• Rédigé par: Céline BOURGUIGNON
• 3 décembre 2020

TOUT SUR LE RANSOMWARE

Qu’est-ce qu’un ransomware ?

Un ransomware, est un logiciel informatique malveillant, prenant en otage vos données.

Le ransomware chiffre l’ensemble des données présentes sur votre/vos ordinateurs, une rançon vous est ensuite demandée afin de récupérer vos fichiers.

Comment peut-on être infecté par un ransomware ?

 Les ransomwares peuvent arriver sur votre poste par de nombreux moyens mais ils sont le plus souvent contenus dans des pièces jointes reçues par mail. Ils peuvent également se manifester via un lien de téléchargement ou un support externe (USB). Sur un système non mis à jour, il est possible d’utiliser une vulnérabilité système.

Quelles peuvent être les conséquences pour votre entreprise ?

Les attaques par ransomware ont de nombreuses conséquences sur les entreprises. Elles diminuent leur productivité en les privant de l’accès à des fichiers critiques. Bien souvent, les employés ne peuvent plus effectuer les tâches les plus basiques.

Les conséquences peuvent être dramatiques, avec le non-respect de deadlines, la perte de ventes, la destruction ou la fuite de données sensibles, les dommages à la réputation, la perte de confiance des clients et partenaires, et les amendes liées au non-respect des règlements sur la protection des données personnelles.

Évolution des ransomwares dans le monde (Source Kaspersky)

Comment se protéger contre les Ransomwares ?

Il n’existe pas encore de protection infaillible face aux ransomwares car ces malwares évoluent et s’adaptent en permanence.

Il existe toutefois plusieurs façons de limiter les risques pour votre entreprise :

• Sensibiliser vos collaborateurs
• Effectuer régulièrement des sauvegardes de vos données
• Signer les mails afin d’éviter les tentatives de phishing
• Avoir un antivirus à jour (ne détectera que les malwares connus)
• Garder votre système à jour
• Avoir une traçabilité des informations transitant sur le système d’information

L’accompagnement Security Data Network

 Security Data Network vous accompagne dans la sécurisation de votre système d’information, grâce à nos experts en cyber sécurité.

Voici les offres proposées par Security Data Network :

• Audit de sécurité, afin d’analyser le niveau de sécurité de votre système d’information.
• Test d’intrusion, afin de déceler des vulnérabilités et de pouvoir les corriger
• Intégration et configuration des équipements de sécurité (Firewall, NAC….)
• Le SOC, qui est le dernier rempart de votre SI contre les cyber-attaques

Voir notre article sur le SOC

En conclusion, si le ransomware est déjà présent sur votre système d’information, Security Data Network peut intervenir rapidement grâce à nos experts en analyse Forensic et faire vite repartir votre activité.