Ransomware : comment prévenir une attaque ?

Les cybercriminels ont de plus en plus recours aux rançongiciels et personne n’est à l’abri. En effet, toutes les entreprises peuvent en être victimes. Il est donc essentiel de mettre en place un plan stratégique pour prévenir ce type d’attaque, se préparer au pire et réfléchir à la stratégie à adopter pour se remettre d’une éventuelle infection par rançongiciel. Ce document décrit le fonctionnement des rançongiciels et les mesures à prendre en cas d’infection.
Selon une étude menée par Statistique Canada en 2017 : « Les défis auxquels font face les entreprises canadiennes en matière de cybersécurité et de cybercriminalité ».

  • « Environ 10 % des entreprises canadiennes ont déclaré avoir subi des pertes de revenus en raison d’incidents de cybersécurité, et une plus faible proportion (6 %) a indiqué que ces incidents avaient nui à la réputation de leur entreprise. »
  • « La majorité des grandes (91 %), moyennes (83 %) et petites (72 %) entreprises au Canada ont déclaré avoir
  • « Les employés principalement responsables de la cybersécurité globale de l’entreprise en 2017. »

Qu’est-ce qu’un ransomware ?

 

Un ransomware est un logiciel malveillant qui prend en otage les données d’un appareil électronique. Il chiffre et verrouille les fichiers pour empêcher l’utilisateur d’accéder à ses données ou à son appareil. Les attaquants exigent ensuite une rançon en échange de la clé de déchiffrement. Parfois, ce logiciel malveillant s’installe à notre insu et peut rester inactif pendant plusieurs jours avant de se manifester.

Voici les 8 étapes à suivre si vous êtes victime d’un ransomware.

Déconnectez votre appareil

La première chose à faire est de déconnecter immédiatement l’appareil électronique de tout réseau. Cela empêchera le ransomware de se propager et d’infecter d’autres appareils connectés ou utilisant le même service cloud.

Déterminer le type de ransomware

En général, lorsqu’on est victime d’un rançongiciel, un message s’affiche à l’écran. Ce message peut contenir des informations importantes permettant d’identifier le type de rançongiciel et de trouver une solution pour s’en débarrasser. Si possible, faites une capture d’écran ou une photo du message. Attention : cette page peut ressembler à un document envoyé par une agence gouvernementale et indiquer que vos fichiers ont été verrouillés parce que vous avez utilisé votre appareil pour commettre des activités illégales.

Supprimez le ransomware

Si vous avez de la chance, ces outils vous permettront de déchiffrer vos fichiers affectés.

Nettoyez votre appareil infecté

En revanche, il est fort probable que ces outils ne fonctionnent pas. Dans ce cas, vous devrez réinitialiser votre appareil afin de le restaurer et d’effacer toutes les données qu’il contient. Vous pourrez ensuite restaurer tous vos fichiers à partir d’une copie de sauvegarde intacte enregistrée hors site.

Mettez à jour tous vos appareils

Une fois la menace éliminée, il est conseillé de mettre à jour tous vos systèmes d’exploitation, antivirus et pare-feu, et de sauvegarder vos données hors ligne afin de prévenir toute nouvelle attaque.

Changez vos mots de passe

Il est essentiel de changer TOUS vos mots de passe pour tous vos comptes : courriels, comptes de connexion à toutes vos applications/sites web, comptes bancaires, réseaux sociaux, etc. Lors de l’attaque, les auteurs ont probablement fait une copie de toutes vos informations.

Signalez l’attaque

Il est important de signaler l’attaque au Centre antifraude du Canada. Ainsi, celui-ci pourra surveiller les attaques à venir et supprimer le type de rançongiciel dont vous avez été victime.

Formez vos utilisateurs/employés

Une fois la situation stabilisée, il est essentiel de former vos employés et utilisateurs à la cybersécurité. Ainsi, vous pourrez prévenir de multiples attaques et aider les autres à détecter les tentatives d’hameçonnage.
Bien entendu, nous vous conseillons de faire appel à des experts en cybersécurité pour vous aider à surmonter une attaque de rançongiciel. Ils vous apporteront le soutien et les conseils les plus pertinents.