Alors que les groupes de ransomware affinent leurs tactiques, la frontière entre cybersécurité et continuité d’activité devient de plus en plus mince. Les attaques ciblent désormais les mécanismes de restauration eux-mêmes : chiffrer ou effacer les sauvegardes est devenu un levier clé pour maximiser l’impact d’une compromission. Ce déplacement du risque vers les environnements de backup fait de la Sauvegarde un véritable enjeu de Cybersécurité.
« Les chiffres sont flagrants. 88 % des attaques visent aujourd’hui les systèmes de sauvegarde. Les cybercriminels ne cherchent plus seulement à pénétrer les réseaux, ils s’attaquent aux copies de secours pour empêcher toute restauration et paralyser durablement les entreprises ou organisations. Cette évolution marque la fin des attaques dormantes. Les assaillants frappent désormais vite, fort et au cœur des infrastructures critiques », souligne Rodolphe Barnault.
Les conséquences dépassent largement la perte d’accès temporaire aux données, elles affectent la continuité d’activité, les chaînes logistiques et la relation client. En plus d’être très coûteuses et dommageables les attaques qui compromettent les sauvegardes et les systèmes d’identité provoquent des arrêts de production, des interruptions de services et des pertes opérationnelles majeures. Dans ces situations, la gestion des identités devient souvent le point de rupture : lorsqu’un Active Directory ou un service d’authentification tombe, c’est toute l’organisation qui se retrouve paralysée.
Les chiffres cités par Rubrik confirment l’urgence d’agir. Selon une étude menée par Rubrik Zero Labs, l’entité de recherche de la société, 90 % des entreprises françaises ont déjà subi une attaque, et 20 % en ont connu plus de 25 au cours des deux dernières années. Plus inquiétant encore, 86 % d’entre elles déclarent avoir été ciblées au moins une fois par mois. La résilience n’est donc plus une option, mais un impératif.
Pour y parvenir, la simplicité et l’unification deviennent des priorités. « Certaines entreprises utilisent plus d’une centaine d’outils de sécurité différents. En situation de crise, cela rend toute coordination impossible. L’enjeu est d’unifier la gestion et d’automatiser la restauration à partir d’une plateforme unique », poursuit Rodolphe Barnault.
Cette approche s’inscrit dans une vision proactive de la cybersécurité, où l’immuabilité des données, la détection rapide des anomalies et la restauration automatisée permettent de limiter drastiquement l’impact des attaques. Rubrik concentre aujourd’hui ses efforts sur ce maillon critique avec son approche d’« Identity Recovery », qui permet de restaurer rapidement les identités et les accès essentiels pour relancer les activités. Cette évolution traduit le rôle désormais stratégique de la Sauvegarde au cœur des politiques de résilience.
