KISTERS gère une cyberattaque par la transparence et le refus de payer une rançon
Dix mois après une cyberattaque, KISTERS AG dresse le bilan : aucun paiement de rançon et une refonte complète de son infrastructure IT.
Il y a environ dix mois, KISTERS AG a été la cible d'une cyberattaque perpétrée par le groupe Conti. Le PDG, Klaus Kisters, a expliqué que l'entreprise avait choisi la transparence totale pour préserver la confiance de ses clients plutôt que de recourir à des explications vagues. Selon les enquêteurs, aucune donnée client n'a été diffusée sur le darknet à ce jour.
L'entreprise a fermement refusé de céder aux demandes de rançon, qui auraient pu atteindre des montants à sept chiffres. Kisters a souligné qu'il est risqué de payer des criminels, car cela désignerait l'entreprise comme une cible privilégiée pour de futures attaques. En réponse, la société a investi une somme à huit chiffres pour reconstruire intégralement ses systèmes, en installant les dernières versions de micrologiciels et de systèmes d'exploitation au lieu de restaurer des sauvegardes potentiellement compromises.
Bien que KISTERS disposait déjà d'une certification ISO 27001 et effectuait des tests de sécurité réguliers, les pirates ont réussi à s'introduire dans le réseau. Cette expérience souligne la nature inévitable des menaces numériques actuelles. Depuis, l'entreprise a renforcé ses protocoles de sécurité pour mieux protéger ses infrastructures.