Ransomware et sauvegardes
Les rançongiciels paralysent des hôpitaux, des collectivités et des PME. La plupart des victimes ne sont pas ciblées pour ce qu'elles sont, mais parce qu'une porte était ouverte.
Retrouvez ici l'actu des attaques et les réflexes qui limitent les dégâts.
Une attaque se déroule souvent en plusieurs temps : intrusion par un accès mal protégé (VPN non mis à jour, mot de passe volé, e-mail piégé), exploration discrète du réseau pendant des jours, vol des données, puis chiffrement de tout ce qui est accessible, sauvegardes comprises si elles sont branchées.
Hôpitaux, collectivités, PME, commerces : aucune organisation n'est trop petite. Les attaquants visent d'abord les équipements exposés sur Internet et non corrigés, d'où l'importance des mises à jour et de la double authentification sur les accès à distance.
Les mots à connaître
- Rançongiciel (ransomware)Un rançongiciel (ransomware) est un logiciel malveillant qui chiffre vos fichiers et exige une rançon pour les rendre, souvent doublée d'une menace de publier les données volées.
- Règle de sauvegarde 3-2-1La règle 3-2-1 consiste à garder 3 copies de ses données, sur 2 supports différents, dont 1 hors site ou hors ligne.
- Malware (logiciel malveillant)Un malware est un logiciel conçu pour nuire : voler des données (infostealer), espionner, chiffrer des fichiers (rançongiciel) ou prendre le contrôle d'une machine.