La ville de Détroit fait preuve de proactivité en matière de sécurité des données et de protection contre les ransomwares

Présentation

Face à l’augmentation des risques de sécurité et à des processus de sauvegarde exigeants en main-d’œuvre, la ville de Détroit devait moderniser sa stratégie de protection des données. La ville a choisi Cohesity pour ses sauvegardes immuables, sa détection des menaces basée sur l’IA et sa capacité à protéger les charges de travail en local et dans le cloud, y compris Microsoft 365. Désormais, l’équipe informatique de la ville peut détecter les menaces plus tôt, restaurer rapidement des données saines lors de cyberévénements ou après une perte accidentelle de données, et même exécuter des machines virtuelles directement à partir des sauvegardes afin de maintenir la continuité des services. 

Le défi

Le service informatique de la ville de Détroit prend en charge tous les services municipaux, de la santé aux impôts et aux transports. « Notre mission en informatique est de faire en sorte que les services quotidiens dont dépendent les résidents fonctionnent, tout le temps », déclare David Dawson, superviseur des administrateurs système. « Si une machine virtuelle ou une base de données est perdue ou chiffrée lors d’une cyberattaque, les bus peuvent être en retard ou un appel d’un résident ayant besoin d’une aide d’urgence au loyer peut rester sans réponse ». 

Le système de sauvegarde interne de la ville fonctionnait, mais la sécurisation des données nécessitait des processus manuels chronophages. Pour mettre les sauvegardes hors ligne, par exemple, quelqu’un devait se rendre dans le centre de données et débrancher physiquement les serveurs. Le service informatique souhaitait moderniser son système de protection des données avant la Draft NFL 2024, lorsque Détroit allait entrer sur le devant de la scène nationale. « La sécurité et la résilience des données sont des priorités absolues pour la ville », déclare M. Dawson. « Nous sommes tenus de protéger les données à caractère personnel [PII]et les informations de santé [PHI]protégées stockées dans les sauvegardes. Et si une menace traverse nos défenses, nous devons savoir que nous pouvons rapidement restaurer des données saines. » 

La solution

Après avoir comparé les principales solutions de protection des données, la ville de Détroit a choisi Cohesity Data Cloud, qui se distingue par ses sauvegardes immuables et sa détection des menaces basée sur l’IA. « Cohesity nous offre plus qu’un moyen de réagir aux attaques en restaurant des données saines », explique M. Dawson. « Cela nous permet également d’être proactifs dans la prévention des attaques grâce à l’authentification multifacteur, aux contrôles d’accès basés sur les rôles et à l’identification, basée sur l’IA, d’activités inhabituelles dans les sauvegardes qui peuvent signaler une menace ».

La ville utilise la solution Cohesity pour sauvegarder les données des services, telles que les machines virtuelles et les bases de données, ainsi que les applications cloud telles que Microsoft 365 et Google. « Cohesity ingère tous les types de charges de travail que nous exécutons, depuis chaque cloud et chaque emplacement en local », explique M. Dawson. La police, les pompiers, les services des travaux publics et ceux des transports ont été les premiers à adopter Cohesity, ouvrant ainsi la voie à tous les autres services, y compris le conseil municipal et le bureau du maire. Les projets incluent l’utilisation de Cohesity pour sauvegarder les données en local dans un cloud public, afin d’accompagner la transition de la ville vers une infrastructure cloud.

Le résultat

Le passage à Cohesity a renforcé la posture de sécurité et la cyber-résilience de la ville. L’équipe informatique reçoit une alerte si la solution Cohesity détecte quelque chose d’inhabituel dans l’activité de sauvegarde. « Il y a généralement une explication simple, comme un membre de notre équipe qui a effacé une base de données et oublié de le dire à quelqu’un », explique M. Dawson. « Mais parfois, c’est une véritable menace, comme une attaque par ransomware à ses premiers stades. Une sensibilisation précoce nous aide à agir plus rapidement pour maintenir les services essentiels de la ville opérationnels. » 

Si une attaque franchit les défenses, l’équipe informatique peut restaurer des données saines à partir des sauvegardes immuables Cohesity et les restaurer sur une infrastructure existante ou nouvelle. Il en va de même en cas de perte accidentelle de données. Lorsqu’un utilisateur de la ville a supprimé par inadvertance des données cloud, l’équipe les a rapidement restaurées dans le cloud. « Si les données sont critiques, nous pouvons même exécuter des machines virtuelles directement à partir des sauvegardes Cohesity, évitant ainsi les délais liés au transfert des données vers les serveurs de production », explique M. Dawson. 

L’efficacité informatique a également augmenté. « Avec Cohesity, nous avons pu réduire le temps de gestion, y compris les correctifs et les mises à niveau, d’environ 40 % », explique M. Dawson. « Le membre du personnel qui travaillait exclusivement sur les sauvegardes a désormais le temps de soutenir d’autres programmes informatiques pour les résidents et les employés de Détroit. » Le respect des réglementations de sécurité est également plus simple, car les sauvegardes Cohesity sont chiffrées, immuables et stockées sur plusieurs sites. Ces éléments aident également la ville à être éligible à une cyberassurance. 

Un avantage inattendu : des économies sur le stockage primaire utilisé pour les données non critiques telles que les photos d’événements et les anciens rapports. « La ville économise environ 50 000 $ par an en fonds publics en utilisant un stockage de niveau inférieur avec un support de niveau inférieur », déclare M. Dawson. « Nous n’avons pas besoin d’un support de niveau supérieur, car si quelque chose se passe mal, nous savons que nous pouvons rapidement restaurer les données à partir des sauvegardes Cohesity ».

Pour les responsables municipaux, le principal atout de Cohesity réside dans sa capacité à garantir la disponibilité des services municipaux en cas de besoin. « Si vous ne pouvez pas payer un ticket de stationnement parce que la machine virtuelle a été perdue ou corrompue, personne ne sera contrarié », explique M. Dawson. « Mais les systèmes de sécurité publique, de santé et de transport sont d’une importance vitale pour le bien-être et la qualité de vie. Disposer d’un système de protection des données fiable, avec des fonctionnalités de sécurité comme l’immuabilité, me permet certainement de mieux dormir la nuit ». 

M. Dawson poursuit : « Je considère Cohesity comme un partenaire, pas seulement comme un fournisseur. Je suis en contact direct avec mon gestionnaire de compte Cohesity et je peux l’appeler directement. S’il ne connaît pas la réponse, il la trouvera. Quand les choses se compliquent, je sais que Cohesity sera là pour nous soutenir ».

Principaux avantages

• Jusqu’à 40 % de frais généraux de gestion en moins 
• Jusqu’à 50 000 $ d’économies annuelles sur les contrats de support pour le stockage primaire 
• Résilience accrue grâce à des sauvegardes immuables  
• Conformité aux réglementations sur la protection des données régissant les données à caractère personnel (PII) et les données médicales protégées (PHI) 

À propos de la ville de Détroit

Détroit est connue comme la capitale mondiale de l’automobile et célèbre pour son héritage musical de l’ère Motown. En 2025, la population de la ville est estimée à plus de 645 000 habitants. L’administration municipale comprend plus de 30 services et environ 9 000 employés.