Protéger votre entreprise contre les ransomwares

Comment il entre

• E-mails avec pièces jointes ou liens imitant un fournisseur, une banque ou un transporteur.
• Services exposés sur internet : bureau à distance, NAS ou enregistreurs vidéo accessibles de l'extérieur.
• Mots de passe réutilisés ayant fuité sur un autre site.
• Équipements non mis à jour présentant des failles connues.

Les mesures les plus efficaces

• Sauvegardes immuables ou déconnectées : si tout le reste échoue, elles permettent de restaurer sans payer.
• Mises à jour des systèmes, applications, routeur, NAS et caméras.
• Rien d'exposé sur internet : accès à distance uniquement par VPN.
• Double authentification sur la messagerie, la VPN et les applications critiques.
• Réseaux séparés : postes de travail, caméras, domotique et WiFi invités sur des segments distincts, pour qu'un incident ne se propage pas.
• Droits minimaux : chacun n'accède qu'aux dossiers dont il a besoin.
• Sensibilisation : savoir repérer un e-mail suspect évite bien des incidents.

En cas d'attaque

• Déconnecter du réseau les postes touchés, sans les éteindre si possible.
• Prévenir votre technicien avant toute autre action.
• Vérifier quelles sauvegardes sont intactes et planifier la restauration.
• Changer les mots de passe concernés.