Pourquoi le ransomware est-il si dangereux — quelles mesures prioritaires à notre échelle ?

Les attaquants s'infiltrent le plus souvent par brute-force sur des ports RDP laissés ouverts ou via des e-mails avec de fausses factures. Une fois dedans, leur premier réflexe est de supprimer les partages réseau et les clichés instantanés (shadow copies). Désactivez le protocole SMB1 sur votre serveur et ne laissez aucun service exposé lors des scans de ports externes.

On a vécu la même chose il y a deux ans. On arrive le matin, 4 ans d'archives de plans en extension .locked. On n'a pas payé la rançon demandée parce que même en payant, rien ne garantit qu'ils envoient la clé. Depuis, chaque vendredi soir je sauvegarde la compta et les plans sur disque externe, je le débranche et je l'enferme à clé dans l'armoire du bureau du patron.

Beaucoup d'entreprises pensent qu'installer un antivirus avec licence règle tous les problèmes. Un antivirus ne détecte pas les nouvelles variantes zero-day. Si vous comptez uniquement sur l'antivirus et négligez les sauvegardes, tout saute au premier mail de phishing.

Demain matin, faites ces deux choses en priorité : 1) Débranchez le câble du disque externe branché sur le PC de compta. 2) Vérifiez les mises à jour Windows sur tous les ordinateurs pour appliquer les correctifs de sécurité manquants.

prévenez le personnel sérieux, c'est presque tjs par là que ça rentre. ils envoient des faux mails de suivi de colis ou des fausses e-arşiv fatura, notre comptable a failli cliquer dessus par curiosité. interdiction formelle d'ouvrir les pièces jointes douteuses.

Pour l'hygiène de base en entreprise, affichez ces trois règles au tableau : 1) Ne jamais ouvrir les fichiers zip ou exe en pièce jointe d'e-mails dont l'expéditeur n'est pas vérifié. 2) Ne pas brancher de clés USB personnelles sur les PC professionnels. 3) Toujours verrouiller sa session quand on quitte son poste.

En cas de fuite de données causée par un ransomware, vous pourriez avoir l'obligation de notifier la Kişisel Verileri Koruma Kurumu dans les délais légaux. La sécurité des registres clients et employés relève de votre responsabilité juridique.

Et si on met juste nos fichiers sur le cloud et qu'on synchronise avec le PC ils peuvent chiffrer les fichiers sur le cloud aussi ? Ou bien le cloud protège automatiquement ?

Je vais essayer.

Je suis d'accord, j'aimerais même souligner ce point. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

J'ai travaillé longtemps sur ce sujet. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Essayer de faire cela seul est la voie la plus coûteuse. J'espère que cela vous sera utile.

Vous avez raison.

Mes doutes sont levés, merci.

Je suis du même avis. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup. Je suis aussi curieux de savoir si d'autres font autrement.

Chez nous aussi. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Corrigez-moi si je me trompe.

Je trouve difficile d'être aussi catégorique côté ransomware c'est quoi. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Sujet très actuel. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Bon courage.

Merci d'avoir écrit cela, c'est exactement ça. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.