C'est le pire cauchemar de tout professionnel de l'informatique : un appel téléphonique tôt le matin vous annonçant que l'entreprise vient d'être paralysée par un rançongiciel. C'est également un scénario qui est devenu de plus en plus courant au cours de l'année écoulée.
D'après , certaines estimations (s'ouvre dans un nouvel onglet), on recense une nouvelle victime de ransomware toutes les 11 secondes en 2021. C'est exactement ce qui est arrivé à Kevin Bush, vice-président des technologies de l'information chez Ring Power Corp, concessionnaire de matériel lourd (s'ouvre dans un nouvel onglet).
Heureusement, Tanium a pu offrir à Ring Power la visibilité et les fonctionnalités dont l'entreprise avait besoin pour mener à bien une restauration rapide après une attaque par ransomware. Maintenant que la situation s'est calmée, Tanium contribue également à améliorer la cyber-hygiène (s'ouvre dans un nouvel onglet) au sein de l'entreprise afin de réduire au minimum le risque qu'un tel incident se reproduise.
Dans cette interview de la rubrique « To the Point », Kevin Bush, de Ring Power, raconte de première main ce qui s'est passé pendant et après l'attaque par ransomware.
https://www.youtube.com/watch?v=TX8yWAs8ikE&ab_channel=Tanium
Qu'est-il arrivé à Ring Power ?
Ring Power est un fournisseur fondé il y a 60 ans, dont le siège social est situé en Floride, qui propose des équipements Cat à des clients issus des secteurs des services publics, de la construction, de la logistique et de nombreux autres domaines. Comme beaucoup d'autres entreprises, son succès l'a exposée à l'attention indésirable des cybercriminels. Au final, il a suffi d’un seul e-mail de hameçonnage de type « » ( ) et d’un simple clic malavisé de la part d’un seul employé pour laisser entrer les pirates.
Lorsque l'appel de l' 04 h e a réveillé Bush, il a tout de suite compris que quelque chose n'allait pas.
« C'était ma plus grande crainte : diriger un service informatique au sein d'une grande entreprise. » « La dernière chose que vous souhaitez entendre, c’est “tout est en panne” — et encore moins “et ils nous tiennent en otage” », déclare-t-il. « Je suis donc allé prendre une douche, puis je me suis rendu au bureau, et nous avons commencé à déconnecter tous les appareils du réseau, en veillant à ce que tout soit sécurisé. » « Il a alors fallu trouver un moyen de s'en remettre. »
La bonne nouvelle, c'est que Ring Power était en train de mettre en place Tanium lorsque l'incident s'est produit. Cela a permis à M. Bush et à son équipe de bénéficier d'une « excellente » visibilité sur le parc de terminaux, ce qui leur a permis d'évaluer l'ampleur du défi de reprise qui les attendait.
Les consultants de Tanium ont ensuite aidé Ring Power à accélérer la reprise en réinstallant le système d'exploitation sur les terminaux affectés et en permettant aux utilisateurs finaux ne disposant pas de droits d'administrateur d'installer les applications dont ils avaient besoin sur leurs machines.
Résultat : il n'a fallu que 14 jours à compter de la première intrusion pour que Ring Power rétablisse entièrement ses systèmes et ses données à partir de la sauvegarde. Un appel rassurant du FBI a suffi à Bush pour savoir tout ce qu’il devait savoir : « Vous pouvez y aller. »
Allons de l'avant avec Tanium
Il affirme que les sauvegardes hors réseau ont joué un rôle essentiel en aidant l'entreprise à atténuer les conséquences les plus graves de l'attaque. Mais il convient également de saluer Tanium, avec lequel Ring Power a désormais renforcé son partenariat.
« Nous disposions déjà d’une visibilité grâce à Tanium, mais nous n’en avions pas vraiment tiré parti », explique M. Bush. « Nous sommes désormais passés de la gestion des correctifs sous Windows Server à la plateforme Tanium, ce qui me rassure énormément. »
Concrètement, cela signifie que Ring Power dispose désormais d'un contrôle total sur ses terminaux — y compris ceux des collaborateurs sur le terrain, sur lesquels l'entreprise était auparavant incapable d'installer des correctifs pendant des mois.
Une stratégie efficace de gestion des correctifs, telle que celle présentée sur (s'ouvre dans un nouvel onglet) , constitue une étape fondamentale vers la mise en œuvre des meilleures pratiques en matière de cybersécurité. Cela contribue à offrir le niveau de cyber-résilience dont Ring Power et ses concurrents ont besoin face à la menace croissante que représentent des adversaires anonymes.
Découvrez comment gérer et configurer l'ensemble de votre parc informatique en temps réel grâce à la solution de gestion des clients de Tanium (s'ouvre dans un nouvel onglet).
