Ransomware (rançongiciels): 8 façons de se protéger

Quel est l’objectif principal d’un rançongiciel ?

L’objectif principal d’une attaque par rançongiciel est d’extorquer de l’argent aux organisations en échange d’une promesse de récupérer vos données ou de déverrouiller les systèmes bloqués. Certaines de ses menaces ont parfois simplement l’intention de nuire à l’image de l’entreprise en endommageant son système d’information et en lui faisant subir des pertes d’exploitation. 

Malheureusement, même si l’organisation décide de payer la rançon, il y a toujours un risque que les cybercriminels ne fournissent pas de clé de chiffrage pour retrouver les données personnelles cryptées. 

Comment identifier un ransomware?

Il existe différents types de ransomware, mais voici les cyberattaques les plus courantes: 

• Bloqueur:

Ce type s’appelle aussi bloqueur de disque. Il peut bloquer l’accès à l’écran de l’appareil en cryptant le disque et bloquer les fonctionnalités de base des terminaux. L’utilisateur n’est donc plus en mesure d’accéder au système d’exploitation pour tenter de remédier à la situation. 

• Bloqueur PIN:

Similaire au bloqueur, ce type de cyberattaques ciblent principalement les appareils mobiles (Android ou IOS). Cette cyberattaque sur les mots de passe modifie les codes d’accès et verrouille les utilisateurs hors du système. 

• Chiffreur/cryptage:

Le ransomware le plus populaire. Cette cyberattaque sur les données personnelles chiffre les données et fichiers individuels de l’organisation. 

• Scareware:

Cyberattaque sur les terminaux qui visent à effrayer les utilisateurs pour les forcer à acheter et télécharger des logiciels inutiles. Les utilisateurs subiront principalement des bombardements de pop-ups qui inonderont leurs écrans, ce qui les obligera à payer la rançon pour les supprimer. 

• Doxware/Leakware:

Une attaque informatique qui menace la divulgation de données sensibles à moins qu’une rançon ne soit payée. 

Il est souvent trop tard pour identifier une menace lorsque l’on est victime d’un ransomware. Dans la majorité des cas, les victimes reçoivent un message de rançon sur leur écran ou lors du téléchargement de fichier textuels aux dossiers affectés. Certains groupes de rançongiciels modifient aussi l’extension des fichiers chiffrés. 

Faire preuve de vigilance et faire des analyses de vulnérabilité sont parmi les méthodes les plus efficaces pour se protéger contre les ransomware. Cependant, même avec des politiques de sécurité robustes et en utilisant les meilleures pratiques, il est possible de devenir une victime. Il est donc crucial pour les organisations de développer des plans d’urgence, comme la sauvegarde de données systématique.

3. Sauvegarder vos données de façon systématique

L’une des meilleures méthodes pour réduire vos risques est la sauvegarde systématique de vos données. De cette façon, vous êtes en mesure de récupérer vos données et de rétablir votre système à son état d’origine en cas d’attaque, sans avoir à payer de rançon. 

5. Choisir des mots de passe complexes et renforcer l'authentification de l'utilisateur

Pour assurer la sécurité de vos mots de passe, nous recommandons d’utiliser des codes complexes, avec des chiffres et symboles et d’une bonne longueur. Nos experts recommandent aussi de changer ces mots de passe régulièrement. Les mots de passe créés par défaut doivent obligatoirement être effacés s’ils ne sont pas changés immédiatement. 

En matière d’authentification, les meilleures méthodes de prévention sont les suivantes: 

• Utilisation d’un compte utilisateur plutôt qu’administrateur 
• Vérification en 2 étapes (2FA: two-factor authentication) 
• La surveillance des accès, mais aussi des activités   

4. Appliquer les correctifs et mises à jour

Votre antivirus et pare-feu vous notifient d’une mise à jour? N’attendez pas pour faire l’application de correctifs. Mettre à jour vos systèmes de sécurité régulièrement est une bonne pratique de cybersécurité à maintenir. 

6. Réduire la surface d’attaque

Une grande majorité des attaques par ransomware débutent dans les: 

• Courriels d’hameçonnage 
• Vulnérabilités non corrigées 
• Solutions d’accès à distance 
• Logiciels malveillants mobiles 

Avec de plus en plus de travailleurs à distance, télétravail et cybersécurité sont désormais des sujets liés. Il est donc crucial d’instaurer des pratiques de sécurité informatiques robustes qui sont aussi fortes sur site qu’à distance.  

En matière de courriel de phishing, nous recommandons de modifier le paramètre de macro par défaut. Désactiver ainsi toutes les macros sans notification dans les applications Office qui supportent les macros. Les macros sont l’une des méthodes les plus utilisées par les hackers.  

À moins que vous n’utilisiez systématiquement des macros dans le cadre de votre travail, recevoir des fichiers légitimes avec une macro est rare. Dans le cas contraire où c’est habituel pour votre organisation, nous recommandons de désactiver toutes les macros à l’exception des macros signées numériquement.