Aller au contenu
Quick Recovery from Ransomware Attack

Récupération rapide après une attaque de ransomware

DÉFI

Le siège social de notre client a été touché par un logiciel de rançon qui a chiffré des dizaines d'ordinateurs, arrêtant toutes les opérations.

Notre client a été victime d'une attaque de ransomware débilitante, avec un logiciel malveillant qui cryptait le contenu des systèmes des utilisateurs et des serveurs d'entreprise contenant des données critiques sur les clients et l'entreprise.

iDS a été chargé de :

  • Identifier la source et le moment de l'attaque
  • Isoler les logiciels malveillants, les éradiquer de leur environnement et restaurer les systèmes, les applications et les données
  • Surveillance des opérations pour s'assurer que le logiciel malveillant n'a pas refait surface

Solution

Nous avons fait appel à une équipe pour identifier la source de l'attaque, déterminer comment le logiciel malveillant s'est introduit, le contenir et nous assurer que la portée de l'attaque a été comprise. Ensuite, nous avons travaillé pour restaurer les systèmes et remettre l'entreprise en marche.

iDS a été choisi sur la base de notre relation avec le client et de notre expérience approfondie dans l'assistance aux clients confrontés à des problèmes similaires.

Un plan de projet a été établi comprenant :

  • Examen des journaux et des données médico-légales pour déterminer la source et l'étendue de la compromission
  • Effacer les systèmes compromis, réinstaller les systèmes d'exploitation et restaurer les données à partir de bonnes sauvegardes connues que nous avions précédemment travaillé à créer avec l'entreprise
  • Travailler avec le client pour améliorer les défenses contre les attaques futures, y compris une formation supplémentaire des utilisateurs, la surveillance du réseau et des stratégies de sauvegarde améliorées

Résultat

L'équipe de cybersécurité d'iDS a mené une enquête pour identifier et isoler le logiciel malveillant, restaurer les opérations et éviter la perte de plus de $1,5 million de revenus par jour. De plus, nous avons préparé un rapport qui a permis à notre client d'obtenir le remboursement intégral de nos services à partir de sa police d'assurance cybersécurité.

L'équipe de cybersécurité hautement expérimentée d'iDS a rapidement répondu aux besoins du client et les a ramenés à des opérations normales en quelques heures. Nous leur avons évité de perdre des millions de revenus potentiels, les avons aidés à recouvrer leurs frais d'assurance et avons pris des mesures pour réduire la probabilité qu'ils aient à faire face au même problème à l'avenir.

fr_FRFR