Depuis que WannaCry a semé la terreur à travers le monde en 2017, les rançongiciels sont devenus le pire cauchemar des administrateurs réseau. Et pour cause : l’ attaque dévastatrice de WannaCry a touché plus de 200 000 ordinateurs dans 150 pays, causant des dommages considérables. D’autres attaques notables, comme Petya et Bad Rabbit, ont également engendré des dégâts importants. Aucune organisation n’est à l’abri. Un rançongiciel fonctionne lorsque des pirates informatiques accèdent à un système et chiffrent les données, empêchant ainsi l’utilisateur légitime d’y accéder. Ce dernier est menacé de voir ses informations supprimées ou divulguées s’il ne paie pas une rançon (généralement en cryptomonnaie), après quoi il recevra la clé de déchiffrement.
Que doit donc faire une organisation dans le pire des cas ? Si elle est piratée et que toutes les données tombent entre les mains de pirates malveillants qui menacent de ne les restituer que contre le paiement d'une rançon, l'organisation doit-elle la payer ?
Le conseil de la plupart des experts en sécurité est : non.
Ne cédez pas aux criminels
Selon le rapport Telstra sur la cybersécurité de 2017 , 60 % des entreprises australiennes ont subi une attaque de rançongiciel cette année-là, et 57 % d'entre elles ont payé la rançon. Pourtant, près d'une entreprise sur trois seulement a récupéré ses données. La conclusion est simple : payer la rançon ne garantit en rien la récupération des données et, plus grave encore, ne fait qu'aggraver le problème.
Payer la rançon encourage les cybercriminels à poursuivre ce type d'attaque. Cela fait également de l'entreprise une cible vulnérable, la positionnant comme prête à payer pour récupérer ses données. Dans ce genre de situation, les criminels ont déjà l'avantage. Même s'ils fournissent la clé de déchiffrement (et c'est une possibilité très faible), l'entreprise pourrait bien être à nouveau ciblée, car elle a déjà annoncé sa volonté de payer une rançon. Les pirates pourraient également augmenter le montant de la rançon lorsqu'ils constatent qu'une organisation est prête à payer.
Aucune garantie de retour des données
Mais, plus important encore, rien ne garantit que l'entreprise récupère les données ; la rançon versée pourrait donc être un gaspillage d'argent. Les pirates informatiques n'ont guère intérêt à restituer les données ; ils préfèrent rester anonymes. Dans le cas de WannaCry, en particulier, aucun mécanisme ne permettait de savoir qui avait payé la rançon, ce qui permettait aux données de rester chiffrées même après le paiement.
Dans des situations désespérées, les entreprises peuvent toutefois penser qu'elles n'ont pas d'autre choix que de réfléchir aux conséquences et de reconstruire leur organisation. Mieux vaut prévenir que guérir, et voici quelques moyens pour préserver la robustesse de ses systèmes de sécurité :
- Déployer des solutions de sécurité appropriées : Une solution de sécurité robuste contribuera grandement à maintenir la défense d'une organisation. Seqrite's Sécurité des terminaux (EPS) offre une protection intégrée contre les ransomwares et constitue une bonne option pour protéger les réseaux contre les menaces avancées.
- Utilisation d'une solution DRaaS : Une solution de reprise d'activité en tant que service (DraaS) réplique et héberge les services physiques et virtuels sur un second site. En cas de sinistre sur le site d'origine, les services sont accessibles et sauvegardés depuis ce second site. Ce type de solution peut aider une organisation à se remettre d'un ransomware.
- Sensibilisation des employés : Les organisations peuvent faire beaucoup en sensibilisant leurs employés aux dangers des différents types de logiciels malveillants, notamment les rançongiciels. Cette formation peut inclure la sensibilisation aux liens suspects, aux escroqueries par hameçonnage, à la détection des pièces jointes compromises et autres méthodes similaires de compromission des systèmes.
Les attaques par rançongiciel peuvent paraître effrayantes et dévastatrices lorsqu'elles frappent. Mais les administrateurs réseau et les chefs d'entreprise doivent garder la tête froide en cas de crise. Si la tentation de payer la rançon est forte, il est important de toujours garder à l'esprit qu'il peut s'agir d'un paiement gaspillé et aggraver les dégâts à long terme.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite offre une sécurité complète des terminaux contre les cybermenaces avancées. Pour en savoir plus, consultez notre site or
