"Heureusement pour la DSI, seuls les systèmes Windows ont été affectés, bien que ceux-ci soient à jour en termes de patchs de sécurité et tous dotés d’antivirus. « Cela n’a pas empêché l’attaquant de propager son ransomware », déplore Cédric Hamelin qui a néanmoins bénéficié du fait que les serveurs Linux n’ont pas été affectés par l’attaque, ce qui a mis à l’abri toutes les bases de données Oracle du CHU."
« Nous avions comme stratégie de ne pas concentrer toutes nos applications sur un seul type de serveur. Un cloisonnement réseau était en place ainsi qu’une séparation entre applications métiers sous Microsoft Windows et des bases de données Oracle sous Linux. Cette stratégie de ne pas faire tourner l’intégralité du système d’information sur une seule technologie a permis d’éviter que le système d’information ne soit impacté par l’attaque dans sa totalité ».
« Nous avions comme stratégie de ne pas concentrer toutes nos applications sur un seul type de serveur. Un cloisonnement réseau était en place ainsi qu’une séparation entre applications métiers sous Microsoft Windows et des bases de données Oracle sous Linux. Cette stratégie de ne pas faire tourner l’intégralité du système d’information sur une seule technologie a permis d’éviter que le système d’information ne soit impacté par l’attaque dans sa totalité ».
https://www.lemagit.fr/etude/CHU-de-Rouen-autopsie-dune-cyberattaque
Vote 0
-
https://www.developpez.com/actu/14934...s-d-apres-les-resultats-d-une-enquete
Vote 0
