«En cas d’attaque, les experts sécurité de Swisscom interviendront aussitôt.»

Guido Kölliker est Chief Information Security Officer de la SGKB et par conséquent responsable de la sécurité de l’information au sein de cette institution financière leader en Suisse orientale. Début 2017, il a analysé les cyberrisques auxquels la banque est exposée. «Il nous a bien fallu constater que nous ne disposions pas de contre-mesures appropriées pour les attaques par ransomware», se souvient-il. «Ce n’était vraiment pas un sentiment agréable. Les dégâts causés par une telle attaque peuvent se chiffrer en millions.» Kölliker a demandé conseil aux experts de Swisscom, car les serveurs de fichiers de la SGKB sont exploités par Swisscom. «Ce que nous exigions d’un système de protection efficace contre les logiciels de rançon était clair: tout d’abord, l’identification ultra-rapide de l’attaque. Et deuxièmement, la réaction immédiate par des contre-mesures.» Donat Kaeser, chef de produit Storage, Backup & Archives Services chez Swisscom, nomme un troisième critère important: «Un concept efficace de sauvegarde et de restauration est également indispensable. Nous recommandons de sauvegarder les données cinq fois par jour à l’aide de la technologie du «snapshot». En cas d’infection - qui ne peut jamais être complètement exclue - il faut commencer immédiatement les restaurations. L’inconvénient est qu’après un incident, les données sont restaurées dans l’état dans lequel elles se trouvaient avant l’attaque. Cependant, plusieurs heures se sont souvent écoulées dans l’intervalle. Pendant ce temps, les plus de 1000 employés de la SGKB ont fourni une grande quantité de travail qui se trouve dans leurs fichiers. Ce travail serait perdu si tous les fichiers étaient réinitialisés sans distinction. La solution est apportée par ‘Differential Restore’, qui n’écrase que les fichiers infectés.»