\u00c0 noter \u00e9galement que les hackers ex\u00e9cutent souvent leurs menaces dans ce genre de cas comme le d\u00e9montre la m\u00e9saventure du centre hospitalier de Corbeil-Essonnes. En pratique, celui-ci avait jusqu’au 23 septembre 2022 pour payer la ran\u00e7on demand\u00e9e. Et une fois le d\u00e9lai pass\u00e9, une partie des donn\u00e9es vol\u00e9es a \u00e9t\u00e9 diffus\u00e9e par les pirates informatiques… Qui r\u00e9clament \u00e0 pr\u00e9sent 2 millions de dollars \u00e0 l’h\u00f4pital : 1 million pour d\u00e9truire les donn\u00e9es vol\u00e9es et un autre pour que l’h\u00f4pital puisse \u00e0 nouveau acc\u00e9der aux fichiers crypt\u00e9s. \u00c0 l’heure o\u00f9 nous \u00e9crivons ces lignes, l’affaire est toujours en cours. Si elle vous int\u00e9resse, vous pouvez en apprendre plus dans cet article du Point<\/a>. <\/p>\n\n\n\n Pour \u00eatre honn\u00eates, les ransomwares ne sont pas si nouveaux. En effet, la toute premi\u00e8re attaque par ran\u00e7ongiciel remonte \u00e0 1989 ! <\/p>\n\n\n\n Ce qui est nouveau en revanche, c’est la fr\u00e9quence de ces attaques. Jamais auparavant les ransomwares n’avaient caus\u00e9 autant de d\u00e9g\u00e2ts ! <\/p>\n\n\n\n \u00ab\u00a054 % : c\u2019est la part des entreprises fran\u00e7aises qui auraient fait l\u2019objet d\u2019une cyberattaque en 2021.\u00a0\u00bb<\/p>Source : communiqu\u00e9 de presse du Minist\u00e8re de l’\u00e9conomie, 07\/09\/2022, d’apr\u00e8s le barom\u00e8tre de la cybers\u00e9curit\u00e9 en entreprise CESIN 2022<\/cite><\/blockquote>\n\n\n\n Un ph\u00e9nom\u00e8ne inqui\u00e9tant, qui s’explique principalement par :<\/p>\n\n\n\n Apprendre que les cybercriminels sont aussi bien organis\u00e9s n’est certainement pas une bonne nouvelle. Mais il reste pourtant de l’espoir car le gouvernement est en train d’organiser une importante contre-attaque comprenant, entre autres choses :<\/p>\n\n\n\n De plus, vous pouvez d\u00e9j\u00e0 prendre de nombreuses mesures pour prot\u00e9ger au maximum votre entreprise des attaques par ransomware. Suivez nos conseils ci-dessous pour optimiser votre strat\u00e9gie !<\/p>\n\n\n\n Dans l’imagination populaire, seules les tr\u00e8s grandes entreprises ou les institutions gouvernementales peuvent \u00eatre vis\u00e9es par les pirates informatiques. Mais la r\u00e9alit\u00e9 est toute autre ! En effet, de nombreuses TPE et PME fran\u00e7aises sont cibl\u00e9es chaque ann\u00e9e par des cyberattaques par ran\u00e7ongiciel.<\/strong> Pourquoi ? Principalement parce que :<\/p>\n\n\n\n Certes, ils ne demandent pas des ran\u00e7ons aussi faramineuses que pour les grandes entreprises ou les institutions gouvernementales. Mais elles peuvent avoir de lourdes cons\u00e9quences sur la tr\u00e9sorerie d’aussi petites structures : beaucoup d’entre elles ne s’en remettent jamais et finissent par faire faillite. <\/p>\n\n\n\n Dans le contexte actuel, nous ne pouvons donc que vous conseiller de mettre en place une v\u00e9ritable strat\u00e9gie de cybers\u00e9curit\u00e9. En vous appuyant notamment sur nos conseils ! Dans la mesure du possible, pensez aussi \u00e0 souscrire une assurance contre les risques cyber. Seulement 0,3% des PME fran\u00e7aises en avaient d\u00e9j\u00e0 souscrites une en 2021 contre 84% des grandes entreprises, selon les chiffres de l’AMRAE (Association pour le Management des Risques et des Assurances de l\u2019Entreprise). C’est beaucoup trop peu ! <\/p>\n\n\n\n Si vous oubliez de mettre \u00e0 jour votre antivirus ou que votre pare-feu est mal configur\u00e9, votre entreprise sera facilement expos\u00e9e aux attaques par ransomwares : cela va de soi. <\/p>\n\n\n\n Cependant, le probl\u00e8me va bien au-del\u00e0 ! En effet, sachez que n’importe quel logiciel obsol\u00e8te ou mal configur\u00e9 constitue une faille dans votre syst\u00e8me de s\u00e9curit\u00e9. Faille que tout bon pirate informatique se fera un plaisir d’exploiter ! Par exemple : <\/p>\n\n\n\n Le saviez-vous ? 80% des attaques par ransomware sont li\u00e9es \u00e0 des erreurs de configuration courantes ou des mises \u00e0 jours non effectu\u00e9es. Si bien qu’elles pourraient facilement \u00eatre \u00e9vit\u00e9es !<\/p>Source : 2nd rapport Cyber Signals de Microsoft, Bref : vous devez absolument veiller \u00e0 ce que tous les logiciels et applications cloud que vous utilisez r\u00e9guli\u00e8rement soient bien configur\u00e9s et mis \u00e0 jour.<\/p>\n\n\n\n M\u00eame combat pour votre syst\u00e8me d’exploitation, comme par exemple :<\/p>\n\n\n\n Mieux vaut vraiment installer les mises \u00e0 jour et les correctifs de s\u00e9curit\u00e9 d\u00e8s leur sortie ! <\/strong>Vous n’\u00eates pas convaincu(e) ? Alors sachez que le ransomware Wannacry avait r\u00e9ussi \u00e0 infecter plus de 200 000 ordinateurs en 3 jours en mai 2017, gr\u00e2ce \u00e0 la vuln\u00e9rabilit\u00e9 Microsoft MS170-010. Pourtant un patch correctif \u00e9tait d\u00e9j\u00e0 \u00e0 la disposition des entreprises avant l’attaque. Mais seules celles qui l’avaient d\u00e9j\u00e0 install\u00e9 ont \u00e9t\u00e9 \u00e9pargn\u00e9es…<\/p>\n\n\n\n On ne le dira jamais assez : il ne faut jamais cliquer sur un lien envoy\u00e9 via un mail ou un sms si vous ne connaissez pas l’exp\u00e9diteur. Cela peut conduire \u00e0 l’installation de diff\u00e9rents virus, dont des ransomwares !<\/p>\n\n\n\n Malheureusement, force est de reconna\u00eetre que les cybercriminels rivalisent d’astuce pour pi\u00e9ger les entreprises. Au point de leur envoyer des mails quasiment parfaits. Ceux-ci peuvent contenir le logo de votre plus gros fournisseur par exemple, pr\u00e9senter une adresse d’exp\u00e9dition pratiquement identique \u00e0 la sienne \u00e0 une ou deux lettres pr\u00e8s, etc. <\/p>\n\n\n\n Bref : tout est fait pour vous induire en erreur. La meilleure parade ? Avoir le r\u00e9flexe d’appeler votre fournisseur (ou tout autre exp\u00e9diteur) pour vous assurer que le mail provient bien de lui AVANT de cliquer sur le lien<\/strong>. Bien entendu, utilisez le num\u00e9ro que vous avez d\u00e9j\u00e0 enregistr\u00e9 dans votre t\u00e9l\u00e9phone ou qui figure sur le site officiel de votre contact. Pas celui affich\u00e9 dans le corps du mail ! Vous risqueriez de tomber directement sur des hackers.<\/p>\n\n\n\n Bon \u00e0 savoir \u00e9galement : certains pirates vont encore plus loin, en imitant la voix d’un de vos collaborateurs pour vous tromper. C’est le ph\u00e9nom\u00e8ne des deep-fakes audio<\/a>, qui touche de pr\u00e9f\u00e9rence les grandes entreprises. Vous pouvez en apprendre plus \u00e0 leur sujet dans notre article pr\u00e9c\u00e9dent !<\/p>\n\n\n\n Utiliser un simple mot de passe pour s’identifier, c’est d\u00e9pass\u00e9 ! M\u00eame si celui-ci est particuli\u00e8rement compliqu\u00e9, les risques de piratage reste trop \u00e9lev\u00e9s. C’est pourquoi les entreprises les plus prudentes se tournent vers un syst\u00e8me d’authentification \u00e0 deux facteurs (2FA) pour s\u00e9curiser leurs donn\u00e9es<\/strong>. Voire plus, lorsque les donn\u00e9es sont vraiment tr\u00e8s sensibles !<\/p>\n\n\n\n En pratique, la m\u00e9thode 2FA la plus courante consiste \u00e0 cumuler un mot de passe ET un code d’authentification unique envoy\u00e9 par t\u00e9l\u00e9phone. C’est assez basique mais cela peut suffire pour dissuader les pirates informatiques ! En effet, l’\u00e9crasante majorit\u00e9 des hackers pr\u00e9f\u00e8rent les proies faciles : au moindre obstacle, ils abandonnent et s’attaquent \u00e0 une autre cible. <\/p>\n\n\n\n Cela \u00e9tant dit, en fonction de vos besoins, vous pouvez aussi vous tourner vers des syst\u00e8mes d’authentification plus sophistiqu\u00e9s, cumulant \u00e0 la fois un mot de passe et la lecture des empreintes digitales par exemple. <\/p>\n\n\n\n Un ordinateur qui tourne soudainement au ralenti ou qui ne fonctionne plus correctement peut indiquer qu’un virus viens d’\u00eatre t\u00e9l\u00e9charg\u00e9 : c’est pourquoi il est recommand\u00e9 de lancer une recherche de virus dans ce genre de situation. <\/p>\n\n\n\n Cependant, retenez que les ransomwares sont souvent tr\u00e8s \u00ab\u00a0discrets\u00a0\u00bb. <\/strong>En effet, beaucoup d’entre eux sont programm\u00e9s pour rester en sommeil plusieurs semaines avant de lancer leur attaque. Voire m\u00eame plusieurs mois ! Histoire de vous compliquer la t\u00e2che pour les rep\u00e9rer et retrouver leur source…<\/p>\n\n\n\n Exemple concret : la souche d\u2019AIDS Trojan s’activait seulement au 90\u00e8me red\u00e9marrage de l’ordinateur infect\u00e9… Si bien qu’elle aurait pu rester pour toujours \u00ab\u00a0en sommeil\u00a0\u00bb sur les appareils ouverts 24h sur 24. Mais \u00e0 l’heure des \u00e9conomies d’\u00e9nergie, laisser ses ordinateurs fonctionner en permanence semble \u00eatre une pi\u00e8tre solution. D’autant plus que cette technique pourrait faciliter d’autres types de piratage, dont les piratages directs au sein m\u00eame de votre entreprise. <\/p>\n\n\n\n Mieux vaut donc prendre l’habitude de faire r\u00e9guli\u00e8rement une bonne analyse anti-virus sur TOUS les appareils utilis\u00e9s par votre entreprise. Et ce, m\u00eame si vous n’avez d\u00e9tect\u00e9 aucun \u00ab\u00a0sympt\u00f4me\u00a0\u00bb particulier dans les heures ou jours pr\u00e9c\u00e9dents !<\/p>\n\n\n\n Ne pas s\u00e9curiser les smartphones, tablettes et autres ordinateurs portables d’entreprise : voici un oubli tr\u00e8s courant qui fait la joie de nombreux hackers chaque ann\u00e9e.<\/p>\n\n\n\n Tous ces appareils mobiles sans protection constituent en effet une cible facile pour les pirates informatiques. A plus forte raison lorsque les salari\u00e9s les utilisent \u00e0 l’ext\u00e9rieur de l’entreprise, sur un r\u00e9seau Wi-Fi public non s\u00e9curis\u00e9 !<\/strong><\/p>\n\n\n\n Pour limiter les risques d’attaque par ransomware, veillez notamment \u00e0 :<\/p>\n\n\n\n Enfin, nous tenons \u00e9galement \u00e0 souligner que votre entreprise serait nettement plus \u00e0 l’abri des attaques par ransomware si l’ensemble de vos salari\u00e9s \u00e9taient bien sensibilis\u00e9s aux risques de cyberattaques. Dans l’id\u00e9al, il devrait tous conna\u00eetre les \u00ab\u00a0bonnes pratiques de base\u00a0\u00bb comme :<\/p>\n\n\n\n N’h\u00e9sitez donc pas \u00e0 leur faire suivre une formation pour qu’ils acqui\u00e8rent les bases de la cybers\u00e9curit\u00e9<\/a> !<\/p>\n\n\n\n Cependant, pour vraiment garantir la s\u00e9curit\u00e9 de votre r\u00e9seau, mieux vaut en confier la charge \u00e0 un agent sp\u00e9cialis\u00e9. <\/strong>Vous pourriez faire suivre la formation de Technicien Syst\u00e8mes R\u00e9seaux et S\u00e9curit\u00e9 <\/a>\u00e0 l’un de salari\u00e9s par exemple ? Strat\u00e9gie de sauvegarde des donn\u00e9es, s\u00e9curisation des postes de travail, s\u00e9curisation du r\u00e9seau, d\u00e9ploiement d’une v\u00e9ritable politique de cybers\u00e9curit\u00e9… Cette formation lui donnerait toutes les cl\u00e9s pour prot\u00e9ger votre entreprise !<\/p>\n\n\n\n A noter \u00e9galement que cette formation est :<\/p>\n\n\n\nPourquoi ces attaques explosent-elles ?<\/h3>\n\n\n\n
![\"Ryuk](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2022\/09\/ransomware-les-raas-les-plus-connus.jpg\")
Source : 2nd rapport Cyber Signals de Microsoft, ao\u00fbt 2022<\/figcaption><\/figure><\/div>\n\n\n\nUne leur d’espoir contre la vague des ransomwares ?<\/h3>\n\n\n\n
Erreur classique : vous croire \u00e0 l’abri des cyberattaques parce que votre entreprise est \u00ab\u00a0trop petite\u00a0\u00bb ou \u00ab\u00a0pas assez connue\u00a0\u00bb<\/h2>\n\n\n\n
![\"les](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2022\/09\/ransomware-les-attaques-ont-explos\u00e9-en-2020-notamment-contre-les-pme.jpg\")
Mal configurer ou oublier de mettre \u00e0 jour vos logiciels : une erreur souvent fatale contre les attaques par ransomware<\/h2>\n\n\n\n
ao\u00fbt 2022<\/cite><\/blockquote>\n\n\n\n![\"ransomware](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2022\/09\/ransomware-mises-\u00e0-jour.gif\")
<\/figure><\/div>\n\n\n\nCliquer sur des liens sans v\u00e9rifier ? Une des meilleures mani\u00e8res d’\u00eatre victime d’un ransomware<\/h2>\n\n\n\n
Ne pas utiliser des syst\u00e8mes d’authentification \u00e0 plusieurs facteurs<\/h2>\n\n\n\n
Autre erreur de cybers\u00e9curit\u00e9 \u00e0 \u00e9viter : attendre des signes pour rechercher le ransomware<\/h2>\n\n\n\n
Utiliser des appareils mobiles non s\u00e9curis\u00e9s : une autre porte d’entr\u00e9e pour un ransomware <\/h2>\n\n\n\n
![\"Ne](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2022\/09\/ransomware-portes-ouvrtes.gif\")
<\/figure><\/div>\n\n\n\nNe pas former vos salari\u00e9s : une autre erreur \u00e0 \u00e9viter absolument <\/h2>\n\n\n\n