Juridique & Marchés
print

Cybersécurité : rançongiciel et alerte sur les PME !

12/03/2021 • Article • FNTP

ANSSI

cyberattaque

close

Devant la menace grandissante des cyberattaques, qu’elles concernent les institutions (hôpitaux…) ou les entreprises, le Gouvernement français vient de lancer une stratégie nationale en matière de cybersécurité. L’ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) a mis en ligne 2 publications relatives à ce sujet : les rançongiciels et la menace sur les PME.

Conséquences : les coûts et dégâts causés sont variés (pertes financières, pertes d’exploitation, atteinte à l’image, perte de clients, perte de données, etc.) et contribuent parfois au paiement de la rançon.

La « sophistication » des cyberattaques. Elle se traduit de différentes manières :

  • la collaboration entre opérateurs de différents rançongiciels,
  • le «Ransomware-as-a-Service» : un nouveau service qui propose l’accès sous forme d’abonnement ou de partenariat à un rançongiciel, l’accès à un ensemble de services back-office, le tout sous une forme ”prête à l’emploi”,
  • l’exfiltration des données des victimes avant leur cryptage,
  • la double extorsion : non seulement la victime fait l’objet d’une demande de rançon mais en plus on la menace de divulguer ses données sur internet…ou de les mettre aux enchères.

État de la menace rançongiciel à l’encontre des entreprises et institutions

01/09/2021 • Document de référence • 35

  • Connaître son parc informatique et recenser les personnes qui ont accès à Internet, effectuer des sauvegardes régulières en fonction des fichiers les plus importants. La sécurité des données « personnelles » (RGPD) des employés doit être renforcée.
  • Appliquer régulièrement les mises à jour proposées par les éditeurs (notamment si l’entreprise fait appel à un sous-traitant informatique) et utiliser un anti-virus.
  • Choisir des mots de passe « robustes », ni trop simples ni personnels (car accessibles via les réseaux sociaux) qui faciliteront les attaques. Un mot de passe « robuste » doit comporter de multiples caractères (majuscules, minuscules, chiffres…). Le nombre de caractères est fonction du service « critique » de l’entreprise. Choisir un mot de passe différent pour chaque service. Installer une double authentification dans certains cas.
  • Activer un pare-feu : logiciel qui, installé sur l’ordinateur de l’utilisateur, protège principalement contre des attaques provenant d’Internet.
  • Sécuriser la messagerie et disposer d’un système d’analyse antivirus en amont des boîtes aux lettres des utilisateurs.
  • Diminuer l’exposition aux menaces par la création de comptes utilisateurs dédiés à chaque employé (pas de privilège d’administration). Faire l’inventaire des accès d’un utilisateur lorsqu’il quitte l’entreprise.
  • Maîtriser les risques numériques lors des déplacements professionnels et sensibiliser les collaborateurs sur les risques de la cyber-malveillance (la déclaration d’incidents doit être encouragée).
  • Faire évaluer la couverture de la police d’assurance au risque cyber (cf. Fiche 10 du Guide « Assurances » FNTP).
  • Savoir réagir en cas de cyberattaque. Premier réflexe en cas d’incident d’un système d’information : déconnecter son équipement ou son SI d’entreprise. N’éteignez pas, ne modifiez pas les ordinateurs et matériels affectés par l’attaque : ils seront utiles aux enquêteurs. Il est essentiel de porter plainte…et de ne pas payer la rançon.
LA CYBERSÉCURITÉ POUR LES TPE/PME EN 12 QUESTIONS

Vous pourriez être intéressé(e)

keyboard_arrow_left
Les premières check-lists sur la cybersécurité des entreprises

10/01/2025 • Guide • FNTP

A l’ère des cyberattaques, il est important pour les entreprises de se protéger.

Juridique & Marchés
Cybersécurité des entreprises

10/07/2024 • Mémos • FNTP

Juridique & Marchés
Nouveauté
Les premiers travaux sur la protection des données des entreprises

15/05/2025 • Article • FNTP

Les données sont omniprésentes et désormais au cœur de la chaîne de création de valeur des entreprises. Il est important pour celles-ci de les protéger et d’apprendre à mieux les gérer.

Juridique & Marchés
Barème des frais kilométriques 2025 : ce qu’il faut savoir

29/04/2025 • 1 MIN • Article • FNTP

L’administration fiscale a publié le nouveau barème du prix de revient kilométrique des véhicules en fonction de leur puissance fiscale et du nombre de kilomètres parcourus à titre professionnel.

Juridique & Marchés
Baromètre indice index TP

23/04/2025 • Documents FNTP • FNTP

Le Baromètre Index-Indice de la FNTP vous permet de suivre les évolutions des index TP et des différents indices entrant dans leur composition.

Économie & Statistiques+1
Taux BCE et Taux de l’intérêt légal : ce qu’il faut savoir

23/04/2025 • Article • FNTP

La Banque Centrale Européenne (BCE) poursuit la baisse de ses taux.

Juridique & Marchés
Remboursement partiel d’accise sur les gazoles (ex-TICPE) : taux de remboursement 2025 et mise à disposition d’un simulateur par l’

10/04/2025 • 1 MIN • Article • FNTP

À compter des consommations de carburant de janvier 2025, les demandes de remboursement d'accise sur le carburant (ex-TICPE) sont gérées par la DGFiP. Ce transfert donne lieu à un certain nombre de modifications pratiques en ce qui concerne ce dispositif de remboursement.

Juridique & Marchés
Travaux à proximité des réseaux : réglementation et boîte à outils

08/04/2025 • Article • FNTP

Encadrée par l’arrêté modifié du 15 février 2012 et le code de l’environnement, la réglementation des travaux à proximité des réseaux impacte particulièrement les entreprises de Travaux Publics. La FNTP contribue au suivi et à l’application de cette réglementation.

Juridique & Marchés
Marchés publics : Bonnes pratiques de paiement – Trésorerie des entreprises

03/04/2025 • Article • FNTP

Un nouveau livret FNTP pour accompagner la mise en œuvre du guide publié par Bercy sur les bonnes pratiques de facturation et de règlement dans les marchés publics de travaux.

Juridique & Marchés
keyboard_arrow_right
Découvrir d'autres contenus
Sommaire