ITPartners+

Aux premières heures d'un jeudi matin de printemps, ITPartners+ a dû faire face à un défi majeur en matière de cybersécurité : Une attaque de ransomware a ciblé l'un de ses clients. L'attaque a été lancée par le groupe Akira ransomware. Les auteurs de la menace n'ont pas perdu de temps et ont commencé à crypter des serveurs critiques et à tenter de se propager sur le réseau aussi rapidement que possible. Le moment choisi pour l'attaque, juste avant le week-end du Memorial Day, est une stratégie couramment utilisée par les attaquants pour augmenter la probabilité de paiement d'une rançon.

Chad McDonald, directeur technique d'ITPartners+, se souvient : "Nous avons connu d'autres cyberincidents, mais pas de l'ampleur d'une attaque par ransomware. C'était la première fois que nous voyions un ransomware attaquer activement un environnement".

L'alerte initiale a été donnée par la plateforme RocketCyber, un élément essentiel des défenses de cybersécurité de l'entreprise.

Casey Postma, responsable de la cybersécurité chez ITPartners+, a été le premier à réagir. Il a découvert l'attaque en se réveillant tôt et en vérifiant ses courriels. Casey a déclaré : "Je me suis réveillé environ une heure avant mon réveil et j'ai décidé de vérifier mon courrier électronique. J'ai découvert que Datto Managed SOC avait soumis un ticket d'urgence et nous avait appelés." Cette détection précoce a été cruciale pour limiter les dégâts.

Grâce aux capacités de détection des menaces avancées de Datto, le premier indicateur de compromission a été identifié à l'adresse 04:59. Puis, entre 5AM et 05:15, Datto et son équipe SOC chevronnée ont isolé plus de 30 appareils pour stopper la propagation tout en tuant les processus malveillants. "Le temps de réponse a été d'un peu plus d'une minute entre le début du chiffrement qui a déclenché l'alerte et la réponse de la politique en matière de ransomware. C'est extrêmement impressionnant", a déclaré M. Casey. Cette isolation rapide a empêché le ransomware de se propager à d'autres parties du réseau.

Une fois la menace immédiate contenue, ITPartners+ a coordonné une réponse globale. Elle a notamment contacté l'assureur cybersécurité du client, qui a fait appel à une équipe d'experts pour évaluer la situation de manière plus approfondie. "Ce sont les indicateurs évidents du ransomware Akira qui ont fait comprendre que l'on se trouvait vraiment face à un incident grave", explique M. Casey.

Le processus de récupération a été intense et a nécessité les efforts coordonnés de plusieurs membres de l'équipe. En tirant parti de Datto EDR et de l'assistance des professionnels SOC de Datto, ITPartners+ a réussi à isoler les serveurs affectés, en s'assurant que le ransomware était contenu et en minimisant les dommages. Chad a souligné le rôle essentiel de ces outils : " La puissance de notre équipe et celle de l'ensemble des outils dont nous disposions - Datto Managed SOC, Datto EDR, Datto BCDR, RMM - ont été déterminantes pour stopper la propagation et récupérer les systèmes affectés. "

Au cours de la procédure de reprise, l'équipe a restauré les serveurs à partir des sauvegardes à l'aide de la solution Datto BCDR, garantissant ainsi l'intégrité des données du client et la reprise des activités. Le client d'ITPartners+ était à nouveau pleinement opérationnel dès le premier jour de retour au bureau après le week-end férié. Cette intervention rapide a été essentielle pour réduire considérablement les temps d'arrêt, minimiser les pertes et assurer la continuité des activités.

La collaboration entre ITPartners+ et Kaseya s'est avérée être une défense robuste contre l'attaque du ransomware Akira, où la détection rapide et l'isolation des systèmes infectés ont évité des dommages importants et permis un rétablissement rapide. Le client d'ITPartners+ les a félicités pour leur réponse efficace, qui a réduit de manière significative l'impact potentiel de l'attaque.

Chad a réfléchi à l'incident en déclarant : " C'est l'un de ces incidents où vous pouvez vraiment tester cette théorie, où vous pouvez repartir avec un résultat positif, ou vous pouvez repartir avec le sentiment d'avoir fait le mauvais choix. Dans ce cas-ci, nous sommes repartis en nous disant que nous avions choisi le bon produit et le bon fournisseur.

ITPartners+ a géré avec succès ce qui aurait pu être une attaque dévastatrice de ransomware, démontrant ainsi leur engagement envers leurs valeurs fondamentales : Faire du bon travail, s'amuser et voir grand. Leur approche proactive, combinée aux capacités avancées de Datto Managed SOC et Datto EDR, a permis à leur client de reprendre ses activités normales avec un minimum de perturbations.

Cette étude de cas souligne l'importance de disposer d'une équipe compétente et d'outils de cybersécurité fiables pour lutter efficacement contre l'évolution des cybermenaces.