L'approche à trois volets de Jera-IT en matière de réponse aux incidents et de reprise après sinistre
Jera-IT, anciennement Clark Integrated Technologies, a été fondée en 1991 en tant que société de conseil informatique au service de la communauté agricole et commerciale locale. Au fil des ans, l'entreprise est devenue un fournisseur de services gérés (MSP) largement reconnu et primé, avec une large base de clients dans le monde entier. Aujourd'hui, Jera-IT offre une large gamme de services gérés centrés sur le cloud et la cybersécurité pour les petites et moyennes entreprises (PME) dans divers secteurs.
Un partenaire de longue date de Datto
Jera-IT est un partenaire de longue date de Datto, à tel point qu'ils ont été l'un des premiers clients de Datto au Royaume-Uni. Austen Clark, directeur de Jera-IT, se souvient des raisons qui ont poussé son entreprise à choisir Datto dès le départ, alors que la concurrence était rude.
" À l'époque, Datto s'est attaqué à un défi unique que nous n'avions jamais vu auparavant. Pouvoir restaurer et virtualiser les serveurs sur les appliances sur site de Datto nous donnait, à nous et à nos clients, une flexibilité comme jamais auparavant. Bien que le fait que Datto se concentre uniquement sur les MSP ait également été pris en compte, nous avions dans notre coin un fournisseur qui ouvrait la voie dans la communauté des MSP", déclare Clark.
Alors que le partenariat a commencé par tirer parti de la solution de continuité des activités de Datto - Datto SIRIS - Jera-IT a embarqué plus de solutions Datto au fil du temps, y compris Datto Alto, Datto SaaS Protection +, Datto Networking, IT Glue + Network Glue, et RFT Network Detective. "Nous avons vu de première main comment Datto a continué à innover constamment ses solutions et services pour évoluer avec les dernières tendances et technologies", ajoute Clark. Actuellement, la plupart des clients de Jera-IT exploitent une ou plusieurs solutions et services de Datto.
- Entreprise :Jera-IT
- Secteur d'activité :MSP
- Lieu :Aberdeenshire, Écosse
- Fondée en1991
- Interviewe :Austen Clark, directeur
"Les environnements informatiques au sein des organisations évoluent continuellement, les interdépendances entre les différents départements devenant monnaie courante. Nous offrons à nos clients une fenêtre unique avec laquelle ils peuvent manœuvrer ce paysage de plus en plus complexe de manière optimale et sécurisée. Datto a été un partenaire précieux pour nous sur ce front, en fournissant des fonctionnalités robustes, l'automatisation et des services riches en fonctionnalités qui pourraient nous aider à le faciliter."
Directeur
L'attaque du ransomware Akira
Un matin, le service d'assistance de Jera-IT a commencé à recevoir de nombreux tickets d'assistance de la part d'un client, car plusieurs de ses serveurs étaient hors ligne. Après diagnostic, l'équipe de Jera-IT a découvert que le client avait encore de nombreux serveurs en ligne et qu'il pouvait fonctionner. Comme l'équipe discutait déjà de changements et de mises à niveau de serveurs avec ce client, l'évaluation initiale a été celle d'une défaillance physique de l'hôte.
Cependant, en creusant le problème pour remettre tous les serveurs en ligne, l'équipe Jera-IT a rapidement découvert des dommages liés au cryptage des données et un fichier texte intitulé Akira, ce qui laissait supposer qu'il s'agissait d'un cyber-incident. "C'est à ce moment-là que j'ai été appelé à discuter avec mes ingénieurs pour les soutenir. Je suis dans le jeu depuis assez longtemps pour savoir à quoi nous étions confrontés et ce que nous devions faire", se souvient M. Clark.
Après une enquête plus approfondie, l'équipe de Jera-IT a découvert que près de 90 % des services du client avaient été cryptés jusqu'au niveau du système d'exploitation et de la machine virtuelle (VM). Toutefois, les pirates n'ont pas pu compromettre l'ensemble du réseau car Jera-IT avait installé certains serveurs et contrôleurs de domaine du client à d'autres endroits.
"Nous avons supposé que tout ce qui se trouvait sur le réseau était sale et nous avons lancé un plan de reprise après sinistre (DR). Nous avons tout déconnecté de l'internet et nous avons dû trouver d'autres moyens de communiquer les uns avec les autres", explique M. Clark.
"Nous avons eu la chance de bénéficier de très bonnes sauvegardes de la part de Datto. Nous nous sommes tournés vers Datto au premier instant lors de notre DR, et le support que nous avons reçu de leur part a été excellent."
Directeur
L'approche en trois volets
"En nous attaquant à cette situation, nous avions trois groupes, chacun abordant la situation sous son propre angle", mentionne Clark. "Tout d'abord, notre client devait poursuivre ses activités à tout prix. Deuxièmement, une société de réponse aux incidents (RI) essayait de tout clôturer avec un gros ruban adhésif disant "Ne pas toucher". Enfin, il y avait nous - et c'est probablement le défi le plus difficile à relever - qui essayions d'aider le client à se rétablir et à reprendre ses activités, tout en trouvant un équilibre entre ces trois éléments et en essayant d'obtenir une réponse qui convienne à tout le monde", ajoute-t-il.
La première chose que Jera-IT a faite en s'attaquant à cette situation a été de se tourner vers Datto. "Nous avons passé des années à travailler avec ce client, avec des sauvegardes Datto en place, et nous étions certains que les sauvegardes Datto étaient saines. C'est ce qui nous a sauvé la mise", déclare M. Clark.
Résultat : Retour à la normale
Grâce à la robuste reprise après sinistre de Datto, Jera-IT a pu récupérer certaines des applications critiques du client basées sur le cloud, ce qui lui a permis de poursuivre ses activités au milieu du chaos. Par la suite, l'équipe de Jera-IT a été en mesure de contenir le problème et a commencé à remettre les serveurs en ligne de manière contrôlée. Elle a déployé des outils sophistiqués pour comprendre comment l'acteur de la menace s'était infiltré dans le réseau et quels dommages avaient été causés.
Chaque serveur a été nettoyé et protégé par des mots de passe, des pare-feu et d'autres services de base avant d'être remis en ligne. Un service de Endpoint Detection & Response (EDR), qui n'avait pas été déployé auparavant, a été ajouté aux serveurs. En l'espace d'un mois, tous les services clients ont été remis en ligne.
" Pour être juste, le client n'a jamais perdu un jour de production, et l'une des principales raisons en est les sauvegardes de Datto. Sans cela, nous n'aurions jamais pu récupérer les serveurs dans le nuage et nous n'aurions jamais pu restaurer les services du client de la manière dont nous l'avons fait", affirme Clark.
Les principaux enseignements pour les MSP et les entreprises
Selon M. Clark, cette histoire donne matière à réflexion à la communauté des MSP et des entreprises.
"Chaque fois que j'interagis avec des décideurs du monde des PME, ils disent souvent qu'ils n'ont pas assez de budget pour renforcer leur cybersécurité - mais il est étonnant de voir comment ce budget trouve son chemin pour remédier à un incident cybernétique lorsqu'il les frappe", commente Clark. "Au début de cet incident, le client n'avait pas de solution EDR en place, et si j'avais voulu lui parler d'une solution EDR, je peux vous garantir que je n'aurais pas obtenu la réponse que j'attendais. Cependant, aujourd'hui, ils ont mis en place un service complet de CED. Il est donc intéressant de voir pourquoi les gens attendent de tels incidents pour renforcer leur cybersécurité.
M. Clark note en outre que ces incidents de cybersécurité constituent également une préoccupation majeure pour les fournisseurs de services de gestion d'entreprise. Il ajoute : "Alors que les MSP pensent qu'un plan de continuité des activités ou un plan de reprise après sinistre les sortira de tels incidents, ils ne sont pas préparés à l'impact que ces incidents pourraient avoir sur leur activité. La plupart des MSP fonctionnent à 90 % à plein régime, et un tel incident cybernétique aura un impact significatif sur leur personnel."
M. Clark nous rappelle que la cybersécurité est un voyage continu sans point d'arrivée. "Il sera difficile pour les chefs d'entreprise de l'entendre, mais cette conversation sur la cybersécurité va constamment évoluer au fil du temps", conclut-il.