Sauvegarde « isolée » : qu’est-ce qu’un « air gap » dans le domaine de la protection des données ?
En 2023, NCC Group a signalé une augmentation de 84 % des attaques par ransomware a recensé 4 677 incidents, contre 2 531 en 2022. Il s’agit du nombre le plus élevé jamais enregistré. Les cybermenaces devenant de plus en plus sophistiquées, fréquentes et furtives, il est évident que les méthodes de cyberprotection doivent évoluer en conséquence.
Les organisations qui cherchent des moyens de garantir la fiabilité de leurs données et leur conformité réglementaire face aux cybermenaces émergentes disposent de plusieurs mesures qu’elles peuvent mettre en œuvre. Ces mesures peuvent inclure le recours à l’« air gap » pour renforcer leurs stratégies de protection des données. Lisez cet article de blog pour découvrir ce qu’est une sauvegarde « isolée » et comment vous pouvez l’utiliser pour ajouter une couche de protection supplémentaire à vos données.
Que signifie « isolé » ?
L’isolation est une mesure de sécurité qui consiste à isoler un ordinateur, un périphérique de stockage ou un réseau afin de l’empêcher d’établir des connexions externes. L’idée principale derrière l’isolation est de restreindre les accès. Pour travailler avec des données dans un système isolé, vous devez accéder physiquement à l’appareil qui exécute ce système.
Types de systèmes isolés
La mise en place d’une isolation peut varier en fonction des besoins et des objectifs de votre infrastructure. Certaines organisations transfèrent des données vers des environnements isolés et en provenance de ceux-ci à l’aide de lecteurs amovibles. D’autres activent des connexions sécurisées établies spécifiquement pour traiter des données isolées. Dans tous les cas, le principe reste le même : l’isolation permet de définir des limites d’accès strictes pour certains appareils et réseaux.
Il existe trois principaux types d’isolation :
Isolation physique
L’isolation physique consiste à déconnecter un appareil des autres nœuds ou réseaux. En l’absence de connexions par câble ou sans fil, une machine isolée devient inaccessible depuis d’autres environnements. En outre, une véritable isolation physique implique de déplacer le matériel vers un emplacement éloigné des sites de production.
Un serveur physiquement isolé, par exemple, ne dispose d’aucune interface de connexion WAN ou LAN. Dans ce cas, il est impossible d’établir une connexion à distance avec ce serveur, que ce soit par accident ou délibérément à des fins malveillantes. De plus, cet environnement isolé et autonome peut rester sécurisé et stable en cas d’urgence sur le site principal ou dans le centre de données.
Isolement
L’isolement est une autre approche qui consiste à déconnecter un système des autres systèmes et d’Internet, sans pour autant déplacer le matériel. Cela permet d’éviter les accès non autorisés aux environnements isolés depuis l’extérieur des locaux d’une organisation. Toutefois, des catastrophes telles qu’un incendie, une inondation ou une panne de courant peuvent endommager à la fois vos environnements de production et vos environnements isolés.
Isolation logique
Créer une isolation logique consiste à séparer les nœuds et les réseaux à l’aide de logiciels spécialisés, tels que des pare-feu, des systèmes de gestion du trafic, RBAC (Contrôle d’accès basé sur les rôles) et des algorithmes de chiffrement. Dans les environnements isolés logiquement, une connexion physique est toujours présente, ce qui offre davantage de possibilités de traiter les données.
Vous pouvez considérer l’isolation logique comme un compromis entre sécurité et commodité. Les nœuds isolés logiquement peuvent être situés sur un autre site, comme dans le cas d’une approche de coupure physique, afin d’améliorer la résilience face aux menaces internes et aux situations d’urgence. De plus, une isolation logique peut servir à segmenter le réseau et ainsi renforcer la sécurité des données sensibles.
Système isolé : points à prendre en compte
L’isolation du réseau peut constituer une mesure efficace de protection des données, mais elle n’est pas parfaite par défaut. Malgré les avantages incontestables des données isolées, un examen plus approfondi révèle également certains inconvénients.
Avantages d’un environnement isolé
La mise en place d’une isolation dans votre environnement peut présenter les avantages suivants :
- Atténuation des menaces . Les logiciels malveillants modernes se propagent principalement via le réseau mondial. Un stockage, un serveur, un réseau ou un autre nœud isolé est inaccessible à la plupart des cybermenaces. Les e-mails d’hameçonnage, les outils d’interception du trafic, les ransomwares et les failles de sécurité à distance, entre autres menaces, sont moins dangereux pour un système hors ligne.
- Protection des données . Les données isolées sont fortement protégées contre toute modification, tout chiffrement ou toute suppression non souhaités. Des couches d’authentification supplémentaires, telles que des clés d’accès à la salle des serveurs et des mots de passe administrateur, vous permettent de vous assurer que seuls les employés autorisés travaillent dans un périmètre isolé.
- Résilience et capacité de récupération . Le stockage et le matériel hors site renforcent la résilience de l’infrastructure d’une organisation, même sans isolation du réseau. Un site isolé offre une fiabilité accrue et peut être utilisé pour restaurer l’environnement de production et les données critiques lorsque l’environnement principal subit une perte de données importante.
Inconvénients de l’isolation du réseau
Outre leurs avantages, les isolations de réseau posent également des problèmes qui nécessitent réflexion et préparation :
- Complexité et contraintes . L’isolation du réseau ajoute de la complexité à une infrastructure informatique, ce qui pose des difficultés tant aux acteurs malveillants qu’aux membres de l’équipe. La distance physique, les barrières de sécurité supplémentaires, comme les serrures à code de la porte de la salle des serveurs, ainsi que l’absence de connexions réseau régulières imposent des contraintes. Les opérations courantes, telles que les transferts et les modifications de données, nécessitent plusieurs actions et deviennent donc des processus complexes et chronophages dans un environnement isolé.
- Difficultés liées aux mises à jour de sécurité . Les systèmes connectés et en ligne reçoivent les mises à jour dès leur publication, ce qui renforce leur sécurité grâce à la correction des vulnérabilités. La mise à jour des appareils isolés nécessite du matériel supplémentaire (par exemple, des clés USB de grande capacité ou des disques contenant des logiciels à jour), du temps, des efforts et des compétences de la part des experts informatiques. En raison de ces délais, les systèmes peuvent être moins protégés si des logiciels malveillants parviennent à s’infiltrer dans des environnements isolés avant leur mise à jour.
- Facteur humain . Dans un environnement isolé, les employés doivent généralement respecter des règles de sécurité strictes avant de pouvoir accéder aux données isolées et les utiliser. Un membre de l’équipe qui, par exemple, oublie de vérifier une clé USB avant de l’utiliser peut infecter involontairement un appareil isolé avec un logiciel malveillant. Baissez la garde une seule fois et vous risquez de réduire à néant le temps et les ressources considérables consacrés à la mise en place et à la maintenance d’une infrastructure isolée.
Sauvegarde Air Gap : renforcer l’efficacité de la protection des données
Lorsqu’ils planifient leurs attaques, les cybercriminels ciblent les sauvegardes autant que les infrastructures de production afin d’augmenter les chances que la victime paie la rançon. La perte de copies de récupération à la suite du chiffrement par un ransomware, par exemple, peut priver une organisation de tout moyen de restaurer indépendamment ses systèmes et leur disponibilité. Par ailleurs, la suppression des sauvegardes en même temps que les données de production peut, dans certains cas, entraîner des dommages irréparables.
La plupart des cybermenaces, des e-mails d’hameçonnage ordinaires aux logiciels malveillants les plus sophistiqués, se propagent sur Internet. Une sauvegarde isolée reste dans une zone sûre, le principal canal d’infection étant désactivé. Ce stockage secret des sauvegardes constitue une ressource fiable qui peut être votre dernière ligne de défense en cas de perte importante de données.
Règle du 3-2-1 avec des sauvegardes isolées
La règle Règle du 3-2-1, universellement reconnue, indique que pour protéger vos données de manière fiable, vous devez :
- Disposer d’au moins trois (3) copies des données.
- Conserver ces copies sur au moins deux (2) supports de stockage différents.
- Envoyer au moins une (1) copie hors site.
Ces dernières années, les sauvegardes dans le cloud sont de plus en plus devenues la réponse au troisième point de la règle. Cependant, les pirates ont développé des des ransomwares tels que LockBit et d’autres logiciels malveillants spécifiquement conçus pour cibler les environnements basés sur le cloud. La règle du 3-2-1 a évolué en réponse à la vulnérabilité croissante des sauvegardes hors site pour devenir la règle du 3-2-1-1.
Dans cette nouvelle version de la règle de sauvegarde, une copie de sauvegarde doit être rendue immuable ou isolée. Envisagez de conserver une sauvegarde isolée hors site sur une appliance NAS dédiée, des disques amovibles ou une bande magnétique. Il peut être nécessaire de consacrer davantage d’efforts et de temps à la création et à la mise à jour de ces sauvegardes, mais elles peuvent améliorer la capacité de récupération dans le pire des scénarios.
Sauvegarde isolée avec NAKIVO
NAKIVO Backup & Replication est une solution polyvalente qui assure la sauvegarde sur site, hors site, dans le cloud, sur NAS et sur bande magnétique, ainsi que des fonctionnalités avancées de protection des données. Vous pouvez utiliser cette solution pour des environnements virtuels tels que VMware vSphere, Microsoft Hyper-V, Nutanix AHV et Proxmox VE, ainsi que pour des environnements physiques Windows et Linux.
Par exemple, vous pouvez créer Sauvegardes NAS immuables pour protéger les données contre toute modification, tout chiffrement ou toute suppression. Vous pouvez également déconnecter l’appliance NAS contenant les données de sauvegarde de votre environnement principal afin de créer une isolation physique. Vous pouvez aussi envoyer des copies de sauvegarde sur bande magnétique et déconnecter les supports à bande magnétique du système de sauvegarde.
La solution NAKIVO pour les sauvegardes isolées vous permet d’exécuter des flux de sauvegarde personnalisés selon une planification ou à la demande afin de réduire les fenêtres de sauvegarde. Enfin, vous pouvez définir des séquences de récupération flexibles, puis les lancer en quelques clics en cas de perte de données afin de garantir des RTO minimaux.
