Un ransomware, c'est quoi exactement — par quelle précaution commencer à notre échelle ?

En général, les pirates attaquent en force brute sur les ports RDP ouverts ou envoient des pièces jointes piégées avec des macros déguisées en factures. Si des protocoles de partage de fichiers obsolètes sont actifs sur votre réseau, désactivez-les immédiatement, et vérifiez chaque semaine les correctifs de sécurité de l'OS du serveur et du logiciel comptable.

PS : c'est demandé plus bas, j'ai répondu dans le deuxième message.

Le pack de départ en trois étapes que nous préconisons : 1) Sauvegarde quotidienne sur disque externe, rangé sous clé dans un tiroir le soir. 2) Mises à jour du système d'exploitation obligatoires pour tout le personnel. 3) Profils d'accès restreints aux seules applications nécessaires sur les tablettes des commerciaux.

L'année dernière, un client d'une taille similaire à la vôtre s'est fait attaquer. 7 ans de compta chiffrés, la rançon demandée représentait 450.000 TL au cours de l'époque. Ils n'ont pas payé, ils ont dû ressaisir 4 mois de données à la main depuis les factures papier et l'activité a été bloquée pendant deux mois.

La toute première chose à faire, c'est de débrancher physiquement le disque dur externe du serveur le soir en partant. Un disque de sauvegarde branché en permanence sur le serveur se fera chiffrer en même temps que lui en cas d'attaque. Ça ne coûte absolument rien et ça peut à lui seul vous sauver d'une catastrophe demain.

notre comptable avait aussi cliqué sur un mail qui ressemblait à un suivi de colis tout le pc s'est retrouvé bloqué. bon la base c'est d'interdire au personnel d'ouvrir les fichiers compressés ou les faux pdf exécutables venant d'expéditeurs inconnus. une simple formation de sensibilisation évite déjà telllement de galères.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

Votre prestataire informatique externe fait-il des sauvegardes, et si oui, à quand remonte son dernier test de restauration ? Avoir un fichier de sauvegarde qui traîne ne suffit pas ; il faut tester au moins une fois par mois pour vérifier s'il n'est pas corrompu et s'il fonctionne réellement.

Afin de garantir la sécurité des données internes, je vous recommande d'inclure dans votre contrat avec votre prestataire de services informatiques des clauses contraignantes concernant la vérification périodique des sauvegardes et le déploiement régulier des correctifs de sécurité.

On a chopé ça au bureau il y a trois ans. En arrivant le matin, on est tombé sur un texte rouge avec un compte à rebours à l'écran. Heureusement notre responsable comptable copiait la base de données sur une clé USB dédiée tous les vendredis soirs et la rangeait au coffre. On a formaté le serveur et on s'en est sortis avec seulement 3 jours de données perdues.

Vous avez raison. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

La discussion part dans tous les sens, je recentre. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Avant de décider, regardez quelles données vous avez en main. J'espère que cela vous sera utile.

J'ai travaillé longtemps sur ce sujet. Plus il est difficile de revenir sur une décision plus il faut la prendre lentement.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

La discussion part dans tous les sens, je recentre. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Je le note au cas où.

j'ai travaillé longtemps sur ce sujet.. mais si l'autorisation et le périmètre ne sont pas écrits ne lacez pas ce test.

je le note au cas où.

Si vous partez dans cette direction, réglez cela dès le départ. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

C'est confirmé par l'expérience.

J'écris cela pour éviter que vous ne fassiez la même erreur. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Cette approche a un coût, dont on ne parle pas. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Corrigez-moi si je me trompe.

Je suis d'accord. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

J'espère que cela vous sera utile.

Merci pour votre retour.