Cybersécurité : rançongiciel et alerte sur les PME !

12/03/2021 • Article

ANSSI

cyberattaque

cybersécurité

PME

Rançongiciel

recommandations

Juridique & Marchés
close

Devant la menace grandissante des cyberattaques, qu’elles concernent les institutions (hôpitaux…) ou les entreprises, le Gouvernement français vient de lancer une stratégie nationale en matière de cybersécurité. L’ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) a mis en ligne 2 publications relatives à ce sujet : les rançongiciels et la menace sur les PME.

Conséquences : les coûts et dégâts causés sont variés (pertes financières, pertes d’exploitation, atteinte à l’image, perte de clients, perte de données, etc.) et contribuent parfois au paiement de la rançon.

La « sophistication » des cyberattaques. Elle se traduit de différentes manières :

  • la collaboration entre opérateurs de différents rançongiciels,
  • le «Ransomware-as-a-Service» : un nouveau service qui propose l’accès sous forme d’abonnement ou de partenariat à un rançongiciel, l’accès à un ensemble de services back-office, le tout sous une forme ”prête à l’emploi”,
  • l’exfiltration des données des victimes avant leur cryptage,
  • la double extorsion : non seulement la victime fait l’objet d’une demande de rançon mais en plus on la menace de divulguer ses données sur internet…ou de les mettre aux enchères.

État de la menace rançongiciel à l’encontre des entreprises et institutions

01/09/2021 • Document de référence • 35

  • Connaître son parc informatique et recenser les personnes qui ont accès à Internet, effectuer des sauvegardes régulières en fonction des fichiers les plus importants. La sécurité des données « personnelles » (RGPD) des employés doit être renforcée.
  • Appliquer régulièrement les mises à jour proposées par les éditeurs (notamment si l’entreprise fait appel à un sous-traitant informatique) et utiliser un anti-virus.
  • Choisir des mots de passe « robustes », ni trop simples ni personnels (car accessibles via les réseaux sociaux) qui faciliteront les attaques. Un mot de passe « robuste » doit comporter de multiples caractères (majuscules, minuscules, chiffres…). Le nombre de caractères est fonction du service « critique » de l’entreprise. Choisir un mot de passe différent pour chaque service. Installer une double authentification dans certains cas.
  • Activer un pare-feu : logiciel qui, installé sur l’ordinateur de l’utilisateur, protège principalement contre des attaques provenant d’Internet.
  • Sécuriser la messagerie et disposer d’un système d’analyse antivirus en amont des boîtes aux lettres des utilisateurs.
  • Diminuer l’exposition aux menaces par la création de comptes utilisateurs dédiés à chaque employé (pas de privilège d’administration). Faire l’inventaire des accès d’un utilisateur lorsqu’il quitte l’entreprise.
  • Maîtriser les risques numériques lors des déplacements professionnels et sensibiliser les collaborateurs sur les risques de la cyber-malveillance (la déclaration d’incidents doit être encouragée).
  • Faire évaluer la couverture de la police d’assurance au risque cyber (cf. Fiche 10 du Guide « Assurances » FNTP).
  • Savoir réagir en cas de cyberattaque. Premier réflexe en cas d’incident d’un système d’information : déconnecter son équipement ou son SI d’entreprise. N’éteignez pas, ne modifiez pas les ordinateurs et matériels affectés par l’attaque : ils seront utiles aux enquêteurs. Il est essentiel de porter plainte…et de ne pas payer la rançon.
LA CYBERSÉCURITÉ POUR LES TPE/PME EN 12 QUESTIONS

Vous pourriez être intéressé(e)

keyboard_arrow_left
Check-lists sur la cybersécurité des entreprises

10/01/2025 • Guide

A l’ère des cyberattaques, il est important pour les entreprises de se protéger.

Juridique & Marchés
Cybersécurité des entreprises

10/07/2024 • Mémo

Juridique & Marchés
Les avances dans les marchés publics

06/01/2026 • Article

Les avances permettent aux entreprises de couvrir les dépenses engagées avant le démarrage des travaux.

Juridique & Marchés
Assurance du risque cyber

18/04/2023 • Article

Un nouveau régime de couverture assurantielle en cas de cyberattaques, depuis le 24 avril 2023.

Juridique & Marchés
Guide sur les mesures anticorruption à destination des PME et des petites ETI

14/01/2022 • Article

L'Agence française anticorruption (AFA) a publié en décembre 2021 un Guide pratique sur les mesures anticorruption à destination des PME et des petites ETI

Juridique & Marchés
Les impacts de la Loi ASAP pour les entreprises de TP

11/12/2020 • Article

Loi ASAP : quels impacts sur les marchés publics, l'environnement et l'urbanisme ?

Juridique & Marchés
Accès TPE/PME à la commande publique – Achats innovants & durables

16/06/2020 • Article

Sur la base d’une enquête de perception organisée par l’Observatoire Économique de la Commande Publique, la Direction des Affaires Juridiques de BERCY vient de mettre en ligne une étude sur les pratiques des acheteurs publics dans ces trois domaines.

Juridique & Marchés
Nouveauté
Exigences environnementales et sociales dans les marchés publics : ce qui change au 22 août 2026

29/07/2026 • Article

La loi n°2021-1104 du 22 août 2021 portant lutte contre le dérèglement climatique et renforcement de la résilience, dite « loi Climat et Résilience », précisée par le décret n°2022-767 du 2 mai 2022, a introduit plusieurs évolutions dans la commande publique visant à renforcer la prise en compte des considérations environnementales et sociales dans les marchés publics. Outre le principe de la participation de la commande publique à l'atteinte des objectifs de développement durable, érigé au même rang que les autres principes fondamentaux de la commande publique (égalité de traitement des candidats, liberté d’accès à la commande publique, transparence des procédures), déjà applicable, plusieurs mesures entrent en vigueur le 22 août 2026.

Juridique & Marchés
Transition écologique & RSE
Gagner du temps avec l’IA, sans perdre le contrôle : mode d’emploi

23/07/2026 • Fiche pratique

Un appel d’offres synthétisé, un compte rendu de chantier ou encore un e-mail rédigé en un clic : dans les entreprises de travaux publics, l’intelligence artificielle est déjà à l’œuvre. Et c’est une bonne nouvelle : bien utilisée, elle fait gagner un temps précieux sur les tâches répétitives et améliore la qualité de nombreux documents.

Juridique & Marchés
keyboard_arrow_right
Je découvre d'autres contenus
Sommaire