C'est quoi une attaque par ransomware — à notre échelle, quelles mesures sont vraiment indispensables ?

Les attaquants utilisent généralement des scanners de ports pour repérer les ports par défaut comme le 3389 ouverts sur le net et lancent des attaques par force brute pour deviner les mots de passe. Une fois dedans, leur premier réflexe est de supprimer les clichés instantanés (shadow copies). Ne comptez donc jamais sur la restauration système de Windows. Vérifiez tout de suite les redirections de ports sur votre box/routeur.

Ça nous est arrivé il y a deux ans dans notre boîte de textile (12 salariés). Un collègue de la compta a ouvert une pièce jointe qui se faisait passer pour un suivi de colis. En une demi-heure, la base de données du logiciel de compta était verrouillée. On n'a pas payé la rançon, parce que même en payant, rien ne garantit qu'ils donnent la clé. On a dû repartir d'une sauvegarde vieille de trois semaines sur un vieux disque dur externe.

chez nous le comptable fait une sauvegarde sur disque dur externe tous les vendredis soirs, débranche le câble et le met au coffre. franchement c'est la solution la moins chère et la plus sereine. pcq tout ce qui reste branché au réseau se fait crypter direct.

Appliquez ces trois mesures dès lundi matin : 1) Coupez immédiatement les accès bureau à distance ouverts sur le web. 2) Sauvegardez la base de données de compta sur un support externe déconnecté du réseau. 3) Retirez les droits d'administrateur local sur tous les PC du bureau pour passer tout le monde en compte standard.

Beaucoup d'entreprises se croient à l'abri simplement en installant un antivirus, mais les antivirus mettent souvent plusieurs jours à détecter les nouvelles variantes de ransomwares. Une fois les fichiers chiffrés même si le logiciel sonne l'alerte, c'est trop tard. Le vrai sujet c'est d'avoir sous la main une copie saine et propre pour restaurer en cas d'attaque.

nous on demande aux employés de s'envoyer les fichiers de compta par e-mail en guise de backup est-ce que cette méthode protège contre les ransomwares ou ça se fait chiffrer aussi ?

Pour répondre à la question précédente : envoyer manuellement par e-mail peut dépanner pour des petits fichiers, mais ce n'est pas viable sur la durée. Pour un atelier d'usinage, le plus gros risque concerne les plans CAO et l'historique de facturation. Sans rotation de disques externes et sans règles d'accès sécurisées derrière le routeur, vous ne serez jamais tranquilles.

Si vous partez dans cette direction, réglez cela dès le départ. bon n'hésitez pas à demander celui qui ne demande pas paie toujours plus cher.

Si vous obtenez trois réponses différentes sur un sujet la question est mal posée. À votre place j'irais par cette voie.

en regardant le processus, le tableau change. les gens défendent l'habitude pas le processus puis genre la résistance vient de là.

Sujet très actuel.

J'ai vécu exactement la même chose il y a deux ans. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

C'est vrai en théorie, mais ça ne marche pas ainsi en pratique. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

Bien sûr, cela change si votre situation est différente.

c'est une bonne idée d'avoir ouvert ce sujet. lors de la prise de décision, écrivez aussi le pire scénario pas seulement le meilleur.

si c'est une première commencez pteit l'échelle viendra plus tard et bref si vous avez des questions, écrivez-moi, je répondrai au mieux.

Si j'ai bien compris, vous dites que : Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard. Bon courage.

Je suis dans la même situation, c'est pourquoi je pose la question. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

J'espère que cela vous sera utile.

Il y a un point qui m'interpelle. bref ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Je le note au cas où.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Bien sûr, cela change si votre situation est différente.

Je parle du point de vue du fournisseur, c'est mon côté. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Corrigez-moi si je me trompe.