Deux incidents liés à des rançongiciels ayant ciblés Grandeur Housing ont incité l'organisation à chercher une solution afin de prévenir d'autres attaques. Grâce à son serveur de sauvegarde répliquant les données chaque soir sur un serveur hôte ESXi en utilisant un lien sans fil, l'entreprise a souhaité établir un isolement physique, correspondant à une mesure de sécurité qui garde les réseaux sécurisés physiquement isolés de ceux non sécurisés, comme l'Internet. Grandeur Housing voulait que son serveur hôte demeure hors ligne, sauf pendant la réplication, avec son isolement physique s'étendant à l'hôte ESXi qui agit comme serveur de reprise après sinistre (DR).
Après qu'un partenaire technologique ait suggéré qu'Eaton pourrait avoir une solution, Grandeur Housing a commencé à évaluer si le logiciel Intelligent Power Manager (IPM) du fabricant était capable d'effectuer la tâche d'isolement physique recherchée. L'objectif était qu'un logiciel puisse orchestrer le processus, démarrant l'hôte ESXi de réplication de Grandeur Housing et puis de l'arrêter dès que la procédure est terminée.
« Je pense qu'il s'agit d'une utilisation appropriée de cette technologie du point de vue de la protection des infrastructures clés contre les accès non autorisés. Si une attaque de rançongiciel ou un incendie devait se déclarer, ou si n'importe quoi d'autre devait prendre possession de notre siège social, nous pouvons répliquer les données et avoir un accès instantané à tout. »
« C'est un excellent modèle pour les autres entreprises. J'imagine qu'il y a probablement d'autres clients d'Eaton qui ont la capacité de le faire et qui ne le réalisent peut-être pas. Ils ont peut-être déjà tous les éléments en place. C'est définitivement une capacité à valeur ajoutée. »
« Si nous devions être attaqués pendant les heures ouvrables, moment où la plupart des attaques surviennent, nos données de réplication hors site sont protégées, car le serveur est arrêté, et il n'y a aucune façon d'y accéder pour les obtenir. Je me sens en confiance avec notre installation et nous sommes protégés par de multiples niveaux de protection. »
Envoyer un courriel
