C’est l’été et les vacances sont l’occasion de déconnecter et de se ressourcer… Mais les menaces pesant sur les entreprises, elles, ne s’arrêtent jamais.
Même si le soufflet médiatique autour des virus cryptolockers est un peu retombé en cette période estivale, cette menace reste un vecteur d’attaques extrêmement présent. C’est le constat effectué par un partenaire intégrateur cette semaine : un de ses client s’est fait rançonner ses données deux fois de suite en plein mois d’Août !

Les virus cryptolockers

Le principe de ses virus est simple : vous recevez une pièce jointe par e-mail et lorsque vous l’ouvrez, un code malicieux chiffre les données auxquelles vous avez accès en tâche de fond. Toutes les sources de données qui vous sont accessibles sont alors touchées : Vos données locales, vos disques externes, vos serveurs de fichiers, vos NAS, etc…
Si vous souhaitez remettre vos données dans leur état d’origine, le virus vous « invite » à payer une rançon. Mais ça n’est qu’une fois la rançon payée que vous verrez si vous récupérez vos données… car ça n’est pas toujours le cas ! Voilà pourquoi ces virus s’appellent également des ransomware (que l’on pourrait traduire par « rançongiciel »).

Mais que font les anti-virus ?

Et bien c’est tout là le « génie » de ces logiciels malveillants : comme c’est l’utilisateur qui les exécute, ils sont plus difficiles à contrer.
Seuls peu d’antivirus ont des parades, même partielles, contre ce type de menace… Non seulement les virus sont lancés manuellement par les utilisateurs, mais en plus, ces virus évoluent très vites. Alors impossible de développer un vaccin efficace si le virus mute en permanence…
Comme nous le disaient les ingénieurs de BitDefender, certaines journées de pointe, ils ont détecté jusqu’à 1500 variantes par heure du même cryptolocker…

Comment se protéger efficacement ?

Comme pour toute maladie, le numérique suit deux grands axes :

• Prévenir
• Traiter

La prévention passe par l’éducation forte des utilisateurs : n’ouvrez pas les e-mails et encore moins les pièces jointes d’expéditeurs inconnus. Soyez critique et circonspect vis-à-vis de ce que vous recevez par messagerie électronique.
Le traitement consiste à remettre vos données dans l’état où elles étaient avant l’attaque. Si je vous dis « remettre les données dans un état antérieur » ça ne vous évoque rien ? Et oui, il s’agit bien de votre sauvegarde préférée !
Attention cependant à un point crucial : si vos sauvegardes sont des copies de vos données sur un disque externe ou un partage réseau sur votre NAS, elles peuvent également être la cible de l’attaque. Dans le cas d’Arx One Backup, qu’il s’agisse d’une sauvegarde interne, d’une sauvegarde externe ou d’une sauvegarde hybride, le transfert des données ne se fait qu’au travers du logiciel de sauvegarde qui communique via un protocole spécifique avec les machines de stockage. Par conséquent, le stockage n’est pas directement accessible aux utilisateurs ni aux virus.
C’est pour cela qu’il est essentiel, en termes de protection, d’avoir une sauvegarde évoluée passant par un logiciel et non pas par une copie simple.

Conclusion

Même si la communication autour des malwares s’est un peu calmée ces derniers temps, la menace reste très présente. La première mesure de protection est la prévention et le dernier rempart est la sauvegarde sur stockage sécurisé. La sécurité des données est une chaine dont chaque maillon est capital, ne la négligez pas !

Le prestataire Kroll Ontrack, spécialisé dans la récupération de données, a récemment publié des statistiques intéressantes sur les origines des pertes de données.

Les supports touchés

Sans grande surprise, les supports plus touchés par la perte de données sont ceux des machines individuelles (ordinateurs fixes ou portables). Que ce soit en entreprise ou chez les particuliers, les disques durs et SSD représentent respectivement 72% et 15% des supports touchés.
Les 13% restants sont des pannes de grappes RAID ou autres services de stockages virtualisés.
Cela permet de souligner une fois de plus que le RAID ne constitue pas une sauvegarde : la sauvegarde est une mise en sécurité (par utilisation d’un autre support que la source) et une historisation des données.
Ainsi, les systèmes de snapshot des baies, souvent vendus comme des moyens de sauvegarde, n’en sont pas : les données restent sur le support source et en cas de crash disque, ces données et leur historique sont perdus.

Les causes

Les causes de perte de données ne sont pas nécessairement en lien avec les supports, même si la première cause (66% des cas) reste le crash disque. L’erreur d’utilisation (la maladresse de l’utilisateur) représente 14% des cas de pertes de données. Il est important, là encore, de rappeler de 95% des employés d’organisations (sociétés, administrations ou associations) ont déjà perdu des données par erreur d’utilisation, représentant une heure à plusieurs jours de travail. Cet aspect n’est pas à négliger car il représente un manque à gagner gigantesque pour les entreprises qui n’utilisent pas de moyen de sauvegarde.
Viennent ensuite les pannes autres dans 9% des cas. Il s’agit de pannes logicielles compromettant les données ou de pannes électriques pouvant détruire les disques ou les cartes contrôleur.
Enfin, il reste 11% de causes diverses, qui peuvent être le vol, un incendie ou un dégât des eaux. Dans ces cas là, il est capital d’avoir des données sauvegardées à l’extérieur de l’entreprise (ou tout au moins sur un site distant).

Conclusion

Personne n’est à l’abris de la perte de données… ni les particuliers, ni les professionnels.
Il faut retenir deux choses de ces informations :

• Tous les supports de stockage sont touchés. Il est donc essentiel d’avoir une copie des données sur un support secondaire pour palier aux défaillances matérielles (le RAID ne sera jamais une sauvegarde).
• Il est indispensable de conserver un historique de ses données afin de se protéger des maladresses des utilisateurs.

Si nous devions résumer cela en une seule injonction, elle serait : sauvegardez vos données !
Nous avons différentes offres de sauvegarde qui correspondent à différents besoins, n’hésitez donc pas à nous contacter.
Enfin, nous vous invitons à lire et à relire notre article « Sauvegarde, réplication et archivage » qui vous permettra de ne pas tomber dans les pièges des discours parfois trop vendeurs !

A l’heure des bilans sur l’année écoulée arrive le classement des pires mots de passe. Nous avions déjà publié ce triste palmarès en 2011 et voici celui du millésime 2014 !

Les mots de passe

Pas de changement majeur depuis notre dernier article : La gestion des mots de passe reste un véritable casse tête…
La tentation est grande d’aller à la facilité : des mots de passes faibles, courts, ou pire, populaires.
La société Splashdata a publié son palmarès annuel sur «les 25 pires mots de passe de 2014» révélant les mots de passe les plus populaires aux Etats Unis pour l’année écoulée. Il est probable qu’en France le constat soit très proche…

Le palmarès de 2014

Dans l’ordre de popularité, les mots de passe ci-dessous sont les mots de passe les plus utilisés en 2014 :

Si un de vos mots de passe est dans la liste, changez le sans attendre !

La sauvegarde

Avec nos solutions de sauvegarde entreprise, nous fournissons à chacun de nos clients un mot de passe unique, complexe et généré aléatoirement.
Chaque utilisateur peut le changer sans contrainte et l’associer à des questions secrètes pour ne pas l’oublier. Un indicateur de force de mot de passe vous indique le niveau de sécurité du mot de passe choisi.
C’est un élément clé de nos offres de sauvegardes, car une bonne sécurité est la clé de la confidentialité de vos données.

La préconisation

Les deux préconisations principales quant à vos mots de passe sont :

1. N’utilisez que des mots de passe de 8 caractères ou plus, mélangeant plusieurs types de caractères (lettres, chiffres, caractères spéciaux).
2. Evitez d’utiliser le même couple identifiant / mot de passe pour plusieurs services.

Conclusion

Evitez les mots courants et les choses «trop évidentes».
Dans la mesure du possible, utilisez des mots de passe complexes basés sur des séquences que vous connaissez et choisissez un type de mot de passe par service.
Et comme toujours, contactez-nous si vous souhaitez en savoir plus sur nos solutions de sauvegarde entreprise!

Véritable produit star de Microsoft, Windows XP s’est imposé comme LE système d’exploitation de la dernière décennie. Après de longues tergiversations son éditeur a annoncé une fin de support irrévocable le 8 avril 2014. Fin de support qui risque fort de créer d’énormes problèmes de sécurité…

Un peu d’histoire sur Windows XP

Windows XP est sorti le 25 octobre 2001. Ce système d’exploitation de Microsoft a été le premier à utiliser le noyau de Windows NT sur les versions professionnelles et familiales de l’OS, fédérant ainsi pour la première fois les deux gammes de produit.
Pour la partie grand public il a succédé à Windows Me et à Windows 2000 pour la gamme professionnelle. L’objectif de cette fusion était de réduire les coûts de développement et de maintenance.
Le système a connu un succès fulgurant et a été installé plus de 600 millions de fois. Ce succès peut s’expliquer par des caractéristiques fortes du produit dont, entre autres :

• La gestion du plug and play, puisqu’avant il fallait une disquette pour installer un disque USB, par exemple…
• La robustesse des systèmes NT
• L’intégration du système de fichiers NTFS, beaucoup plus robuste et extensible que le FAT
• L’interface conviviale et déjà maitrisée de Windows 98, malgré son design et ses couleurs à la mode « Playskool« 
• Un pare-feu intégré (dans le Service Pack 2)

Afin de surfer jusqu’au bout sur ce succès, Microsoft a décliné Windows XP en de nombreuses éditions (32 et 64 bits, Itanium, Tablet PC, Media Center…)

Le compte à rebours a commencé

Cette fois, c’est bien la fin ! Microsoft avait annoncé plusieurs dates de fin de support, mais les avait reculées chaque fois sous la pression des utilisateurs. Pas cette fois, car cette date du 8 avril 2014 est ferme et définitive !
Microsoft a totalement refondu le noyau de ses systèmes utilisateurs pour Windows Vista. Ces changements technologiques profonds ont apporté une véritable rupture qui rend de plus en plus difficile le travail de compatibilité et de maintenance des développeurs. Cet arrêt du support de Windows XP permettra donc à tous d’aller de l’avant, en laissant Windows XP derrière.
Cette fin de support pourrait également représenter une réelle opportunité tant pour Microsoft que pour les vendeurs de machines, car selon les sources, le parc de machines sous XP représenterait encore entre 20% et 35% du parc de PCs selon les sources (01net ou clubic, par exemple).
Rassurez vous toutefois, cela ne signifie pas que vos machines sous XP ne démarreront plus le 5 avril ! Quoi que…

Pourquoi changer de système d’exploitation ?

La fin de support de Windows XP n’est pas sensée empêcher vos machines de démarrer. Par contre, plus aucun correctif ne sera apporté à ce système à partir de cette date.
Or, les annonces de découvertes de failles de sécurité, tous système d’exploitation confondu, se suivent à un rythme régulier. Cela signifie que passé le 8 avril, toute faille de sécurité découverte dans Windows XP ne sera plus comblée, rendant ainsi ce système aussi étanche qu’une passoire !
Si vous tenez à vos données et à votre outil de travail, il va donc falloir songer à migrer vers un système plus récent.
Par ailleurs, et malgré ses nombreuses mises à jour, Windows XP ne tire plus parti des architectures récentes. Par exemple, la plupart des installations sont pour des plateformes 32 bits, empêchant l’exploitation de machines ayant 4 Go de RAM ou plus. Et la version 64 bits de XP, distribuée de façon confidentielle, n’évolue plus depuis bien longtemps déjà…

Conclusion

Windows 2003 et Windows XP font encore parti des plateformes que nous supportons dans notre solution de sauvegarde de données, mais nous avons vu une évolution claire des parcs informatiques professionnels vers Windows 7 depuis quelques temps. Notre conseil est d’anticiper votre migration au plus tôt (il reste moins de 5 mois…) et de ne surtout pas attendre la fin de support. Il en va de votre productivité !