Ransomware : quelles couches de sécurité sont vraiment indispensables — priorité en PME ?

Arrêtez la sauvegarde manuelle sur disque dur externe dès ce soir. Dans la plupart des incidents qu'on traite, ce fameux disque reste branché au serveur par oubli et se fait chiffrer en même temps que la base principale. Le support de sauvegarde doit être complètement déconnecté du système, que ce soit logiquement ou physiquement. Quand un attaquant s'infiltre, la première chose qu'il cherche, ce sont les disques de backup connectés.

Il y a trois choses que vous pouvez faire dès lundi matin sans débourser un centime : 1) Ne laissez aucun port ouvert sur l'extérieur pour le serveur, fermez le port du bureau à distance sur la box. 2) Retirez les droits d'administrateur aux utilisateurs. 3) Rendez la double authentification obligatoire sur toutes les boîtes mail. La grande majorité des ransomwares s'infiltrent en exploitant ces trois failles.

L'année dernière, on est passés par là dans notre boîte de 18 personnes. On a dépensé 52.000 TL au total : un NAS autonome à 2 baies, du stockage cloud froid pour les sauvegardes et des licences antivirus centralisées pour 20 utilisateurs. On a restreint l'accès au serveur comptable à seulement 3 postes autorisés. Il y a deux mois, un employé a ouvert une fausse facture vérolée, mais comme il n'avait pas les droits d'admin local, le chiffrement s'est limité à quelques fichiers temporaires sur son bureau, la base de données principale n'a absolument rien eu.

Nous on synchronise le dossier compta sur un drive cloud partagé. Si un PC prend un virus qui chiffre ces fichiers, est-ce que le cloud va considérer ça comme une nouvelle version et enregistrer la version chiffrée ou bien ça compte comme une vraie sauvegarde ?

Pour répondre à la question précédente : oui, les outils de synchronisation considèrent le fichier chiffré comme une simple modification et l'envoient direct sur le cloud. Certes, l'historique des versions chez les hébergeurs permet de récupérer les anciens fichiers, mais sur des milliers de documents ça prend des jours et parfois l'historique est corrompu. Synchro et sauvegarde, c'est pas la même chose ; contre les ransomwares, il faut une sauvegarde unidirectionnelle, verrouillée en écriture et accessible uniquement par le logiciel de backup.

Méfiez-vous des consultants qui veulent vous faire claquer 80.000 lires direct dans du matos et des boîtiers hors de prix. Vous pouvez acheter tout le matériel de pointe que vous voulez, dès qu'un employé valide un faux mail depuis un compte admin, la plupart de ces équipements se font contourner. Pour les petites équipes, le vrai investissement sécurité ne passe pas par du matos cher mais par une gestion stricte des droits et des sauvegardes hors ligne.

ce qui est arrivé à votre voisin est une sacrée leçon, on peut dire que vous l'avez échappé belle. tant que ça ne nous tombe pas dessus, on contnue de faire confiance à un simple disque dur externe. votre budget est largement suffisant pour 22 personnes en réalité pas de panique. au lieu de vous noyer sous le matos, sécurisez d'abord les données le reste se fera étape par étape.

Le consensus est clair : 1) La priorité absolue est d'arrêter les sauvegardes manuelles sur disque externe et de mettre en place des sauvegardes isolées et non modifiables. 2) Couper les accès bureau à distance ouverts sur le web et activer la double authentification constituent le premier bouclier à coût zéro. 3) Révoquer les droits d'administrateur local empêche l'infection de se propager. Le reste du budget devrait servir à segmenter le réseau et financer des licences de protection centralisée.

Je suis passé par là, laissez-moi vous raconter. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Quand on décide sans mesurer, on revient toujours au même point. Voilà, désolé si je me suis étendu.

Vous avez raison, je suis aussi passé par là. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Bien sûr cela change si votre situation est différente.

Merci de partager le résultat.

Je vais expliquer comment c'est fait en pratique. Une sauvegarde non testée n'est pas une sauvegarde.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. Voilà, désolé si je me suis étendu.

sujet très actuel.

Pourriez-vous préciser un peu ? La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher. Voilà, désolé si je me suis étendu.

En regardant le processus, le tableau change. L'erreur commise du côté de prevention ransomware est généralement réversible, mais coûteuse.

À votre place, j'irais par cette voie.

Merci d'avoir écrit cela, c'est exactement ça. Quand on essaie de tout changer en même temps, rien ne prend.

Je le note au cas où.

Vous avez raison. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

C'est confirmé par l'expérience.

Résumé rapide pour les nouveaux : Les décisions hâtives finissent par être corrigées six mois plus tard.

Si la double authentification est activée un mot de passe volé seul ne suffit pas. Si vous avez des questions écrivez-moi, je répondrai au mieux.