Comment se protéger contre les ransomwares — quelles couches sont indispensables pour une PME ?

L'écrasante majorité des attaques arrive par des ports de bureau à distance ouverts aux quatre vents ou par des fichiers avec macros téléchargés par les employés. N'exposez sous aucun prétexte le port RDP standard de votre serveur sur le net. Si un accès distant est nécessaire, autorisez-le uniquement via un tunnel VPN avec double authentification (2FA). Désactiver le protocole SMB1 sur le réseau et isoler le serveur compta sur un sous-réseau dédié (VLAN) permettra aussi d'éviter la propagation.

Dans notre boîte de distribution en gros de 22 personnes, on s'est sentis tout aussi démunis il y a deux ans. On a dépensé 12.000 TL en tout pour acheter deux disques durs externes chiffrés. L'un reste constamment verrouillé dans un coffre ignifuge hors des locaux, et on alterne les sauvegardes chaque vendredi soir en fin de journée. On paie aussi 3.000 TL par mois pour du stockage cloud immuable. Grâce à ce système tout bête, on dort sur nos deux oreilles depuis deux ans.

Tout le monde parle de sauvegardes, mais personne ne teste si elles fonctionnent vraiment. Des centaines d'entreprises victimes comme votre voisin se reposent sur leurs lauriers en se disant "de toute façon c'est automatique", et le jour du drame, elles découvrent que la base de données était corrompue depuis six mois. Si vous ne faites pas un exercice de restauration sur une machine vierge au moins deux fois par an c'est comme si vous n'aviez aucune sauvegarde.

Voici la première consigne à donner dès aujourd'hui à votre prestataire informatique : rétrogradez immédiatement tous les comptes admin sur les PC des employés en comptes utilisateurs standards. Dès lors que les salariés ne peuvent plus installer de programmes, d'extensions de navigateur ou de fichiers crackés à leur guise, vous réduisez de moitié le risque de faire entrer un ransomware.

notre responsable des achats a ouvert un fichier zip reçu soi-disant pour un suivi de colis des dizaines de milliers de pdf de factures sur le dossier partagé ont été verrouillés en cinq minutes... t'as beau avoir le pare-feu le plus cher du monde si l'employé clique sur un faux mail c'est mort. faites absolument faire une petite formation de sensibilisation au phishing aux équipes.

Avez-vous un délai d'intervention garanti (SLA) en cas de sinistre défini dans votre contrat avec votre prestataire informatique ? Et à quand remonte la dernière mise à jour de sécurité de l'OS et de la base de données sur votre serveur local ? La plupart du temps, les failles viennent de ces vieux systèmes pas mis à jour.

Plan d'action d'urgence pour votre entreprise : 1) Mettre en place un système de sauvegarde hors ligne physiquement isolé du réseau, 2) Révoquer les droits d'administrateur local pour tous les utilisateurs, 3) Couper tous les accès bureau à distance exposés sur le web et imposer un VPN, 4) Bloquer purement et simplement les pièces jointes avec des extensions exécutables sur votre serveur mail.

ce qui est arrivé à votre voisin est vraiment regrettable, mais au moins ça vous sert de leçon à temps. pas de panique 15.000 TL c'est largement suffisant pour poser des bases très solides puis bon le plus important, c'est surtout que le personnel comprenne qu'il ne faut pas cliquer sur les mails du style "avis de poursuite / saisie judiciaire".

Afin d'inscrire vos démarches de sécurité de l'information dans un cadre formel, exigez de votre prestataire un plan d'urgence documenté et des procédures de reprise d'activité par écrit. En votre qualité de responsable de traitement, la protection des données commerciales de tiers constitue une obligation légale.

Il est rare de trouver un texte qui explique les choses aussi clairement.

La réponse ci-dessus va droit au but. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

C'est une bonne idée d'avoir ouvert ce sujet. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Il y a une erreur fréquente à commettre en faisant cela. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup. Si vous avez des questions, écrivez-moi je répondrai au mieux.

Il faut y aller étape par étape. Une sauvegarde non testée n'est pas une sauvegarde.

Bon courage.

il y a un point auquel il faut faire attention. franchement prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

lors de la prise de déécision écrivez aussi le pire scénario pas seulement le meilleur. corrigez-moi si je me trompe.

Exact.

J'aurais une question, sans vouloir m'éloigner du sujet. Essayer de faire cela seul est la voie la plus coûteuse.

J'espère que cela vous sera utile.