Garmin, Lise Charmel, Saint-Gobain, Fleury-Michon dont GPO Magazine avait publié le témoignage, et d’autres entreprises, les victimes commencent à témoigner sur l’origine des agressions numériques, le mode opératoire des pirates, les solutions qu’elles ont mis en place. Aux pertes d’exploitation, s’ajoutent les vols de données critiques, la dégradation de l’image au regard des clients, prospects, partenaires, fournisseurs, les coûts des prestataires en remédiation (réparation) du système d’information.

Le groupe de services à l’assurance Stelliant a été victime d’un incident majeur le 14 mai 2021. « Suite à l’attaque de notre infogérant par un ransomware, opéré par le groupe de pirate pro-russe Conti, le système d’information a été mis à l’arrêt et nous avons coupé tous les ponts avec Internet. Nous n’étions plus joignables par personne. C’est un effet de sidération », atteste Julien Villecroze, DSI de Stelliant. « La crise doit être gérée sur plusieurs axes, en externe et en interne : prévention des clients pour les rassurer, chantier technique, chantier opérationnel, gouvernance des opérations. Le bon réflexe consiste à prendre un gestionnaire de crise à nos côtés, recommandé par l’ANSSI. Dans le groupe Stelliant, nous avons une entité de prévention du cyberisque. L’ensemble de ces mesures nous a aidé à garder notre sang-froid et à prendre les bonnes décisions au bon moment ».

Les agressions numériques ciblent également les hôpitaux. Les centres hospitaliers de Dax, Arles, Villefranche-sur-Saône et Rouen ont été touchés par des attaques. Sylvain François, DSI du CHU de Rouen témoigne : « C’est l’ouverture d’un mail frauduleux par un des médecins qui a déclenché l’incident. Il s’agissait d’un outil de chiffrement des données mais sans demande de rançon ».

Parmi les premières mesures techniques conseillées à toutes les entreprises et institutions, il faut segmenter les réseaux pour éviter la propagation de l’attaque entre les différents métiers.

Les sauvegardes, parachute indispensable pour les entreprises

Quand la société ne parvient pas à restaurer tout ou partie des sauvegardes des données ou que les attaquants les ont chiffrés, la reprise de l’activité est lourdement compromise. C’est le cas de la société Garmin, ciblée en juillet 2020, qui après avoir effectué la restauration de ses données s’est rendue compte qu’elles étaient inutilisables et a dû payer la rançon aux pirates car elle était paralysée.

Comme tous les responsables informatique, Sylvain François insiste fortement sur l’obligation absolue de disposer de sauvegardes saines, régulières et complètes des données essentielles. « C’est une brique essentielle qu’il faut mettre à l’abri pour relancer l’activité. Si la sauvegarde est sur réseau, elle peut être chiffrée par les pirates. C’est alors pour eux un moyen de pression énorme pour exiger une rançon. Il faut sortir les sauvegardes du réseau ».

Un conseil confirmé par Laurent Baillet, DSI de Hopps Group, acteur français de la logistique et du colis postal. En avril 2021, une cyberattaque entraîne l’arrêt de 1200 serveurs et met la société en pause. « Le plus important c’est la sauvegarde. Sans cela, l’entreprise attaquée est en danger de mort. La propagation de l’attaque peut se faire à partir des données dupliquées ».

En mars 2021, OVH, 1er hébergeur européen a été victime d’un incendie dans son Datacenter de Strasbourg. À la clé, des milliers de clients ont été impactés et certains d’entre eux, qui n’avaient pas souscrit à l’option de sauvegarde, ont perdu des données. Plus critique, ceux qui avaient souscrit l’option de sauvegarde des données les auraient tout de même perdues car OVH les avaient hébergées dans le Datacenter incendié. Ce grave incident impose aux entreprises de bien relire les contrats d’hébergement mais aussi d’envisager d’archiver en interne tout ou partie des données les plus sensibles. Point majeur, ces sauvegardes doivent être isolées d’Internet.

La période de crise qui suit une attaque est l’occasion, pour beaucoup d’entreprises, de repenser l’organisation du système d’information, de sensibiliser le personnel et de préparer un plan de reprise pérenne de l’activité.