Ransomware : comment lutter efficacement

Mais avant de suivre le webinar, back to basics ! Voici quelques notions préliminaires avant de rentrer dans le vif du sujet.

LES 3 GRANDES FAMILLES DE RANSOMWARE

Le ransomware existe depuis les années 2000. Mais les attaques de ce type explosent et visent désormais toutes les entreprises. Le ransomware consiste à chiffrer tout ou partie des données d’une entreprise ou d’une organisation dans le but d’extorquer de l’argent. Au total, le coût de ces attaques s’est élevé à 7,5 milliards de dollars en 2019. Les ransomwares sont améliorés d’une attaque à l’autre et cela les rend de plus en plus difficiles à repérer.

Néanmoins, certains secteurs d’activités sont plus visés que d’autres. Les sociétés étant fortement impliquées dans l’actualité du moment sont en général des cibles de choix. Ou encore des secteurs connus pour être en retard en matière de cyberdéfense (retail, industrie par exemple).

Dans le paysage des ransomwares, on distingue trois grandes familles :

• Les vastes campagnes d’attaques non ciblées, il s’agit des attaques les plus courantes.
• Les campagnes d’attaques massives à propagation automatique, dont l’impact est le plus important sur le SI.
• Le Big Game Hunting , autrement dit les attaques informatiques ciblées. Celles-ci sont de plus en plus nombreuses. Les entreprises sont ciblées à cause de leur capacité à payer la rançon ou de par leur exposition médiatique à un moment donné (par exemple le domaine de la santé pendant l’épidémie de Covid-19).

Il existe différents vecteurs d’infection, mais le phishing est sans doute le plus connu du grand public.

RANSOMWARE : LA KILL CHAIN VS LA PROTECTION CHAIN

Là où les hackers organisent une « kill chain », les entreprises doivent installer une « protection chain ». Celle-ci consiste à mettre en place un certain nombre d’actions permettant de se prémunir des attaques.

1. La surveillance externe active consiste à observer et contrôler tout ce qui est externe à son Système d’Information. L’objectif est en réalité de repérer et remédier ou de surveiller les vulnérabilités du périmètre externe. Cette surveillance permet de couvrir les risques suivants : l’intrusion dans le SI, la fuite d’informations sensibles, la non-conformité légale ou encore l’usurpation d’identité.
2. La surveillance externe passive pour identifier les périmètres inconnus. En d’autres termes, il s’agit d’écouter ce qui vient par exemple du deep web au moyen d’outils spécifiques. Des rapports sont ainsi établis recensant ce qui est présent en dehors du SI d’une entreprise à son sujet.
3. Les comptes à privilèges sont des comptes sensibles pour le SI d’une entreprise et doivent à ce titre être sécurisés. Lors d’une cyberattaque, le hacker va prendre la main sur une machine et en devenir admin afin de récupérer les  « hachs ». Ces derniers sont en réalité une version du mot de passe d’un utilisateur permettant de l’identifier au niveau de . Ces comptes doivent donc être particulièrement protégés et surveillés.
4. La sensibilisation des collaborateurs aux bonnes pratiques en matière de cybersécurité est également déterminante. Les campagnes de phishing par exemple visent à arnaquer les utilisateurs dans le but de leur extorquer des informations personnelles. La politique de gestion des mots de passe est également clé. Celle-ci est d’ailleurs trop souvent sous-estimée, notamment dans les petites entreprises où le poste de RSSI n’existe pas. En réalité, un bon mot de passe ne se retient pas ! Et pour cela, il existe des coffres forts de mots de passe qui les retiennent pour les utilisateurs. Enfin, il est recommandé de réaliser des audits de mots de passe, afin d’en contrôler la résistance aux attaques.

En résumé, la question n’est pas de savoir si oui ou non votre entreprise sera attaquée, mais plus quand connaîtra-t-elle ce type de cyberattaque ! Alors, pour aller plus loin et comprendre les enjeux des ransomwares et mieux vous y préparer installez-vous confortablement et regardez notre webinar 😊 !