La participation de M. Weeks contribue à l'élaboration de recommandations destinées aux MSP et aux PME dans la lutte contre les ransomwares
Norwalk, Connecticut — 29 avril 2021 —Datto Holding Corp.(« Datto ») (NYSE : MSP), leader mondial des solutions logicielles et de sécurité basées sur le cloud, spécialement conçues pour être fournies par des prestataires de services gérés (MSP), a annoncé aujourd’hui sa collaboration au rapport du groupe de travail sur les ransomwares (Ransomware Task Force, RTF) intitulé (RTF) intitulé« Combattre les ransomwares : un cadre d’action complet ».Ryan Weeks, responsable de la sécurité des systèmes d’information (RSSI) chez Datto, est un membre clé de la RTF, une vaste coalition regroupant plus de 60 experts issus du secteur privé, des pouvoirs publics, des forces de l’ordre et d’organisations internationales, qui se sont unis pour lutter contre les ransomwares.
Le RTF, créé en janvier par l’Institute for Security and Technology (IST), reconnaît que les attaques par ransomware constituent un risque urgent pour la sécurité nationale à l’échelle mondiale. Selonle rapport « Global State of the Channel Ransomware » de Datto, bien que les auteurs de ces menaces ne fassent pas de distinction, 95 % des MSP déclarent que leurs propres entreprises sont de plus en plus ciblées et 78 % d’entre eux ont signalé des attaques contre des petites et moyennes entreprises (PME) au cours des deux dernières années. Toute solution recommandée doit donc s’appliquer à l’échelle internationale et à un large éventail de secteurs touchés, y compris les MSP et les PME. L’expertise variée des membres a permis d’élaborer des solutions multidimensionnelles et une stratégie complète et exhaustive pour endiguer la vague des ransomwares.
Le cadre RTF recommandé s'articule autour de quatre objectifs :
- prévenirles attaques par ransomware grâce à une stratégie globale coordonnée aux niveaux national et international, hiérarchisée et dotée des ressources nécessaires ;
- perturberle modèle économique des ransomwares et réduire les profits des criminels ;
- aider les organisationsàmieuxse prépareraux attaques par ransomware ; et
- réagirplus efficacement aux attaques par ransomware.
Les 48 mesures recommandées fournissent des orientations pour s’attaquer à certaines des causes profondes de l’épidémie de ransomware, notamment la facilité d’accès pour les cybercriminels sophistiqués, la difficulté à tracer les cryptomonnaies et le manque de ressources des forces de l’ordre. Cette situation a créé un environnement offrant des refuges aux auteurs de menaces.
Conséquences sur la communauté des MSP
Le RTF constate que les MSP n'offrent généralement pas de couverture de sécurité complète ni de mesures de protection contre les ransomwares, alors que cela aurait un impact positif considérable pour les PME.
Pour soutenir cette démarche, les exigences de base applicables aux MSP sont les suivantes :
- Respect d'un programme de cyber-hygiène (par exemple, le groupe 1 des contrôles CIS et le cadre de cybersécurité du NIST)
- Financement et soutien destinés à aider les MSP à développer leurs capacités en matière de cyber-résilience
- Des obligations de déclaration plus strictes concernant les incidents liés aux ransomwares, pour une plus grande transparence
- Création d'un MSP-ISAC, un centre de partage et d'analyse d'informations adapté aux besoins spécifiques du secteur des MSP
« La publication de ces conclusions constitue une étape importante, tant aux États-Unis qu’à l’échelle mondiale, pour mettre en place les cadres réglementaires, les mesures d’application et les financements nécessaires afin de faire la différence », a déclaré Ryan Weeks, RSSI chez Datto. « Les MSP restent en première ligne de cette cyberguerre, mais ils ont besoin de davantage de soutien, et ce rapport met en avant cette préoccupation. L’heure est venue de mener une action concertée et coordonnée. Datto est fier d’avoir joué un rôle au sein de cette coalition novatrice et attend avec impatience le jour où la menace des ransomwares ne planera plus au-dessus des têtes des citoyens, des étudiants, des enseignants, des entreprises, des hôpitaux et des nations. »
Pour consulter le rapport au format RTF, rendez-voussur http://securityandtechnology.org/ransomwaretaskforce/report
Pour en savoir plus sur la manière dont Datto renforce la cyber-résilience, rendez-vous sur
https://www.datto.com/cyber-resilience
À propos de Datto
En tant que premier fournisseur mondial de solutions logicielles et de sécurité basées sur le cloud et conçues spécialement pour être fournies par des fournisseurs de services gérés (MSP), Datto pense qu'il n'y a pas de limite à ce que les petites et moyennes entreprises (PME) peuvent réaliser avec la bonne technologie. Les solutions éprouvées de Datto en matière de continuité unifiée, de mise en réseau et de gestion d'entreprise favorisent la cyber-résilience, l'efficacité et la croissance des MSP. Fournies via une plateforme intégrée, les solutions de Datto aident son écosystème mondial de partenaires MSP à servir plus d'un million d'entreprises dans le monde. De la détection dynamique proactive et de la prévention à la récupération rapide et flexible des cyberincidents, les solutions de Datto défendent contre les temps d'arrêt coûteux et la perte de données dans les serveurs, les machines virtuelles, les applications cloud, ou partout où les données résident. Depuis sa création en 2007, Datto a remporté de nombreux prix pour l'excellence de ses produits, son support technique supérieur, sa croissance rapide et pour avoir favorisé un Workplace exceptionnel. Avec son siège social à Norwalk, Connecticut, Datto possède des bureaux mondiaux en Australie, au Canada, en Chine, au Danemark, en Allemagne, en Israël, aux Pays-Bas, à Singapour et au Royaume-Uni.
Contact presse:
Shoba V. Lemoine
Dato
[email protected]