Grâce à la large couverture médiatique des attaques WannaCry et Petya en 2017, le terme « rançongiciel » n'est plus inconnu ni mal compris, notamment pour les professionnels de la cybersécurité. En effet, les rançongiciels – logiciels malveillants qui bloquent les systèmes ou chiffrent les données et exigent une rançon – constituent une menace en constante évolution. Leur sophistication ne cesse de croître. Pour les organisations, quelle que soit leur taille, la seule solution est la contre-attaque : la proactivité et la prévention.
Les esprits malveillants à l'origine des attaques par rançongiciel sont intelligents et restent à l'écoute des tendances du secteur, concevant des menaces qui surpassent les normes de cybersécurité existantes. D'ailleurs, WannaCry et Petya ont tous deux exploité un exploit spécifiquement programmé pour scanner les adresses IP. Selon une enquête, 42 % des entreprises ont subi des attaques par rançongiciel.
Canaux d'infection par ransomware
Les deux principaux vecteurs d'infiltration des rançongiciels dans un système sont le courrier électronique et les sites web compromis. En 2016, 93 % des courriels d'hameçonnage contenaient un rançongiciel de chiffrement. Pour paraître authentiques et convaincants, ces courriels sont souvent déguisés en factures, formulaires fiscaux ou lettres provenant d'un collègue ou d'un supérieur hiérarchique. Par ailleurs, les sites web compromis servent aux pirates informatiques à dissimuler des kits d'exploitation. Lors de la visite de ces sites, ces kits analysent le site ou tout logiciel à la recherche de failles de sécurité exploitables. Ces failles permettent ensuite l'installation d'un rançongiciel.
SeqriteLa solution Endpoint Security (EPS) de [Nom de l'entreprise] offre une sécurité complète pour les postes de travail, les ordinateurs portables et les serveurs, intégrant diverses fonctionnalités avancées, notamment une protection contre les ransomwares. En avril 2017, la version avancée de [Nom de l'entreprise] a été lancée. Seqrite EPS a été certifié BEST+++ par AVLab – l'édition EPS Enterprise Suite a été 100 % efficace pour détecter et bloquer les fichiers malveillants de crypto-ransomware, remportant ainsi le prix AVLab BEST+++.
Certaines des fonctionnalités clés de la solution qui permettent aux administrateurs réseau de lutter contre les types évolutifs de ransomwares sont :
1. Détection basée sur la signature
Le système de prévention des intrusions (IPS) d'Endpoint Security analyse en continu les flux réseau afin de détecter et de prévenir les exploitations de vulnérabilités. Lors de l'attaque WannaCry, la couche de prévention des intrusions a bloqué près de 48,000 XNUMX attaques dès les premiers jours, assurant ainsi la sécurité des réseaux. Grâce à cette fonctionnalité, les attaques provenant de sources diverses, telles que les IDS/IPS, les attaques par scan de ports et les attaques par déni de service distribué (DDoS), sont détectées.
De plus, la protection contre l'analyse des e-mails analyse régulièrement les e-mails entrants et bloque les rançongiciels, tout en offrant une protection contre les menaces zero-day. La protection antivirus assure une protection en temps réel et protège le système contre les virus et les menaces potentielles.
2. Détection basée sur le comportement
Le système de détection comportementale (BDS) offre une protection avancée et dynamique contre les menaces en constante évolution. Le scan ADN avancé, qui est une technologie indigène Seqrite Cette technologie surveille l'activité des systèmes et intervient immédiatement en cas d'activité suspecte. La détection est classée selon son niveau de criticité : faible, moyen ou élevé. Ce niveau est choisi en fonction de la fréquence de détection des fichiers suspects.
3. Anti-ransomware
La fonctionnalité Anti-Ransomware permet aux systèmes de se protéger contre les attaques de ransomware. Elle est capable de détecter et de bloquer des centaines de ransomwares dans les entreprises (et les entreprises individuelles). Entre janvier et juin 2017, environ 1 million de ransomwares par mois a été bloqué par Soin rapide/Seqrite.
4. Protection du casier d'écran
Les ransomwares prennent le contrôle de votre système, et plus particulièrement de votre écran, en le verrouillant et en empêchant tout accès. La fonction de protection contre le verrouillage d'écran permet aux utilisateurs de se défendre contre cette tactique : en appuyant sur Alt + Ctrl + Maj + A, le logiciel malveillant peut être désactivé et vous pouvez à nouveau accéder à votre écran.
5. Sauvegarde et restauration
Grâce à cette fonctionnalité, les administrateurs réseau n'ont plus à craindre la perte de données critiques. La fonction de sauvegarde et de restauration sauvegarde automatiquement les fichiers. À intervalles réguliers, une sauvegarde des fichiers les plus importants et confidentiels du terminal est automatiquement effectuée.
Les ransomwares constituent une nouvelle forme dangereuse de logiciels malveillants, mais il existe des moyens de protéger les systèmes contre eux. Les administrateurs réseau peuvent envisager SeqriteLa solution de sécurité des terminaux de [Nom de l'entreprise] pour renforcer leur défense en matière de cybersécurité.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite Offre une sécurité complète contre les cybermenaces avancées. Pour en savoir plus
