{"id":80426,"date":"2018-01-09T11:18:53","date_gmt":"2018-01-09T10:18:53","guid":{"rendered":"https:\/\/www.stormshield.com\/?p=80426"},"modified":"2024-06-20T14:17:01","modified_gmt":"2024-06-20T13:17:01","slug":"ransomwares-se-proteger-faire-cas-dattaque","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/fr\/actus\/ransomwares-se-proteger-faire-cas-dattaque\/","title":{"rendered":"Ransomwares : comment se prot\u00e9ger et que faire en cas d\u2019attaque"},"content":{"rendered":"

\"\"<\/p>\n

La multiplication des ransomwares \u2013 ou ran\u00e7ongiciels \u2013 doit inciter les entreprises \u00e0 se prot\u00e9ger et \u00e0 adopter les bons r\u00e9flexes en cas d\u2019attaque. \u00c0 commencer par ne pas c\u00e9der au chantage.<\/strong><\/p>\n

En mati\u00e8re de ran\u00e7onnage suite \u00e0 un vol de donn\u00e9es, il est bien un exemple \u00e0 ne pas suivre : celui d\u2019Uber. La c\u00e9l\u00e8bre entreprise am\u00e9ricaine de VTC a non seulement confirm\u00e9 le mois dernier (plus d\u2019un an apr\u00e8s les faits) avoir \u00e9t\u00e9 victime d\u2019un vol de donn\u00e9es concernant 57 millions de ses clients et chauffeurs, mais elle est \u00e9galement soup\u00e7onn\u00e9e d\u2019avoir pay\u00e9 une ran\u00e7on de 100 000 dollars aux hackers.<\/p>\n

 <\/p>\n

Multiplication des attaques ransomware et explosion des ran\u00e7ons<\/h2>\n

Un parfait contre-exemple, \u00e0 l\u2019heure o\u00f9 les actions malveillantes de ce type ne cessent de prendre de l\u2019ampleur. En t\u00e9moigne l\u2019affaire WannaCry en mai dernier. Ce ran\u00e7ongiciel ou ransomware<\/a> a infect\u00e9 plusieurs centaines de milliers d'ordinateurs \u00e0 travers le monde, rendant inutilisables leurs fichiers. Pour les r\u00e9cup\u00e9rer, un message apparaissant \u00e0 l'\u00e9cran demandait le paiement d'une ran\u00e7on de 300 dollars en Bitcoins, qui doublait apr\u00e8s quelques jours.<\/p>\n

\u00c0 l\u2019exemple de WannaCry, les Cryptowall, TeslaCrypt, Locky Ransomware, Cerber Ransomware, CTB-Locker et autres Petya font partie de la longue liste des membres de la famille de ces logiciels \u00ab extorqueurs \u00bb.<\/p>\n

Leur multiplication ces derni\u00e8res ann\u00e9es rend la probabilit\u00e9 d'\u00eatre attaqu\u00e9 de plus en plus \u00e9lev\u00e9e. En 2016, d\u2019apr\u00e8s Kapersky Lab<\/a>, il y aurait eu une attaque dans le monde toutes les 40 secondes ! Quant aux ambitions des pirates qui se cachent derri\u00e8re les ransomwares, elles aussi sont en nette augmentation : aux \u00c9tats-Unis, le montant moyen de la ran\u00e7on demand\u00e9e est ainsi pass\u00e9 de 294 dollars en 2015 \u00e0 plus de 1 000 dollars l'ann\u00e9e suivante (selon le rapport d'un confr\u00e8re<\/a>).<\/p>\n

 <\/p>\n

Le risque de ran\u00e7ongiciel, pr\u00e9occupation majeure des entreprises<\/h2>\n

Un tel risque ne peut laisser indiff\u00e9rent. Selon une \u00e9tude Intermedia<\/a>, ce type de cyberattaque est consid\u00e9r\u00e9 par les entreprises comme la deuxi\u00e8me menace per\u00e7ue comme la plus importante (29%), apr\u00e8s les pannes mat\u00e9rielles (30%). Une enqu\u00eate d\u2019Ostermam Research<\/a> r\u00e9v\u00e8le aussi que 79% des entreprises fran\u00e7aises de moins de 1 000 salari\u00e9s se disent inqui\u00e8tes ou tr\u00e8s inqui\u00e8tes face \u00e0 ce ph\u00e9nom\u00e8ne.<\/p>\n

Il faut dire que le co\u00fbt annuel de ces ransomwares est pass\u00e9 au niveau mondial de 325 millions de dollars en 2015 \u00e0 5 milliards en 2017.<\/p>\n

 <\/p>\n

Comment se prot\u00e9ger contre les ransomwares ?<\/h2>\n

Pourtant, des mesures de s\u00e9curit\u00e9 \u00e9l\u00e9mentaires existent, \u00e0 commencer par installer r\u00e9guli\u00e8rement les mises \u00e0 jour, utiliser un antivirus, \u00e9viter d\u2019ouvrir les pi\u00e8ces jointes d\u2019e-mails suspects ou d\u2019exp\u00e9diteurs inconnus et r\u00e9aliser une sauvegarde r\u00e9guli\u00e8re sur un support externe amovible ou dans le cloud.<\/p>\n

Mais que faire lorsque ces pr\u00e9cautions n\u2019ont pas \u00e9t\u00e9 prises ou qu\u2019elles n\u2019ont pas suffi ? D\u2019abord et surtout ne pas payer ! Car c\u00e9der aux hackers nourrit ces pratiques ill\u00e9gales. Un r\u00e9flexe malheureusement r\u00e9pandu selon l\u2019\u00e9tude d\u2019Interm\u00e9dia : 59% des employ\u00e9s de grandes organisations (plus de 1 000 salari\u00e9s) victimes de ransomwares paient en effet eux-m\u00eames la ran\u00e7on. Or, 1 fois sur 5, les donn\u00e9es vol\u00e9es ne sont pas r\u00e9cup\u00e9r\u00e9es.<\/p>\n

 <\/p>\n

Les bons r\u00e9flexes en cas d\u2019attaque ransomware<\/h2>\n

En cas d\u2019attaque par un virus de ran\u00e7onnage, plusieurs bonnes pratiques sont \u00e0 adopter :<\/p>\n