L’essentiel en 30 secondes
- Un ransomware chiffre vos données et exige une rançon pour les rendre.
- Il entre surtout par un e-mail piégé, une faille non corrigée ou un accès à distance mal protégé.
- En cas d’attaque : isolez, ne payez pas, prévenez votre prestataire.
Un rançongiciel bloque l’accès aux fichiers et aux systèmes, puis réclame un paiement, souvent en cryptomonnaie. Conséquences : activité à l’arrêt pendant des jours, pertes financières, atteinte à l’image et risques juridiques en cas de fuite de données.
Par où il entre
Un e-mail piégé
Lien ou pièce jointe malveillante
Une faille non corrigée
Système ou logiciel pas à jour
Un faux téléchargement
Logiciel piraté, fausse mise à jour
Un accès distant exposé
Bureau à distance (RDP) mal protégé
Comment s’en protéger
Des sauvegardes isolées
Automatiques, avec une copie hors ligne, et une restauration testée régulièrement.
Des systèmes à jour
Système d’exploitation, logiciels, antivirus et pare-feu.
Des équipes formées
Reconnaître un e-mail suspect, ne pas cliquer, signaler toute anomalie.
Des accès distants verrouillés
VPN, double authentification, accès RDP limités au strict nécessaire.
Vous êtes attaqué ? Les 5 gestes
- Isolez : débranchez le câble réseau et coupez le Wi-Fi pour éviter la propagation
- Ne payez pas : aucune garantie de récupération, et vous financez les attaquants
- Prévenez votre prestataire pour identifier le ransomware : des outils de déchiffrement gratuits existent parfois (No More Ransom)
- Restaurez à partir de sauvegardes saines
- Signalez : dépôt de plainte, 17Cyber, et notification à la CNIL sous 72 h en cas de fuite de données personnelles
Mieux vaut prévenir que payer
Plan de continuité, plan de reprise, audit de sécurité : SIE vous aide à anticiper avant l’incident. Retrouvez aussi nos 5 bons réflexes cyber.