Cybersécurité : rançongiciel et alerte sur les PME !

Conséquences : les coûts et dégâts causés sont variés (pertes financières, pertes d’exploitation, atteinte à l’image, perte de clients, perte de données, etc.) et contribuent parfois au paiement de la rançon.

• la collaboration entre opérateurs de différents rançongiciels,
• le «Ransomware-as-a-Service» : un nouveau service qui propose l’accès sous forme d’abonnement ou de partenariat à un rançongiciel, l’accès à un ensemble de services back-office, le tout sous une forme ”prête à l’emploi”,
• l’exfiltration des données des victimes avant leur cryptage,
• la double extorsion : non seulement la victime fait l’objet d’une demande de rançon mais en plus on la menace de divulguer ses données sur internet…ou de les mettre aux enchères.

• Connaître son parc informatique et recenser les personnes qui ont accès à Internet, effectuer des sauvegardes régulières en fonction des fichiers les plus importants. La sécurité des données « personnelles » (RGPD) des employés doit être renforcée.
• Appliquer régulièrement les mises à jour proposées par les éditeurs (notamment si l’entreprise fait appel à un sous-traitant informatique) et utiliser un anti-virus.
• Choisir des mots de passe « robustes », ni trop simples ni personnels (car accessibles via les réseaux sociaux) qui faciliteront les attaques. Un mot de passe « robuste » doit comporter de multiples caractères (majuscules, minuscules, chiffres…). Le nombre de caractères est fonction du service « critique » de l’entreprise. Choisir un mot de passe différent pour chaque service. Installer une double authentification dans certains cas.
• Activer un pare-feu : logiciel qui, installé sur l’ordinateur de l’utilisateur, protège principalement contre des attaques provenant d’Internet.
• Sécuriser la messagerie et disposer d’un système d’analyse antivirus en amont des boîtes aux lettres des utilisateurs.
• Diminuer l’exposition aux menaces par la création de comptes utilisateurs dédiés à chaque employé (pas de privilège d’administration). Faire l’inventaire des accès d’un utilisateur lorsqu’il quitte l’entreprise.
• Maîtriser les risques numériques lors des déplacements professionnels et sensibiliser les collaborateurs sur les risques de la cyber-malveillance (la déclaration d’incidents doit être encouragée).
• Faire évaluer la couverture de la police d’assurance au risque cyber (cf. Fiche 10 du Guide « Assurances » FNTP).
• Savoir réagir en cas de cyberattaque. Premier réflexe en cas d’incident d’un système d’information : déconnecter son équipement ou son SI d’entreprise. N’éteignez pas, ne modifiez pas les ordinateurs et matériels affectés par l’attaque : ils seront utiles aux enquêteurs. Il est essentiel de porter plainte…et de ne pas payer la rançon.