Quelqu'un a souscrit une assurance contre les ransomwares — est-ce réaliste à notre échelle ?

Changez les mots de passe admin par défaut de votre NAS et désactivez l'UPnP. Une fois entré sur le réseau, le ransomware utilise le protocole SMB pour infecter les disques externes connectés et chiffrer les backups. Rien ne remplace un disque dur débranché physiquement et rangé dans un coffre.

C'est arrivé l'an dernier dans notre cabinet de BTP (10 personnes). Un collègue a ouvert un faux mail de suivi de colis. En 4h, 6 ans d'archives de plans étaient verrouillés. Ils réclamaient 2.000 dollars, on n'a pas payé, mais tout refaire de zéro nous a pris 3 mois et coûté des centaines de milliers de lires.

Lisez très attentivement les petites lignes du contrat d'assurance. Sans double authentification, sans antivirus endpoint sous licence et sans sauvegardes déconnectées, ils ne déboursent rien. Autant dire que pour espérer toucher l'indemnité, il faut de toute façon réaliser ces investissements techniques au préalable.

Au lieu de claquer votre argent dans une assurance, suivez plutôt ces 3 étapes : 1) Prenez un stockage cloud fiable avec historique de versions automatique. 2) Retirez les droits d'admin local sur tous les PC du bureau pour que les employés ne puissent pas installer de logiciels. 3) Tous les vendredis soirs, faites une sauvegarde sur un disque dur externe physique et débranchez le câble.

Franchement dans les agences d'archi la pire galère ce sont les fichiers dwg et les rendus. Les mecs en ont rien à faire du contenu de vos projets ils veulent juste verrouiller les fichiers pour vous soutirer du fric. Au lieu de lâcher 18 mille lires dans une assurance achetez deux bons disques durs externes et un abonnement cloud pour le bureau vous aurez l'esprit tranquille.

PS : c'est demandé plus bas, j'ai répondu dans le deuxième message.

Une sauvegarde connectée au réseau n'est pas une sauvegarde. Si votre unité de stockage a un port ouvert sur internet ce sera la première cible.

Dans notre agence de 12 personnes, on a refusé un devis d'assurance à 22.000 TL par an. À la place, pour 6.000 TL, on a pris un archivage cloud auto et deux disques durs mécaniques en rotation hebdo. Ça tourne comme sur des roulettes depuis deux ans, zéro interruption.

Les attaquants ne connaissent pas votre entreprise. Leurs scanners repèrent les ports ouverts sur le web, testent des mots de passe faibles et s'infiltrent en quelques secondes. Si vous n'avez pas ouvert le port du bureau à distance sur votre box et que vous n'installez pas de plugins piratés sans licence, vous éliminez déjà la majeure partie du risque à la racine.

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Quand on décide sans mesurer, on revient toujours au même point. Je le note au cas où.

La réponse ci-dessus va droit au but. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. C'est mon avis, je ne l'écris pas comme une vérité absolue.

mes doutes sont levés merci.

La réponse ci-dessus va droit au but. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Je suis aussi curieux de savoir si d'autres font autrement.

Je vais résumer ce qui a été dit jusqu'ici. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Si c'est une première, commencez petit, l'échelle viendra plus tard. J'espère que cela vous sera utile.

C'est exactement ça. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Je suis d'accord. bon si vous grondez les fausses alertes, plus personne ne signalera rien.

Merci beaucoup je teste dès aujourd'hui. Une sauvegarde non testée n'est pas une sauvegarde.

Une sauvegarde non testée n'est pas une sauvegarde. C'est mon avis, je ne l'écris pas comme une vérité absolue.

Ma question va paraître un peu novice, désolé d'avance. du coup le temps que vous mettez à détecter un problème détermine directement son coût.

Voilà désolé si je me suis étendu.

enregistré.