Comment Bulletproof a aidé la Ville de Saint John à surmonter une attaque par rançongiciel et à renforcer sa sécurité

Bien entendu, l’une des priorités était de trouver la faille exploitée par les pirates. « La réponse initiale consiste en une opération très compliquée ayant plusieurs composantes. », explique Jeff Shaw, chef de l’exploitation de Bulletproof. « Nous avons dû composer avec des problèmes techniques complexes liés à l’analyse judiciaire et rompre nos connexions partenaire et internet. Pour la directrice de l’informatique de la Ville, cela signifiait de devoir évaluer les répercussions sur les services essentiels tout en travaillant avec la police, la compagnie d’assurance, des conseillers externes, des organismes partenaires et d’autres intervenants. » Bulletproof a donc établi un plan de continuité clair avec l’aide de l’équipe des TI de la municipalité.

Comme un groupe pleinement intégré, les spécialistes de la Ville de Saint John et de Bulletproof ont entamé la reconstruction de l’infrastructure de la ville en y intégrant les solutions de sécurité de bout en bout de Microsoft. Notamment, ils ont déployé Bulletproof 365 Enterprise, une solution fusionnant Microsoft Sentinel et Microsoft 365 afin d’offrir un système de sécurité intelligent et complet.

« Nous avons déployé Microsoft Sentinel pour éliminer les angles morts causés par les systèmes de gestion des informations et des événements de sécurité (SIEM) classiques, explique M. Shaw. La visibilité et les capacités que propose Microsoft Sentinel sont largement supérieures à celles de l’ancien SIEM de la ville. Grâce à Microsoft Sentinel, nous avons aussi pu relier le signal à notre centre des opérations de sécurité afin d’assurer une surveillance en continu de l’ensemble de l’infrastructure. Il était essentiel de repérer toute menace pouvant retarder la remise en marche du réseau et des systèmes d’exploitation afin de restaurer complètement les fonctions de TI. »

Comme l’implantation des solutions de sécurité Microsoft faisait déjà partie du plan de la Ville de Saint John, l’équipe de Bulletproof a pu promptement déployer Microsoft Defender pour point de terminaison afin de sécuriser les serveurs et autres points de terminaison de la municipalité, Microsoft 365 Defender et Microsoft Defender pour le cloud. « Dans cette situation, où nous devions avoir la certitude que tout ce qui était restauré était hautement sécurisé, la suite Microsoft Defender était essentielle, affirme M. Johnston. « Defender pour point de terminaison est d’une valeur incalculable pour apaiser les craintes liées à la présence de logiciels malveillants résiduels dans l’infrastructure locale lors de la réactivation des systèmes. » 

La Ville de Saint John s’est donné comme ambitieux objectif de restaurer son infrastructure essentielle en six semaines. « Tout le monde avait de la difficulté à croire que nous serions de retour en ligne aussi rapidement, affirme Mme Rackley-Roach. Un échéancier de six à huit mois semblait plus réaliste. Mais grâce au dévouement de notre équipe des TI et des spécialistes de Bulletproof, le noyau de notre réseau, incluant nos services essentiels, est redevenu fonctionnel en six semaines. » M. Shaw était responsable de présenter le nouveau réseau. « Avant de pouvoir réactiver les systèmes de communication de sécurité publique et de la police, nous devions démontrer à plusieurs parties prenantes que ceux-ci étaient bel et bien sécurisés. Notre argumentaire fut plutôt solide puisque nous avions protégé l’infrastructure au moyen des solutions de sécurité de Microsoft. »

Au total, il a fallu 18 mois pour entièrement rebâtir la plupart des réseaux de la municipalité et restaurer ses applications. Et même si elle aurait préféré ne pas avoir à affronter une telle crise, Mme Rackley-Roach est ravie que la Ville soit désormais dotée d’un réseau aussi moderne et résistant. « Le côté positif de cette attaque par rançongiciel, c’est que je peux maintenant rentrer chez moi le soir l’esprit tranquille, sachant que notre réseau est bien protégé. », soutient-elle.