Rançongiciel : 4 couches de défense pour votre entreprise

Un rançongiciel (ou ransomware) chiffre vos fichiers et exige une rançon pour les débloquer. Aucune entreprise n'est trop petite pour être visée - au contraire, les TPE/PME sont des cibles faciles. La bonne nouvelle : une défense en couches est très efficace.

La protection ne repose jamais sur une seule mesure

Par où entrent les rançongiciels ?

Comprendre les portes d'entrée, c'est déjà savoir où poser les verrous. Dans la grande majorité des cas, l'attaque passe par :

• l'hameçonnage (phishing) - un e-mail piégé, avec une pièce jointe ou un lien ;
• un accès distant exposé - un service RDP (bureau à distance) ou un VPN ouvert sur Internet et protégé par un simple mot de passe ;
• une faille non corrigée - un logiciel, un pare-feu ou un NAS qui n'a pas reçu ses mises à jour de sécurité ;
• des identifiants volés - récupérés lors d'une fuite et réutilisés (d'où l'intérêt de ne jamais réemployer le même mot de passe).

Le détail des 4 couches

1. Sauvegarde 3-2-1 immuable - c'est votre filet de sécurité ultime. Une copie déconnectée ou en WORM ne peut pas être chiffrée par l'attaquant.
2. Mises à jour - la majorité des attaques exploitent des failles connues et déjà corrigées. Un parc à jour ferme ces portes.
3. Sensibilisation - la plupart des attaques commencent par un e-mail. Un collaborateur qui sait repérer un message douteux est votre meilleur pare-feu.
4. Filtrage des e-mails - antispam et analyse des pièces jointes bloquent l'attaque en amont, avant même qu'elle n'arrive dans une boîte de réception.

Trois mesures renforcent encore ces couches : l'authentification multifacteur (MFA) sur la messagerie et tous les accès distants (elle neutralise l'essentiel des attaques par identifiants volés), un antivirus nouvelle génération / EDR qui détecte les comportements anormaux plutôt que de se fier à une simple signature, et la segmentation du réseau (séparer postes, serveurs et sauvegardes) pour empêcher qu'une machine infectée ne contamine toute l'entreprise.

En cas d'incident

• 1déconnectez la machine du réseau
• 2ne payez pas, isolez
• 3contactez un expert & restaurez

En cas de doute, le réflexe utile : signaler l'incident sur cybermalveillance.gouv.fr, qui oriente les victimes et recense des prestataires de proximité.

Protéger ce qui compte vraiment pour votre activité, c'est notre métier. Sauvegarde, mises à jour, sensibilisation : on met en place les bonnes couches, à votre échelle.

Faites le point sur votre niveau de protection avec notre équipe.