Veeam® Software, leader en parts de marché dans le domaine de la protection des données et de la lutte contre les ransomwares, annonce aujourd’hui l’acquisition de Coveware, éditeur majeur de solutions de réponse aux incidents de cyberextorsion. Coverware apporte ses capacités de lutte contre les ransomwares et de première réponse (« First responder ») pour renforcer les solutions de résilience totale de Veeam à destination de ses clients.

La nouvelle entité Coveware by Veeam poursuivra ses activités comme elle le fait aujourd’hui en fournissant des services de réponse à incident aux victimes de cyberextorsions, ainsi qu’en collaborant de manière proactive avec les clients grandes entreprises pour préparer leur capacité de réponse en cas d’incident. Depuis sa création en 2018, Coveware aide des milliers d’entreprises victimes de cyberextorsions et développe des logiciels et services de pointe qui permettent d’accélérer les tâches d’analyse forensique, d’effectuer la négociation et la remédiation d'extorsion, les règlements en crypto-monnaie et les services de décryptage avec un objectif et un résultat uniques : la restauration des données après les attaques de ransomware. Dans le cadre de la gestion de ces incidents, Coveware a recueilli des données et des informations pertinentes à propos des schémas utilisés par les groupes malveillants. Coveware et Veeam disposent donc d’une visibilité hors pair du paysage actuel des menaces. Ces données précieuses sont partagées avec les clients en vue de maximiser leurs connaissances et réduire les risques, d’améliorer leur posture de sécurité et d’assurer une restauration rapide. Certaines fonctionnalités de Coveware by Veeam seront incorporées aux offres de Veeam, parmi lesquelles la Veeam Data Platform et le Veeam Cyber Secure Program, ce qui permettra à un éventail de clients élargi de bénéficier de ces informations et fonctionnalités.

« La question n’est plus de savoir à quel moment votre entreprise sera attaquée, mais à quelle fréquence. 76  % des entreprises ont été attaquées au cours des douze derniers mois. Lutter contre la cybermenace est un enjeu crucial pour toutes les entreprises.», explique Anand Eswaran, CEO de Veeam. « Il est essentiel de faire en sorte que les données soient en sécurité et protégées et que les entreprises puissent rétablir leur activité rapidement et en toute sécurité après une attaque. Coveware aide déjà les entreprises du monde entier à améliorer leur défense et, si le pire se produit, à se rétablir. En combinant ses capacités avec les solutions leader de protection des données et de lutte contre les ransomwares de Veeam, qui sont utilisées par plus de 450 000 clients, on obtient l’ensemble de fonctionnalités de cyberrésilience le plus complet accessible auprès d’une seule et même source. Veeam propose désormais aux entreprises une veille proactive sur les menaces permettant d’identifier les failles de sécurité avec des outils d’analyse forensique et de déchiffrement, le tout étant associé aux capacités du leader sur le marché. »

Coveware by Veeam

Coveware by Veeam continuera à être disponible pour les clients sous forme d'offre complète, incluant :

• une technologie entièrement automatisée qui s’exécute dans l’environnement opérationnel de l’entreprise dans le but de procéder à une analyse forensique qui permet d’évaluer toute forme d’impact, d’identifier le ransomware (souche, groupe d’auteurs de menaces, point d’entrée) et d’aider le client à récupérer les données chiffrées par les groupes de ransomware les plus connus, même si rien ne remplace une sauvegarde propre et sécurisée. La plateforme Software-as-a-Service (SaaS) permet de visualiser les données et de répondre aux questions essentielles concernant tout type d’attaque ;
• l’accès à une équipe internationale d’experts en cybermenaces qui ont collaboré avec les plus grandes entreprises mondiales dans le but d’évaluer et de prévenir les cyberattaques, ainsi que d’y remédier ;
• l’accès à des données actualisées en permanence à propos des variantes de ransomwares, de l’analyse des vecteurs d’attaque, des empreintes d’attaque et des options de restauration qui améliorent la prévention et accélèrent la restauration.

"Il est extrêmement difficile de se remettre d'un cyber-incident", déclare Bill Siegel, CEO et cofondateur de Coveware by Veeam. "Notre objectif est de minimiser le coût des perturbations en fournissant les meilleurs outils et services de réponse aux incidents. Les renseignements sur les menaces recueillis grâce à notre travail de réponse aux incidents profitent également à nos clients grands comptes– dont 41% font partie du classement Fortune 500 -, réduisant leurs risques et augmentant leur résilience." Alex Holdtman, CTO et cofondateur de Coveware by Veeam, souligne que "le fait de travailler au sein de Veeam permet de fournir ces capacités à beaucoup plus de clients à travers le monde, ce qui est une opportunité incroyablement excitante pour toute notre équipe."

Par ailleurs, Veeam intégrera certains éléments de la technologie Coveware à sa solution Veeam Data Platform et à son Veeam Cyber Secure Program qui offre aux clients une cyberprotection et une assistance complètes avant, pendant et après un cyberincident, ainsi qu’une garantie de 5 millions de dollars.

"De nombreuses entreprises ayant sauvegardé leurs données décident malgré tout de payer la rançon", déclare Phil Goodwin, Research Vice-President chez IDC. "Notre étude montre que c'est souvent parce que la sauvegarde n'incluait pas les images système nécessaires à la restauration. Dans les cas où la rançon a été payée parce que 'les sauvegardes de données étaient incomplètes', 58% des personnes interrogées déclarent que les défaillances du système de sauvegarde ont contribué au problème.i L'acquisition de Coveware par Veeam peut aider les entreprises à combler ces lacunes. Avec Coveware, Veeam adopte une position plus proactive en matière de cyberprotection. La combinaison des capacités de sauvegarde de Veeam et de la technologie de Coveware, qui neutralise le chiffrement, devrait permettre d'accélérer le temps de détection et de restauration, minimisant ainsi l'impact d'une attaque. Selon une récente étude d'IDC, 70% des organisations ont déclaré qu'il leur fallait des jours ou des semaines pour se remettre d'une attaque de ransomware,ii alors que le délai de récupération conseillé par les bonnes pratiques est de moins de 24 heures. L'ajout de la technologie de Coveware à la Veeam Data Platform et au programme Veeam Cyber Secure offre aux clients de Veeam une nouvelle technologie intéressante et une gamme d'options disponibles pour la détection rapide et la lutte contre les malwares".