La cyber-résilience atteint sa maturité en 2026

Entretien avec Peter Schellemans, ingénieur commercial chez Cohesity, sur l'intérêt du partenariat entre Anidris et Easi, et sur la manière dont les entreprises peuvent renforcer leur cyber-résilience et se prémunir contre les attaques par ransomware.

Alors que les organisations sont confrontées à des cybermenaces de plus en plus sophistiquées et à des exigences réglementaires croissantes, la cyber-résilience est devenue une priorité stratégique. Au Luxembourg, Anidris x Easi aide les organisations à renforcer leurs capacités en matière de protection et de restauration des données, en alliant une expertise technique approfondie à une solide compréhension du contexte commercial et réglementaire local.

S'appuyant sur son partenariat avec Veritas et Cohesity, Anidris x Easi aide les entreprises à aller au-delà des approches traditionnelles de sauvegarde pour adopter une stratégie de cyber-résilience plus complète, qui non seulement protège les données, mais garantit également qu'elles restent sécurisées, récupérables et utilisables lorsque cela compte le plus.

Entretien avec Peter Schellemans, ingénieur commercial chez Cohesity, pour discuter des raisons pour lesquelles le partenariat avec Anidris x Easi est particulièrement précieux sur le marché luxembourgeois, et de la manière dont les entreprises peuvent évaluer leur niveau de maturité en matière de cyber-résilience, se préparer aux attaques par ransomware et garantir la restauration rapide de leurs services les plus critiques.

Je suis en charge du Benelux, la majorité de mes clients se trouvant en Belgique et au Luxembourg. Nous disposons de plusieurs chargés de compte, mais je me concentre sur l’avant-vente d’un point de vue technique. Il s’agit de poser les bonnes questions pour aider les clients à comprendre leur propre architecture et les actions nécessaires, tout en assurant un suivi adapté au contexte dans lequel nous évoluons : le secteur public, l’industrie et le secteur financier, notamment les hôpitaux. Ma mission, tout comme celle de l’ensemble de mon équipe, consiste à accompagner pleinement tous les clients utilisant NetBackup ou Data Protect et à garantir, à long terme, une cybersécurité et une résilience métier basées sur l’IA, dans tous les secteurs et pour tous les clients, quelle que soit leur taille, au sein de ma région.

D'un point de vue historique, Anidris était déjà partenaire de Veritas, ainsi que de Cohesity, avant même l'acquisition de Veritas par Cohesity. Anidris était déjà présent avec notre solution chez plusieurs clients clés au Luxembourg. Par ailleurs, nous apprécions le professionnalisme d’Anidris et sa grande expertise technique, ainsi que, bien sûr, son vaste réseau et ses nombreux contacts sur le marché luxembourgeois. Il est donc tout à fait logique qu’après l’acquisition, nous ayons poursuivi notre partenariat avec Anidris.

• Protégez toutes vos données ; assurez-vous qu’elles soient toujours récupérables ; détectez et analysez les menaces ; renforcez la résilience de vos applications ; optimisez votre posture face aux risques liés aux données !
  Tout d’abord, vous devez vous assurer que toutes vos données sont protégées. Aujourd’hui, les données peuvent se trouver partout : sur site, dans le cloud, dans des applications SaaS, dans des bases de données et dans divers environnements. Vous devez savoir où se trouvent ces données et vous assurer qu’elles sont toutes correctement sauvegardées et protégées.

• Assurez-vous que vos données sont toujours récupérables.
  Le deuxième point consiste à renforcer la sécurité de l’environnement où sont conservées vos sauvegardes. Les attaquants ciblent de plus en plus les sauvegardes, car ils savent qu’il s’agit de votre dernière ligne de défense. Vous devez donc mettre en place des mesures telles que l’immuabilité, l’authentification multifactorielle et la séparation des tâches. Vous devriez également disposer de plusieurs copies de vos données, y compris une copie isolée ou « air-gapped », de sorte que même si quelqu’un parvient à pénétrer dans l’environnement de production, vous disposiez toujours de données intactes que vous pouvez récupérer.

• Détecter et analyser les menaces.
  Vous devez ensuite rester vigilant quant à ce qui se passe au sein de votre environnement de sauvegarde. Vous devez analyser régulièrement vos sauvegardes à la recherche de logiciels malveillants, de vulnérabilités et de modifications inhabituelles, et être en mesure d’analyser des menaces spécifiques. L’objectif est très simple : si un incident survient, vous voulez être sûr de pouvoir restaurer rapidement vos données à partir de sauvegardes saines.

• Renforcer la résilience des applications.
  Vous devez également tester régulièrement le processus de restauration. Vous ne voulez pas que la première fois où vous essayez de restaurer votre infrastructure, vos applications et vos données, ce soit lors d’une véritable attaque par ransomware. Dans la mesure du possible, automatisez et coordonnez le processus de restauration, puis entraînez-vous à le mettre en œuvre. Vous devez déterminer quels systèmes doivent être remis en service en priorité afin de rétablir le service minimum viable le plus rapidement possible.

• Optimisez votre posture de sécurité des données.
  Et enfin, l’optimisation. Votre environnement évolue chaque jour : de nouvelles données apparaissent, de nouvelles infrastructures voient le jour et de nouveaux risques peuvent surgir. Vous devez donc évaluer en permanence où se trouvent vos données, comment elles sont protégées et quel est votre niveau de risque. Des technologies telles que la gestion de la posture de sécurité des données (Data Security Posture Management) et la classification des données peuvent vous aider à identifier les données dont vous disposez et, en cas d’incident, à déterminer précisément celles qui ont pu être affectées.

Cette acquisition a eu lieu il y a deux ans. Les deux entreprises possèdent une grande expérience dans le domaine de la protection des données, et leur fusion apporte de nombreuses solutions intéressantes aux clients.

Veritas proposait traditionnellement des solutions « scale-up », tandis que Cohesity proposait des solutions « scale-out » ; tout dépend donc du cas d’utilisation. Aujourd’hui, nous pouvons proposer des solutions à des clients de toutes tailles et pour un très large éventail de charges de travail, y compris les plus modernes, ainsi que des solutions SaaS et PaaS. Nous proposons des solutions dans le cloud et sur site ; avec DataProtect, il ne s’agit donc pas d’un choix exclusif.

Nous proposons également Helios comme solution de gestion. Il s’agit d’un outil de gestion multi-domaines et multi-clusters qui permet de surveiller l’environnement et de détecter les anomalies, que ce soit dans NetBackup ou DataProtect. Nos clients peuvent créer des images de sauvegarde à partir de NetBackup vers la plateforme DataProtect, et bénéficier d’une analyse anti-malware, d’un stockage sécurisé des données et de contrôles de sécurité entièrement intégrés, quel que soit le moteur de transfert de données qu’ils utilisent.

Comme je l’ai déjà dit, la quatrième étape du modèle de maturité concerne la restauration. Avec DataProtect, vous pouvez restaurer instantanément des machines virtuelles, mais aujourd’hui, il ne s’agit plus seulement de sauvegarder et de restaurer. La situation se complique. La vraie question est la suivante : puis-je restaurer des données saines ?

Il y a toute une procédure à suivre. Vous pouvez consulter votre dernière sauvegarde, mais que se passe-t-il si celle-ci est infectée par un logiciel malveillant ? Ce logiciel malveillant est-il connu ou inconnu ? Nous analysons les données de différentes manières pour détecter ces menaces. L’objectif est de restaurer une image saine. Si elle n’est pas saine, vous devez alors remonter plus loin dans le temps jusqu’à ce que vous trouviez un point de restauration sain. Lorsque je m’entretiens avec de nombreux RSSI, ils souhaitent également comprendre ce qui s’est passé. Ils veulent enquêter sur l’incident, restaurer les données dans un environnement de test et appliquer les correctifs si nécessaire.

Vous devez donc vous assurer que les données sont saines et que la restauration s’effectue dans un environnement de test. Cela va bien au-delà de la simple rapidité. Notre agent automatisé peut également contribuer à automatiser le processus de restauration. »

Nous abordons deux étapes avec nos clients. La première consiste à identifier les charges de travail critiques. Il s’agit généralement des bases de données et des applications indispensables au fonctionnement de l’entreprise. La deuxième étape consiste à définir les autres éléments qui doivent être mis en place dès le départ. Ceux-ci concernent généralement les personnes et les processus, ce que nous appelons le « kit de secours numérique ». Cela inclut notamment les plans d’intervention : qui rend compte à qui, qui doit faire quoi en cas de panne totale de l’environnement de production, qui dispose des configurations réseau et qui a accès à la zone de test. Tout cela doit être décidé à l’avance.

Le processus de reprise doit également être testé pour se conformer aux normes NIS2 et DORA, afin que vous puissiez vous présenter devant vos auditeurs et prouver que vous avez bien effectué ce test. Nous proposons des services pour vous aider à mener à bien toutes ces démarches.

Vous seriez surpris de voir combien de clients utilisant des solutions cloud affirment vouloir conserver des copies sur site. « Les clients ont toute liberté de choisir où réside la solution de sauvegarde ; ils peuvent exploiter notre solution DataProtect en autonomie, sur site ou dans le cloud, ou choisir de la faire fonctionner sous forme de service géré. » Une solution entièrement hybride est également possible. Nous avons des clients qui disposent d’une solution sur site, d’une sauvegarde dans le cloud, puis d’une autre copie sur bande. Dans Helios, vous pouvez alors visualiser et gérer l’ensemble de l’environnement. »

Une institution financière souhaitait renforcer la protection des données sensibles de ses clients et de son entreprise tout en réduisant la charge opérationnelle liée à la gestion des sauvegardes. Disposant d’une équipe informatique relativement réduite, son approche existante nécessitait entre 10 et 12 heures de gestion chaque semaine, y compris le temps consacré au dépannage des sauvegardes ayant échoué. Parallèlement, l’organisation souhaitait avoir davantage l’assurance de pouvoir se remettre rapidement d’une cyberattaque ou d’une panne majeure du système.

En adoptant Cohesity, l’institution a pu simplifier la protection des données tout en améliorant considérablement sa cyber-résilience. La gestion des sauvegardes, tant pour les charges de travail sur site que dans le cloud, a été centralisée via une interface unique, offrant ainsi à l’équipe informatique une vue d’ensemble claire de l’environnement. L’organisation a également mis en place plusieurs copies immuables de ses données, offrant une protection supplémentaire contre les ransomwares et autres attaques.

L’impact opérationnel a été considérable. Le temps consacré à la gestion des sauvegardes hebdomadaires est passé de 10 à 12 heures à environ 10 minutes, ce qui a permis au personnel informatique de se concentrer sur des projets visant à améliorer l’automatisation et l’expérience client. Les mises à niveau ont également pu être effectuées sans interruption, réduisant ainsi le besoin de maintenance le week-end.

Plus important encore pour un établissement financier, Cohesity a contribué à améliorer les capacités de restauration. Si une base de données de production critique est compromise ou tombe en panne, l’organisation peut restaurer une copie intacte avec un objectif de point de restauration de seulement cinq minutes. Cela renforce considérablement la confiance dans la capacité à rétablir rapidement les services bancaires essentiels tout en minimisant les pertes de données potentielles.

L’organisation a également réduit l’impact des sauvegardes sur son réseau. Auparavant, les sauvegardes complètes entraînaient une forte augmentation de l’utilisation du réseau. Avec Cohesity, seules les données modifiées doivent être sauvegardées, ce qui permet aux applications et aux services en ligne de fonctionner de manière constante.

Il en résulte un environnement de protection des données plus simple et plus résilient : une charge administrative considérablement réduite, une protection renforcée contre les cybermenaces et une reprise plus rapide des services critiques.