Le ransomware 101 : atténuer les risques liés à la réalité actuelle des ransomwares
Les ransomwares constituent une réalité malheureuse pour les entreprises numériques modernes, mais il existe des outils, des technologies et des bonnes pratiques pour aider les services de sécurité à éviter d’être la proie de cybercriminels.
Définition
Qu’est-ce qu’un ransomware ?
Les ransomwares sont apparus à la fin des années 1980 et sont depuis devenus l’une des plus grandes menaces auxquelles sont confrontées les entreprises du monde entier.
Les ransomwares ont évolué depuis les disquettes infectées pour se décliner en de nombreuses variantes, mais en général, un ransomware est un type de logiciel malveillant conçu pour empêcher l’accès aux données ou aux systèmes jusqu’à ce qu’un paiement – ou une rançon – soit versé. Cette technique d’extorsion numérique endommage souvent les fichiers et entraîne des fuites de données, mais dans certains cas, elle se contente de bloquer l’accès jusqu’au paiement de la rançon. Les ransomwares chiffrent souvent les fichiers sur le terminal, menaçant de les effacer ; selon un rapportselon laquelle jusqu’à 43 % des données seraient irrécupérablesà la suite d’une attaque par ransomware. Dans certains cas, les auteurs de ces attaques menacent de divulguer des données confidentielles relatives à l’entreprise, à ses clients, à ses salariés ou à ses partenaires, qui ont été extraites et collectées à la suite de l’attaque.
Prenons quelques-unes de ces statistiques : les ransomwares ont contraint certaines25 % des entreprises à fermer leurs portes, coûtent environ 11 600 dollars par minute d’indisponibilité et poussent 70 % des clients à déclarer qu’ils ne feront plus affaire avec une marque. Dans tous les cas, les entreprises souhaitent à tout prix éviter d’être victimes d’un ransomware – mais cela semble peu probable, car leur prévalence ne cesse de croître. La meilleure solution consiste alors à mettre en place un plan de Recovery rigoureux, afin de remettre les entreprises en ligne et de sécuriser leurs données.
Comment atténuer ce risque ?
Le ransomware 101 : atténuer les risques liés à la réalité actuelle des ransomwares
Les ransomwares constituent une réalité regrettable pour les entreprises numériques d’aujourd’hui, mais il existe des outils, des technologies et des bonnes pratiques qui permettent aux services de sécurité d’éviter d’être la cible de cybercriminels – et de limiter les dégâts lorsqu’ils sont victimes d’une attaque.
Qu’est-ce qui empêche les responsables de la sécurité de dormir la nuit ? La liste pourrait être infinie, mais en 2024, les ransomwares figureront sans doute en tête des attaques les plus redoutées par les entreprises.
Les ransomwares ne se contentent pas de restreindre l’accès aux systèmes indispensables : ils exigent également le paiement d’une rançon et divulguent des données. Les responsables de la sécurité doivent protéger leurs environnements contre ces attaques malveillantes et, surtout, élaborer une stratégie de Recovery permettant de ramener l’entreprise à un état sécurisé connu.
Les ransomwares sèment le chaos dans les systèmes informatiques depuis près de 35 ans, et ces logiciels malveillants, créés par des cybercriminels qui mènent des attaques contre des entreprises, des organisations et des particuliers, ne semblent pas près de disparaître, alors que les environnements informatiques gagnent en sophistication et que le monde est plus connecté que jamais.
Selon unSANS Instituterapport établi à partir des données provenant deeCrime.ch, les attaques par ransomware ont augmenté de près de 73 % entre 2022 et 2023, avec un total de 4 611 cas signalés en 2023. Les observateurs du secteur estiment que le coût mondial des dommages causés par les ransomwares s’élève à265 milliards de dollars d’ici 2031, et bien que80 % des organisationsont été victimes d’un rançongiciel en 2021,60 % des décideurs en matière de sécuritéa déclaré que les ransomwares constituaient une menace aussi grave que le terrorisme. La gravité de ces attaques peut paralyser, voire détruire une entreprise, tant sur le plan financier qu’en termes d’atteinte à l’image de marque – et peut même avoirconséquences pouvant mettre la vie en dangerlorsque les professionnels de santé sont pris pour cible.
Prévention
Comment prévenir une attaque
Faire face à des cybermenaces croissantes et en constante évolution est bien plus qu’un travail à temps plein ; c’est la responsabilité de chacun au sein de l’entreprise. À mesure que les cybercriminels et les vulnérabilités gagnent en sophistication, les responsables de la sécurité, les services informatiques, les collaborateurs et les utilisateurs finaux doivent eux aussi s’adapter.
La prévention des attaques par ransomwarecommence par l’information et la sensibilisation. Il existe plusieurs bonnes pratiques qui doivent être diffusées au sein des organisations afin de réduire le risque de permettre involontairement à un ransomware de s’exécuter dans un environnement. Des équipes interfonctionnelles doivent être mises en place à l’échelle de l’organisation pour diffuser ces bonnes pratiques et former les participants aux comportements à éviter.
Ne cliquez jamais sur des liens inconnus ou dangereux : cliquer sur des liens contenus dans des e-mails ou sur des sites web peut déclencher le téléchargement automatique d’un rançongiciel qui infectera l’ordinateur et le réseau auquel il est connecté.
Ne divulguez pas d’informations personnelles : le fait de communiquer des informations personnelles à un tiers non fiable par téléphone, par e-mail ou par SMS pourrait fournir à un cybercriminel suffisamment d’informations pour mettre au point une attaque de hameçonnage intégrant un rançongiciel.
N’ouvrez jamais les pièces jointes d’e-mails suspects : l’ouverture d’une pièce jointe provenant d’une source non fiable ou inconnue pourrait déclencher un ransomware. N’ouvrez pas les pièces jointes qui vous invitent à exécuter des macros, car cela permet souvent à un pirate d’accéder au système.
Évitez les clés USB d’origine inconnue : le fait de brancher sur un ordinateur un support de stockage provenant d’une source inconnue pourrait infecter l’ordinateur et l’environnement.
Vérifiez les téléchargements provenant de sites web : le téléchargement de fichiers à partir d’un site non sécurisé peut entraîner une infection par un ransomware. Les sites web dont l’adresse commence par « https » plutôt que par « http » indiquent qu’ils sont sécurisés ; la présence d’un symbole représentant un bouclier ou un cadenas dans la barre d’adresse est également un gage de sécurité.
Utilisez des services VPN sur les réseaux publics : l’utilisation d’un réseau Wi-Fi public peut exposer votre système à des risques. Veillez à utiliser des services VPN sécurisés lorsque vous vous connectez à un réseau Wi-Fi public.
Maintenez vos systèmes d’exploitation à jour : ne pas mettre à jour les programmes entraîne des failles de sécurité. Veillez à appliquer toutes les mises à jour nécessaires du système d’exploitation ainsi que les correctifs de sécurité afin d’éviter d’exposer vos systèmes à des attaques.
Renforcer la sécurité des terminaux : la configuration des systèmes dans une optique de sécurité permettra de réduire la surface d’exposition d’une organisation et de combler les failles de sécurité issues des configurations par défaut.
Vérifier les paramètres des ports : en déterminant si une organisation a besoin de laisser des ports ouverts, il est possible de limiter les connexions aux seuls hôtes connus et de confiance. Vérifiez les paramètres tant pour les environnements sur site que pour ceux dans le cloud, et désactivez les ports RDP (Remote Desktop Protocol) inutilisés.
Mise en place d’un système de détection d’intrusion (IDS) : le déploiement d’un système de détection d’intrusion destiné à repérer les activités malveillantes permettra d’alerter une organisation en cas d’attaques potentielles dès qu’une telle activité sera détectée.
Les responsables de la sécurité et les services informatiques doivent sensibiliser les utilisateurs finaux et les parties prenantes de l’entreprise à l’importance d’appliquer ces bonnes pratiques dans un environnement connecté afin d’éviter les attaques. Cependant, les cybercriminels resteront tenaces et continueront de tendre des pièges, faisant des ransomwares une réalité incontournable du monde numérique moderne. La meilleure approche après la prévention est alorsune Recovery rapide.
vous remettre sur pied
Comment se remettre rapidement en limitant les dégâts au maximum
Une attaque par ransomware a pour but de causer du tort à une organisation et de procurer un gain financier à l’auteur malveillant. Pourse remettre plus rapidement d’une attaque, les victimes de ransomware devraient disposer d’un plan d’intervention en cas d’incident.
Un plan d’intervention en cas d’incident aidera une organisation à se préparer à un incident lié à un rançongiciel, à y faire face et à s’en remettre. Les responsables de la sécurité doivent fournir des orientations sur les principales actions à mener et les responsabilités de chacun afin d’accélérer le délai global de Recovery et la restauration des données. Le délai de Recovery après une attaque peut aller de quelques jours à plusieurs mois, la moyenne étant d’environ trois semaines.
Voici quelques étapes clés d’un plan de Recovery après une attaque par ransomware :
Sécurisez le périmètre : dès les premiers signes d’une attaque, veillez à verrouiller les systèmes. On estime que la fenêtre d’attaque d’un rançongiciel est de 84 minutes ; c’est le temps qu’il faut avant que les données ne soient rendues inutilisables, exfiltrées ou détruites. Fermez tous les points d’entrée et d’accès à l’entreprise en identifiant les ressources existantes, ce à quoi elles donnent accès et comment les désactiver toutes.
Évaluer les dégâts : une fois l’environnement sécurisé, évaluez les dégâts causés par l’attaque. Identifiez les données qui ont été exposées ou qui ont fait l’objet d’une fuite, et déterminez l’impact au regard des réglementations sectorielles, régionales, nationales et internationales. Prenez connaissance des obligations de déclaration et communiquez avec l’ensemble des équipes sur la meilleure façon de respecter ces exigences.
Déterminer la cause : il est essentiel de comprendre comment et pourquoi l’organisation a été victime d’une attaque par ransomware. Le périmètre était-il non sécurisé ? Les contrôles appropriés étaient-ils en place pour détecter rapidement l’attaque ? L’organisation a-t-elle dispensé suffisamment de formations de sensibilisation à la cybersécurité pour prévenir les tentatives d’hameçonnage ? Existe-t-il un plan de protection des données permettant de sécuriser les informations des clients ? Comprendre comment l’attaque par ransomware a pu se produire au sein d’une organisation contribuera grandement à prévenir de futures violations de données.
Récupération des données : restaurez les données nécessaires à partir d’une sauvegarde antérieure, datant d’avant l’infection par le ransomware. Il est important d’identifier un point de restauration antérieur à l’infection et d’effectuer dans un premier temps la restauration dans un environnement de test, afin d’éviter que le ransomware ne soit réintroduit dans l’environnement de production.
Communiquer avec les parties prenantes : faites preuve de transparence envers les parties prenantes clés. Le PDG et les dirigeants doivent être informés dès que possible et alerter votre conseil d’administration. Mais les personnes les plus importantes sont celles qui sont touchées par la violation, telles que les clients, les partenaires ou les employés, qui doivent être informées dans les plus brefs délais.
Réaliser une analyse post-attaque : mener un audit de sécurité afin de repérer les faiblesses et d’examiner les politiques, les protections des terminaux, les contrôles de sécurité et les configurations. Identifier les vulnérabilités et les axes d’amélioration afin d’aider l’organisation à agir plus efficacement à l’avenir et à renforcer sa résilience face à de futures attaques.
Pour de nombreuses entreprises, les attaques par ransomware sont inévitables. Il est essentiel de mettre en place un plan d’intervention en cas d’incident afin de protéger l’environnement contre les attaques, de sensibiliser les collaborateurs et les utilisateurs finaux aux moyens d’éviter les facteurs déclencheurs, et de réagir rapidement pour limiter les dégâts et récupérer les données. Sans mesures adéquatespréparation aux ransomwares, les entreprises risquent fort d’être victimes d’attaques – subissant des pertes de données, des menaces pour leur sécurité et des temps d’arrêt coûteux pour leur activité, à une époque où les utilisateurs et les entreprises exigent que leurs données soient accessibles et disponibles 24 heures sur 24.
Le ransomware pour les nuls
Ransomware Démonstration de récupération
