First Bank & Trust augmente la cyber-résilience et restaure les bases de données de transactions avec un RPO de 5 minutes

Présentation

First Bank & Trust est une banque axée sur la communauté, qui recherchait une meilleure protection des données sensibles des clients et de la banque, une plus forte cyber-résilience et une charge de gestion réduite pour son personnel au nombre limité. La banque a trouvé la solution qui lui convenait chez Cohesity. En cas d’attaque ou de défaillance du système, tout administrateur informatique est en capacité de restaurer une copie propre des données à partir de l’une des trois sauvegardes Cohesity immuables, dont l’une est conservée dans le coffre-fort cybernétique Cohesity FortKnox. Une interface unifiée pour les sources de données locales et dans le cloud a permis de faire passer à environ 10 minutes un temps de gestion hebdomadaire qui prenait auparavant entre 10 et 12 heures.

Le défi

Lorsqu’il s’agit de la sécurité des données, First Bank & Trust ne se contente pas de la conformité réglementaire. « La confiance que nous accordent nos clients est l’une de nos préoccupations majeures », déclare Luke Schwingler, directeur de la technologie. « Nous prenons la cyber-résilience très au sérieux, car nos clients s’attendent à ce que les services bancaires soient disponibles 24 h/24 et 7 j/7 sur notre site Web et notre application bankeasy.com. Garder une longueur d’avance sur les menaces au lieu de devoir constamment résoudre des problèmes ponctuels nous donne plus de temps pour améliorer l’environnement informatique et l’expérience client ». 

First Bank & Trust sauvegardait auparavant ses bases de données et ses machines virtuelles avec une solution Dell EMC. Lorsqu’il prit la direction en 2022, la première priorité de M. Schwingler fut de renforcer la sécurité et la protection des données. « Toutes les entreprises doivent réfléchir au problème du ransomware, et avec l’ancienne solution, je n’avais pas l’assurance que nous disposions de sauvegardes immuables », dit-il. Une autre priorité était la simplification de la gestion des sauvegardes : Un ingénieur informatique devait consacrer plus de 25 % de sa semaine de travail au dépannage des défaillances fréquentes de l’ancienne solution. Plutôt que de continuer à investir dans le système existant, la banque a décidé de passer à une plateforme moderne de protection des données.

La solution

Chez son ancien employeur, M. Schwingler avait résolu les mêmes défis opérationnels en passant à Cohesity Data Cloud. « J’ai eu un déclic lorsque j’ai vu la solution Cohesity pour la première fois », dit-il. « La visualisation de l’état de toutes les sauvegardes des charges de travail locales et dans le cloud dans un seul rapport réduit considérablement les frais généraux de gestion ». Cohesity fournit également des protections de sécurité de premier plan, notamment l’immuabilité, les contrôles d’accès basés sur les rôles, l’authentification multifacteur et une fonctionnalité permettant de bloquer toute modification des données de sauvegarde, par quiconque, jusqu’à une date d’expiration spécifiée.

Pour protéger et sécuriser les données, la banque conserve trois copies Cohesity immuables : deux dans des clusters en local qui se répliquent entre eux, plus une copie isolée (air-gapped) dans Cohesity FortKnox sur AWS. En cas de catastrophe ou de cyberattaque, l’équipe informatique peut restaurer les données depuis n’importe laquelle de ces trois copies. « D’autres fournisseurs ont besoin de consoles de gestion séparées pour sauvegarder les données locales et dans le cloud, ce qui n’est pas plus avantageux que d’avoir des fournisseurs distincts », explique M. Schwingler. « Cohesity nous permet de gérer de manière centralisée toutes les données (machines virtuelles, partages de fichiers, données Microsoft 365) depuis une interface unique. Avoir l’assurance que nous pouvons protéger toutes les futures charges de travail locales ou dans le cloud sans acheter une nouvelle solution est encore mieux ».

M. Schwingler et son personnel assistent régulièrement aux webinaires Cohesity. « J’aime travailler avec des fournisseurs avant-gardistes auprès desquels je peux apprendre », dit-il. « Notre équipe de compte Cohesity comprend que la protection des données fait partie de notre stratégie globale de cybersécurité, et je rencontre régulièrement ses membres pour connaître leurs dernières analyses et découvrir les informations du secteur ».

Le résultat

Le temps hebdomadaire consacré à la gestion des sauvegardes est passé de 10 à 12 heures à environ 10 minutes, ce qui permet au personnel de se consacrer à la liste des projets informatiques en attente, afin d’améliorer l’expérience client ou d’ajouter de l’automatisation. « Avec Cohesity, nous n’avons plus besoin d’affecter quelqu’un au dépannage des sauvegardes », explique M. Schwingler. « Il nous suffit de consulter un rapport généré automatiquement pour voir si une sauvegarde n’a pas été effectuée. C’est rarement le cas, et quand cela se produit, le rapport Cohesity nous explique pourquoi. Lorsque je fais des présentations à des professionnels de l’informatique, je leur demande s’ils ont un membre du personnel affecté aux sauvegardes. Si la réponse est oui, je leur dis qu’ils ont besoin de Cohesity ».

Les mises à niveau non disruptives, en un seul clic, permettent de gagner plus de temps. « Avec Cohesity, nous pouvons effectuer les mises à niveau aux moments qui nous conviennent, même pendant les heures de bureau », explique M. Schwingler. « Nos administrateurs sont ravis de ne pas avoir à effectuer les mises à niveau pendant le week-end ».

La résilience a augmenté, car les applications ou les données perdues suite à une attaque ou à une catastrophe peuvent être rapidement restaurées à partir de l’une des trois sauvegardes Cohesity immuables, dont une est conservée dans le coffre-fort d’isolation des données basé sur le cloud. Et si une base de données de production tombe en panne ou est attaquée (un risque particulièrement grave pour les institutions financières), First Bank & Trust peut restaurer une copie propre de la base de données sur l’état dans lequel elle se trouvait cinq minutes au plus avant la panne. Selon M. Schwingler, la solution consiste à écrire des journaux de transactions dans Cohesity SmartFiles toutes les cinq minutes, puis à les rejouer sur la sauvegarde la plus récente. « Cohesity fournit une solution simple pour restaurer une base de données avec un RPO de 5 minutes [recovery point objective] qui ne nécessite pas de compétences approfondies en matière de base de données ou de technologies à haute disponibilité », explique-t-il.

Le passage à Cohesity Data Cloud a également permis d’alléger la charge sur le réseau de la banque, évitant ainsi une congestion du réseau qui risquait d’affecter l’expérience client. Avec l’ancienne solution, First Bank & Trust effectuait une sauvegarde complète chaque samedi soir, et l’utilisation du réseau passait de 18 % à 80 % durant cette période. « Désormais, les sauvegardes n’ont plus aucun impact sur les autres charges de travail, car Cohesity ne sauvegarde que les données qui ont changé », explique M. Schwingler. « Éviter la congestion du réseau permet à notre application et à notre site Web de fonctionner de manière constante, qu’un client souhaite déplacer de l’argent un mardi matin à 9 h ou un dimanche à 3 h du matin. La restauration complète est plus rapide car nous pouvons restaurer à partir du snapshot le plus récent au lieu de devoir attendre pour appliquer une sauvegarde incrémentale à la dernière sauvegarde complète ».

À l’avenir, First Bank & Trust prévoit d’utiliser les API de Cohesity pour saisir de nouvelles opportunités. « À l’ère de l’IA, il est difficile de savoir comment nos opérations vont évoluer dans les trois mois à venir », explique M. Schwingler. L’un des plans consiste à faire en sorte que les mises à niveau des applications déclenchent automatiquement un snapshot Cohesity de l’environnement applicatif, ce qui constitue une stratégie d’assurance en cas d’échec de la mise à niveau. 

« L’informatique ne génère pas de revenus », explique M. Schwingler. « Mais elle peut certainement aider nos services générateurs de revenus à éviter les perturbations. J’ai désormais mis en œuvre Cohesity dans deux entreprises, et les experts de Cohesity m’ont aidé à me former afin de pouvoir prendre des décisions en toute confiance pour tout ce qui concerne la sécurité et la résilience ».

Principaux avantages

• Jusqu’à 98 % de temps de gestion en moins : 10 à 12 heures économisées chaque semaine
• Renforcement de la cyber-résilience
• Sécurité des données renforcée
• Expérience client constante résultant de la réduction du trafic réseau

À propos de First Bank & Trust

First Bank & Trust est une institution financière axée sur la communauté qui fournit une gamme complète de services bancaires, notamment les prêts commerciaux, les prêts hypothécaires, la gestion de patrimoine et le financement agricole. La société compte plus de 20 bureaux dans le Dakota du Sud et le Minnesota. Sa banque en ligne s’appelle bankeasy.com.