Cybersécurité : rançongiciel et alerte sur les PME !

12/03/2021 • Article

ANSSI

cyberattaque

cybersécurité

PME

Rançongiciel

recommandations

Juridique & Marchés
close

Devant la menace grandissante des cyberattaques, qu’elles concernent les institutions (hôpitaux…) ou les entreprises, le Gouvernement français vient de lancer une stratégie nationale en matière de cybersécurité. L’ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) a mis en ligne 2 publications relatives à ce sujet : les rançongiciels et la menace sur les PME.

Conséquences : les coûts et dégâts causés sont variés (pertes financières, pertes d’exploitation, atteinte à l’image, perte de clients, perte de données, etc.) et contribuent parfois au paiement de la rançon.

La « sophistication » des cyberattaques. Elle se traduit de différentes manières :

  • la collaboration entre opérateurs de différents rançongiciels,
  • le «Ransomware-as-a-Service» : un nouveau service qui propose l’accès sous forme d’abonnement ou de partenariat à un rançongiciel, l’accès à un ensemble de services back-office, le tout sous une forme ”prête à l’emploi”,
  • l’exfiltration des données des victimes avant leur cryptage,
  • la double extorsion : non seulement la victime fait l’objet d’une demande de rançon mais en plus on la menace de divulguer ses données sur internet…ou de les mettre aux enchères.

État de la menace rançongiciel à l’encontre des entreprises et institutions

01/09/2021 • Document de référence • 35

  • Connaître son parc informatique et recenser les personnes qui ont accès à Internet, effectuer des sauvegardes régulières en fonction des fichiers les plus importants. La sécurité des données « personnelles » (RGPD) des employés doit être renforcée.
  • Appliquer régulièrement les mises à jour proposées par les éditeurs (notamment si l’entreprise fait appel à un sous-traitant informatique) et utiliser un anti-virus.
  • Choisir des mots de passe « robustes », ni trop simples ni personnels (car accessibles via les réseaux sociaux) qui faciliteront les attaques. Un mot de passe « robuste » doit comporter de multiples caractères (majuscules, minuscules, chiffres…). Le nombre de caractères est fonction du service « critique » de l’entreprise. Choisir un mot de passe différent pour chaque service. Installer une double authentification dans certains cas.
  • Activer un pare-feu : logiciel qui, installé sur l’ordinateur de l’utilisateur, protège principalement contre des attaques provenant d’Internet.
  • Sécuriser la messagerie et disposer d’un système d’analyse antivirus en amont des boîtes aux lettres des utilisateurs.
  • Diminuer l’exposition aux menaces par la création de comptes utilisateurs dédiés à chaque employé (pas de privilège d’administration). Faire l’inventaire des accès d’un utilisateur lorsqu’il quitte l’entreprise.
  • Maîtriser les risques numériques lors des déplacements professionnels et sensibiliser les collaborateurs sur les risques de la cyber-malveillance (la déclaration d’incidents doit être encouragée).
  • Faire évaluer la couverture de la police d’assurance au risque cyber (cf. Fiche 10 du Guide « Assurances » FNTP).
  • Savoir réagir en cas de cyberattaque. Premier réflexe en cas d’incident d’un système d’information : déconnecter son équipement ou son SI d’entreprise. N’éteignez pas, ne modifiez pas les ordinateurs et matériels affectés par l’attaque : ils seront utiles aux enquêteurs. Il est essentiel de porter plainte…et de ne pas payer la rançon.
LA CYBERSÉCURITÉ POUR LES TPE/PME EN 12 QUESTIONS

Vous pourriez être intéressé(e)

keyboard_arrow_left
Check-lists sur la cybersécurité des entreprises

10/01/2025 • Guide

A l’ère des cyberattaques, il est important pour les entreprises de se protéger.

Juridique & Marchés
Cybersécurité des entreprises

10/07/2024 • Mémo

Juridique & Marchés
Les avances dans les marchés publics

06/01/2026 • Article

Les avances permettent aux entreprises de couvrir les dépenses engagées avant le démarrage des travaux.

Juridique & Marchés
Assurance du risque cyber

18/04/2023 • Article

Un nouveau régime de couverture assurantielle en cas de cyberattaques, depuis le 24 avril 2023.

Juridique & Marchés
Guide sur les mesures anticorruption à destination des PME et des petites ETI

14/01/2022 • Article

L'Agence française anticorruption (AFA) a publié en décembre 2021 un Guide pratique sur les mesures anticorruption à destination des PME et des petites ETI

Juridique & Marchés
Les impacts de la Loi ASAP pour les entreprises de TP

11/12/2020 • Article

Loi ASAP : quels impacts sur les marchés publics, l'environnement et l'urbanisme ?

Juridique & Marchés
Accès TPE/PME à la commande publique – Achats innovants & durables

16/06/2020 • Article

Sur la base d’une enquête de perception organisée par l’Observatoire Économique de la Commande Publique, la Direction des Affaires Juridiques de BERCY vient de mettre en ligne une étude sur les pratiques des acheteurs publics dans ces trois domaines.

Juridique & Marchés
Nouveauté
Conflit au Moyen-Orient : Circulaire du 24 avril 2026 et outils d’accompagnement FNTP

27/05/2026 • Article

Depuis le déclenchement du conflit au Moyen-Orient, la FNTP a porté auprès des pouvoirs publics des demandes claires pour sécuriser les marchés. En sus des outils d'accompagnement mis à disposition des adhérents, la FNTP a obtenu pour les contrats de la commande publique la publication d'une nouvelle Circulaire Lecornu le 24 avril 2026 remplaçant la Circulaire Borne.

Juridique & Marchés
Comptes courants d’associés – Taux maximum d’intérêts déductibles

19/05/2026 • Article

Le compte courant d'associé s'analyse comme un prêt consenti à la société par un associé. Il peut donc être rémunéré, comme un emprunt bancaire, par le versement d'intérêts à cet associé. Lorsque le compte courant d'associé est rémunéré, les intérêts versés aux associés peuvent être déduits du bénéfice imposable de la société. Toutefois, cette déduction est limitée fiscalement par un taux maximal d'intérêts déductibles, dont le montant varie en fonction de la date de clôture de l'exercice de la société.

Juridique & Marchés
keyboard_arrow_right
Je découvre d'autres contenus
Sommaire