L’œil de l’expert – Jean-Jacques Latour, Directeur Expertise Cybersécurité de Cybermalveillance.gouv.fr
Les attaques de type rançongiciel sont un des modes opératoires privilégié des cybercriminels. Ils représentent la 3e cause de recherche d’assistance des professionnels sur Cybermalveillance.gouv.fr et touchent tous types d’entreprises, y compris les plus modestes et moins protégées.
Dans ce cas, un des principaux vecteurs d’intrusion des cybercriminels dans le réseau de leurs victimes passe par leurs accès externes souvent insuffisamment sécurisés (mots de passe trop faibles, absence de double authentification, défaut de mise à jour de sécurité des points d’accès…).
Une fois implantés dans le réseau de leur victime, les cybercriminels vont prendre en otage leurs données en les chiffrant. Mais ils vont également chercher à détruire leurs sauvegardes pour empêcher toute perspective de retour à la normale, et ainsi accentuer la pression pour obtenir une rançon.
Pour éviter ce genre de scénario, adoptez ces bonnes pratiques
Protégez les connexions à votre réseau depuis l’extérieur en mettant en place une double authentification et en limitant le nombre de tentatives de connexions.
Faites les mises à jour de l’ensemble de vos équipements (ordinateurs, serveurs, téléphones mobiles, logiciels…) pour corriger leurs failles de sécurité.
Utilisez un antivirus sur tous vos équipements et filtrez les accès à votre réseau avec un pare-feu.
Faites des sauvegardes régulières de vos informations, conservez-en une copie déconnectée de votre système informatique et assurez-vous de leur bon fonctionnement en faisant des tests de restauration
Sécurisez-vous et faites-vous accompagner par un prestataire de confiance labellisé en cybersécurité grâce à Mon ExpertCyber, le service de sécurisation de Cybermalveillance.gouv.fr
.
