L'organisation était confrontée à un risque critique en hébergeant simultanément ses données de production et ses sauvegardes sur le même serveur Windows, ce qui pouvait entraîner une perte totale de données en cas d'incident ou de cyberattaque. Bien qu'elle ait par la suite mis en place un référentiel sécurisé distinct, des inquiétudes subsistaient quant aux risques d'actions malveillantes liées à des privilèges d'administrateur élevés.
Pour y remédier, PLI, en partenariat avec Gruppo 3C, a entrepris une refonte complète de son infrastructure de sauvegarde, en optant pour la technologie Object First (Ootbi) pour sa capacité à garantir l'immuabilité native des données – un facteur clé pour empêcher la modification ou la suppression des sauvegardes, même en cas d'intrusion.
Grâce à Ootbi, Petronas a bénéficié d'une mise en place remarquablement rapide, d'une réduction de la consommation de ressources, d'une minimisation des temps d'arrêt associés aux déploiements traditionnels et a permis à son équipe informatique de se concentrer sur des initiatives commerciales. De plus, la nouvelle architecture permet des restaurations plus rapides et plus efficaces, grâce à un stockage optimisé haute performance.
« Avec Ootbi, nous disposons d'un référentiel multisite fiable, situé dans deux centres différents, ce qui garantit l'immuabilité des sauvegardes même en cas d'attaque », déclare Pierluigi Sossi, responsable de l'infrastructure Europe chez PETRONAS Lubricants International.
L'adoption du stockage immuable a permis à la multinationale de renforcer sa confiance dans sa capacité à se remettre des cybermenaces, notamment des rançongiciels, l'un des principaux risques pour les entreprises des secteurs industriel et énergétique.
Présente dans plus de 28 pays et comptant plus de 30 bureaux régionaux, PETRONAS Lubricants International figure parmi les dix premiers fabricants mondiaux de lubrifiants, un secteur où la disponibilité des données et la continuité des opérations sont essentielles.
Cette initiative témoigne de l'importance croissante accordée par les entreprises à la mise en œuvre de stratégies de cyber-résilience basées sur des sauvegardes immuables, distinctes des environnements de production et conçues selon les principes du modèle « Zéro Trust », afin de garantir la continuité des activités en cas d'incidents de sécurité.
