C'est quoi exactement un ransomware et est-ce qu'une petite boîte de 5 personnes est vraiment en danger ?

On a vécu ça il y a deux ans dans notre boîte de négoce alimentaire de 7 personnes à Toulouse. Un employé de la compta a ouvert une fausse pièce jointe de suivi de colis et en une demi-heure, tout notre serveur était chiffré. Ils ont demandé 15.000 EUR de rançon, on n'a pas payé, mais comme les sauvegardes branchées au réseau étaient mortes aussi, on a dû ressaisir 3 ans de données à la main.

En cas de blocage, ne vous dites surtout pas « je paierai la rançon pour récupérer mes fichiers ». En France, les autorités et la police déconseillent formellement de payer. Beaucoup de réseaux criminels empochent l'argent sans jamais envoyer la clé de déchiffrement, ou envoient un outil incomplet qui bousille complètement le système.

Dès demain prévoyez un budget de 100-150 EUR et achetez deux disques durs externes. Copiez votre compta et votre base clients dessus et une fois terminé débranchez le câble et rangez-les dans un tiroir ou un coffre. Aucun ransomware ne peut chiffrer un disque qui n'est pas branché au PC.

Maintenant, ils ne se contentent plus de bloquer les fichiers : ils font de la « double extorsion ». Avant de tout chiffrer, ils copient vos données sur leurs serveurs. Si vous ne payez pas, ils menacent de balancer vos données de santé/clients sur internet et de vous faire sanctionner par la CNIL au titre du RGPD.

se dire qu'on est une petite boîte et que personne nous regarde c'est hyper dangereux. les pirates choisissent pas manuellement c des robots qui attaquent automatiquement toutes les ip qui ont une faille... sans protection la taille de la boite change rien du tout.

En tant qu'entreprise exerçant en France, en cas de vol de données clients, vous pourriez avoir l'obligation légale de notifier la CNIL ainsi que les personnes concernées. Les sauvegardes hors ligne et la sécurité informatique constituent donc une obligation légale tout autant qu'opérationnelle.

Votre antivirus standard se contente-t-il de scanner les anciennes signatures connues, ou dispose-t-il de fonctionnalités modernes de protection des terminaux capables de bloquer les comportements de chiffrement anormaux de manière heuristique ? Vous avez fait vérifier vos licences par un prestataire informatique ?

Je me pose aussi la question.

Je suis d'accord. Lors de la prise de décision écrivez aussi le pire scénario, pas seulement le meilleur.

Si vous avez des questions écrivez-moi je répondrai au mieux.

Je suis intéressé.

Je suis intéressé. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

À votre place, j'irais par cette voie.

Il y a un piège ici je ne pouvais pas ne pas le mentionner. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir. Bon courage.

Je suis d'accord, j'aimerais même souligner ce point. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Nous avons vécu presque la même chose l'année dernière. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur. J'espère que cela vous sera utile.

je suis une petite entreprise laissez-moi expliquer de mon point de vue. franchement quand on décide sans mesurer on revient toujours au même point.

si vous avez des questions, écrivez-moi, je répondrai au mieux.

J'ai vécu exactement la même chose il y a deux ans. Essayer de faire cela seul est la voie la plus coûteuse.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Ce sujet est archivé.

Je vais résumer ce qui a été dit jusqu'ici. Si vous grondez les fausses alertes, plus personne ne signalera rien.

C'est confirmé par l'expérience.