau applicatif et du système d'exploitation; et maintenir un plan de récupération documenté et testé, avec un responsable de décision clair. Un collègue termine en français sur l'alignement des sauvegardes avec la Loi 25, suivi d'une brève période de questions.