Bien sûr, votre data center est protégé contre le feu…
Mais qu’en est-il de votre protection contre les cyber-attaques ?
Tous les data centers (assez récents) disposent d’une protection incendie dans le bâtiment. Des systèmes d’alerte précoce et des systèmes d’extinction automatique des incendies, basés sur un gaz inerte très coûteux, garantissent que tout incendie sera détecté et éteint dès que possible.
Le risque de départ d’un feu cependant est futile par rapport au risque d’être attaqué par des cybercriminels. Vous pourriez soutenir que le coût d’un incendie d’un centre de données est élevé par rapport à une cyberattaque. Eh bien, détrompez-vous.
Incendie vs rançongiciel
Pour démontrer le fait, recherchez simplement dans Google « centre de données ET incendie » et filtrez les résultats de l’année dernière. Très peu de résultats apparaîtront. Si vous faites de même pour « centre de données ET rançongiciel », vous serez étonnés de voir combien de centres de données ont déjà été pris en otage par des cyber-pirates.
Une attaque de logiciel d’extorsion à elle seule pourrait vous coûter fort cher. Que diriez-vous de ces attaquants exigeant 42 millions d’USD de leur victime (lire l’histoire complète ici sur ZDnet). Mais ce ne sont pas seulement les rançongiciels qui peuvent menacer l’avenir de votre entreprise. Pensez aux coûts de nettoyage de TOUS vos appareils informatiques et/ou de vos appareils d’infrastructure et de ne pas pouvoir les utiliser pendant cette opération. La plupart des centres de données ne se remettraient pas d’un tel événement.
Ce qui est en jeu ?
Il existe de nombreux cybercriminels qui vivent du piratage des réseaux informatiques. Ce ne sont pas seulement les données sensibles qu’ils recherchent. Ils sont également très intéressés à prendre le contrôle des systèmes de contrôle-commande industriels. Les enjeux sont très importants lorsque les systèmes de tours de contrôle des aéroports, les systèmes de gestion de l’eau, du contrôle du trafic ou encore les centres de données peuvent être désactivés ou contrôlés par des criminels. Combien paieriez-vous pour les empêcher de faire cela, une fois qu’ils en auront pris le contrôle ?
Il est sûr que le coût pour prévenir ces menaces ou du moins minimiser le risque d’occurrence est bien inférieur à la somme que vous paieriez une fois pris en otage.
Expérience en cybersécurité des centres de données
Chez ATS Global, nous sommes actifs dans le monitoring et la protection des infrastructures de centres de données depuis 2007. En concevant des logiciels pour contrôler les centres de données, nous avons acquis une compréhension approfondie des systèmes de contrôle industriels. Nous conseillons nos clients sur la manière de protéger leur infrastructure en suivant les principes de la norme ISA/IEC 62443.
Abordons les exigences de votre centre de données.
