Les rançongiciels (ransomwares) restent l’une des menaces les plus graves pour les entreprises, et les PME sont des cibles de choix : moins protégées, elles paient plus souvent. Un rançongiciel chiffre vos données et exige une rançon pour les restituer, sans aucune garantie. Voici comment ces attaques fonctionnent et comment nous protégeons nos clients en région PACA.
Comment fonctionne un rançongiciel
- L’intrusion : le plus souvent par un e-mail piégé, un mot de passe volé ou une faille non corrigée.
- La propagation : l’attaquant se déplace dans le réseau, parfois pendant des jours, et cherche les sauvegardes.
- Le chiffrement : les fichiers des postes et des serveurs deviennent illisibles.
- La demande de rançon, souvent accompagnée d’une menace de publier les données volées.
Pourquoi il ne faut pas compter sur le paiement
Payer ne garantit ni la récupération des données, ni leur suppression chez l’attaquant, et expose à de nouvelles demandes. Les autorités recommandent de ne pas payer. La seule vraie assurance, c’est de pouvoir restaurer ses données soi-même.
Notre dispositif de protection
- EDR/MDR sur les postes et les serveurs pour détecter et bloquer les comportements suspects. Voir notre article sur ESET EDR.
- Sauvegardes sécurisées, externalisées et isolées, pour pouvoir restaurer sans dépendre des cybercriminels.
- Mises à jour et correctifs réguliers pour fermer les failles exploitées.
- Filtrage antispam et anti-hameçonnage des e-mails, avec la solution Hornetsecurity / Vade.
- Authentification forte sur la messagerie et les accès distants.
- Formation et sensibilisation des équipes, car l’e-mail reste le premier vecteur d’infection.
Les signes qui doivent alerter
- des fichiers qui changent d’extension ou ne s’ouvrent plus ;
- un poste soudainement très lent, disque en activité permanente ;
- un fichier texte inconnu demandant un paiement ;
- des comptes qui se bloquent ou des connexions inhabituelles.
Que faire en cas d’attaque
- Débranchez les postes touchés du réseau, sans les éteindre.
- Appelez-nous immédiatement au 04 91 26 26 26.
- Ne payez pas et ne contactez pas les attaquants.
- Déposez plainte et, si des données personnelles sont concernées, préparez la notification à la CNIL.
Construire un environnement résilient
Aucune protection n’est infaillible. L’objectif est double : rendre l’attaque très difficile, et pouvoir redémarrer vite si elle réussit. C’est tout l’enjeu d’un plan de reprise d’activité. Découvrez notre approche de la cybersécurité pour les PME, et faites évaluer votre situation avec un audit de sécurité.
Les bons réflexes au quotidien
- se méfier des pièces jointes et des liens inattendus, même d’un expéditeur connu ;
- ne jamais réutiliser le même mot de passe pour plusieurs services ;
- signaler immédiatement tout e-mail ou comportement suspect ;
- ne pas désactiver la protection du poste, même temporairement ;
- verrouiller sa session à chaque absence.
Tester sa capacité à redémarrer
Une sauvegarde qui n’a jamais été restaurée est une promesse, pas une garantie. Nous testons régulièrement la restauration des données de nos clients et nous vérifions que les sauvegardes sont bien hors de portée d’un attaquant : copies immuables, externalisées ou déconnectées. C’est ce test qui fait la différence entre quelques heures d’arrêt et plusieurs semaines.
Questions fréquentes
Un antivirus suffit-il contre les rançongiciels ?
Non. Il faut un EDR, des sauvegardes isolées, des correctifs à jour et des utilisateurs sensibilisés.
Faut-il payer la rançon ?
Non : le paiement ne garantit rien. La restauration depuis une sauvegarde saine est la seule solution fiable.
Les petites entreprises sont-elles visées ?
Oui, elles sont même des cibles fréquentes, car souvent moins bien protégées.
