Protection contre les rançongiciels

Un ransomware, ou «rançongiciel», est un type d’attaque où des cybercriminels bloquent l’accès à vos fichiers et exigent un paiement pour vous le redonner. Les attaquants s’infiltrent habituellement par un courriel d’hameçonnage, communément appelé «phishing», un mot de passe volé, une vulnérabilité qui n’a pas été corrigée ou un accès à distance compromis. Une fois à l’intérieur de vos systèmes, ils se déplacent souvent discrètement dans le réseau pendant un moment avant de déclencher l’attaque.

Pour être honnête, personne ne peut vous garantir que ça n’arrivera jamais. Ce qu’on peut faire par contre, c’est rendre votre entreprise le plus difficile possible à attaquer, limiter les dégâts si jamais une menace réussit à passer et s’assurer que vos sauvegardes sont bien protégées et récupérables au besoin. Au final, l’objectif est de réduire le risque le plus possible et d’être prêts à réagir si le pire finit par arriver.

C’est souvent la première chose que les attaquants visent parce qu’ils savent qu’une entreprise avec des sauvegardes intactes n’a aucune raison de payer la rançon. Chez S3, on conçoit nos sauvegardes en partant du pire scénario possible (celui où un attaquant réussirait à obtenir un accès de haut niveau) afin de s’assurer qu’elles tiennent le coup si ça avait à arriver. Les sauvegardes locales sont complètement séparées du réseau et celles qu’on garde dans le cloud ont des protections supplémentaires.

Ça dépend surtout de la préparation de l’entreprise avant que l’attaque survienne. Avec les bonnes sauvegardes en place, un plan de récupération déjà testé et une équipe qui sait exactement quoi faire, on parle souvent de récupérer en quelques heures ou en quelques jours plutôt qu’en quelques semaines. Chez S3 on travaille avec nos clients pour se préparer à réagir et faire des exercices de simulation pour que tout le monde soit prêt bien avant qu’un incident arrive.

On mise sur un ensemble d’outils complémentaires qui travaillent ensemble plutôt que sur une seule solution miracle. Ça inclut la détection et réponse aux points d’accès (EDR) pour surveiller et arrêter les activités suspectes sur chaque appareil, une surveillance avancée du pare-feu pour repérer le trafic réseau anormal, le filtrage DNS pour bloquer les sites malveillants avant même que vos utilisateurs y accèdent, des analyses externes de vulnérabilités pour trouver les failles avant que les attaquants les trouvent ainsi que des sauvegardes sécurisées complètement séparées du réseau. Aucun de ces outils n’est suffisant à lui seul, c’est pourquoi on les combine tous avec une surveillance 24/7 assurée par notre équipe de cybersécurité.