Comment éviter une attaque due à un rançongiciel et comment s’en prémunir?

Qu’est-ce qu’un rançongiciel?

Un rançongiciel est un type d’attaque informatique généralement sous forme de logiciels malveillants qui chiffre et bloque les données, les appareils d’une entreprise ou d’un individu. Cette attaque se solde dans la grande majorité des cas par une demande de rançon pour obtenir le déchiffrement des données.

Comment un rançongiciel peut s’introduire et infecter une entreprise?

Nous voyons dans certains cas que les attaques des cybercriminels vont exploiter des vulnérabilités connues dans les logiciels alors que ceux-ci n’ont pas été encore détectés et mises à jour. Mais dans la plus grande majorité des cas, les rançongiciels infectent les systèmes informatiques d’une entreprise après l’ouverture d’une pièce jointe frauduleuse (hameçonnage), d’un lien malveillant reçu par courriel ou lors d’une navigation sur des sites Web compromis.

Le cybercriminel prend donc possession à distance de l’ordinateur infecté de manière invisible pour s’introduire sur le réseau de l’entreprise et prendre possession de toutes les données sensibles de celle-ci. Cette phase d’intrusion, de repérage et de subtilisation des données peut durer plusieurs jours voire plusieurs semaines sans que personne ne s’en rende compte.

Les attaques peuvent être déclenchées pendant une période spécifique et connue des cybercriminels (bien souvent la nuit, les fins de semaine), dans le but de maximiser les chances de ne pas être détectées et interrompues.

Comment réagir face à une cyberattaque par rançongiciel?

Plusieurs avenues s’offrent à vous, mais voici les principales à adopter en priorité :

• Avoir une politique et plan d’action pour répondre aux cyber incidents
• Avoir PCA (Plan de continuité des affaires), bien établi
• S’assurer de faire affaire avec une firme spécialisée en cybersécurité pour l’investigation et la rédaction des rapports
• S’assurer de communiquer rapidement avec son assureur en cybersécurité
• Ne jamais communiquer avec les cybercriminelles, laisser cette tâche aux experts 😉

Quelles sont les bonnes pratiques à adopter pour éviter d’être hameçonné?

Selon les organismes en cybersécurité que sont le CISA, le NCSC-UK, il existe plusieurs méthodes pour se prémunir d’une telle situation :

• Faire les sauvegardes régulièrement des fichiers les plus critiques, hors de votre réseau traditionnel
• Installer et activer des filtres antipourriel
• Faire uniquement certaines opérations ou utiliser certains logiciels dans le nuage (cloud)
• Activer et utiliser le MFA (Multi Factor Authentification) ou AMF (Authentification Multifactorielle) sur tous les logiciels utilisés
• Segmenter les réseaux pour éviter que les brèches n’affectent tout le réseau au complet
• Maintenir vos logiciels à jours
• Former vos employés aux bonnes pratiques sur la cybersécurité