C’est le pire cauchemar de tout professionnel de l’informatique : un appel téléphonique tôt le matin vous indiquant que l’organisation vient d’être bloquée par un ransomware. C’est également un scénario qui est devenu de plus en plus courant au cours de l’année passée.
Selon certaines estimations, il y a une nouvelle victime de ransomware toutes les 11 secondes en 2021. C’est exactement ce qui est arrivé à Kevin Bush, vice-président des technologies de l’information chez Ring Power Corp, concessionnaire d’équipements lourds.
Heureusement, Tanium a pu fournir la visibilité et les capacités dont Ring Power avait besoin pour exécuter une récupération rapide des ransomwares. Et maintenant que la poussière s’est éteinte, Tanium contribue également à améliorer la cyberhygiène dans l’entreprise pour aider à minimiser les risques d’un événement répété.
Dans cet entretien « À la hauteur », Kevin Bush de Ring Power partage directement ce qui s’est passé pendant et après l’attaque par ransomware.
https://www.youtube.com/watch?v=TX8yWAs8ikE&ab_channel=Tanium
Qu’est-il arrivé à Ring Power
Ring Power est un fournisseur d’équipement Cat basé en Floride, qui a son siège social il y a 60 ans, destiné à des clients dans les secteurs des services publics, de la construction, de la logistique et d’autres secteurs. Comme beaucoup d’autres entreprises, son succès l’a marqué à l’attention supplémentaire indésirable des cybercriminels. En fin de compte, il n’a fallu qu’un seul e-mail d’hameçonnage et un seul clic égaré d’un seul employé pour laisser entrer les méchants.
Lorsque l’ 04 h appel a réveillé Bush, il savait immédiatement que quelque chose n’allait pas.
« C’était ma plus grande crainte, en dirigeant un service informatique pour une grande entreprise. La seule chose que vous ne voulez pas entendre est « tout est en panne », et encore moins « et ils la retiennent pour une rançon », dit-il. « Alors, je suis tombé sous la douche, je suis allé au bureau et nous avons commencé à tout détacher du réseau, en nous assurant que tout était sécurisé. Nous avons ensuite dû trouver comment récupérer. »
La bonne nouvelle est que Ring Power était en train de mettre en œuvre Tanium lorsque l’incident a frappé. Cela a fourni à Bush et à son équipe une « excellente » visibilité sur le parc d’endpoints, ce qui leur a permis de déterminer l’échelle du défi de récupération à venir.
Les agents Tanium ont ensuite aidé Ring Power à accélérer la récupération en réimprimant les endpoints affectés et en permettant aux utilisateurs finaux sans privilèges d’administration d’installer les applications dont ils avaient besoin sur leurs machines.
Le résultat : il n’a fallu que 14 jours à Ring Power pour récupérer entièrement ses systèmes et données de sauvegarde. Un appel rassurant du FBI a dit à Bush tout ce qu’il avait besoin de savoir : « Vous êtes prêt à partir. »
Transférer avec Tanium
Il déclare que les sauvegardes isolées ont été un facteur clé pour aider l’entreprise à atténuer les pires aspects de l’attaque. Mais les éloges sont également faites à Tanium, avec laquelle Ring Power a désormais étendu son partenariat.
« Nous avions auparavant de la visibilité avec Tanium, mais nous n’avions pas beaucoup fait à ce sujet », déclare Bush. « Maintenant, nous sommes passés de l’application de correctifs Windows Server à la plateforme Tanium, ce qui me fait me sentir beaucoup mieux. »
En pratique, cela signifie que Ring Power dispose désormais d’un contrôle complet sur ses endpoints, y compris ceux appartenant aux travailleurs sur le terrain, que l’entreprise n’était pas en mesure de corriger pendant des mois à la fois.
Une stratégie efficace de gestion des correctifs comme celle-ci est une étape fondamentale vers les meilleures pratiques de cybersécurité. Elle aide à fournir le type de cyber-résilience dont Ring Power et ses pairs ont besoin, car ils sont confrontés à une menace croissante de la part d’adversaires anonymes.
Découvrez comment gérer et configurer l’ensemble de votre parc informatique en temps réel grâce à la solution de gestion des clients de Tanium.
