Protection contre les ransomwares pour les PME
Un ransomware n’a pas besoin d’être sophistiqué pour réussir. Il lui suffit d’un ordinateur non mis à jour, d’un mot de passe réutilisé ou d’un clic. Se protéger, c’est fermer chacune de ces portes et faire en sorte qu’une intrusion ne soit pas fatale.
Comment les ransomwares s’introduisent
- Un e-mail de phishing contenant un lien ou une pièce jointe
- Un mot de passe volé ou deviné sur l’accès à distance ou la messagerie
- Des logiciels, routeurs et pare-feu non mis à jour
- Un bureau à distance exposé sur Internet
- Un téléchargement qui n’était pas ce qu’il prétendait être
Les couches de protection que nous mettons en place
- Des sauvegardes hors de portée de l’attaquant : une copie externalisée ou hors ligne, qui n’est pas un lecteur réseau mappé
- Mises à jour : systèmes d’exploitation, navigateurs, applications et équipements réseau tenus à jour
- Double authentification sur la messagerie, les comptes cloud et l’accès à distance
- Filtrage des e-mails qui élimine la plupart des messages malveillants avant que quiconque ne les voie
- Sécurité des postes de travail sur chaque ordinateur, gérée et surveillée de façon centralisée
- Pas de droits administrateur au quotidien : le personnel travaille avec des comptes standard
- Accès à distance verrouillé : aucun bureau à distance exposé sur Internet
- Un réseau segmenté en zones, pour qu’un ordinateur infecté ne puisse pas tout atteindre
- Un personnel qui sait repérer les signaux d’alerte, et qui appeler
- Un plan de reprise qui a été testé
Pourquoi la sauvegarde est la couche la plus importante
Toutes les autres couches réduisent les risques. La sauvegarde, elle, décide de l’issue. S’il existe une copie saine et récente que l’attaquant n’a pas pu toucher, un ransomware coûte une journée. Sinon, il peut mettre fin à une entreprise. Consultez la page sauvegarde et reprise après sinistre.
Par où commencer
Par un audit de sécurité. Nous passons la liste en revue sur site et vous indiquons les failles les plus importantes.
Si le pire arrive
Lisez notre guide comment se remettre d’une attaque par ransomware, ou découvrez notre laboratoire de récupération de données après ransomware pour les serveurs et sauvegardes chiffrés.
Questions fréquentes
Une entreprise de notre taille peut-elle vraiment être ciblée ?
Oui. La plupart des attaques sont automatisées : elles cherchent une faille, pas un nom.
Un antivirus suffit-il ?
Non. Ce n’est qu’une couche. La plupart des attaques réussies le contournent grâce à un mot de passe volé ou un système non mis à jour.
Notre bureau est équipé de Mac. Sommes-nous à l’abri ?
Mieux protégés, mais pas à l’abri. Les mots de passe volés et les comptes cloud représentent le même risque sur n’importe quel ordinateur.
Et si c’est déjà arrivé ?
Consultez la page intervention et récupération après ransomware, et appelez le (213) 986-4855.
Réservez une intervention ou un enlèvement
Appelez-nous ou réservez en ligne et dites-nous ce qui ne va pas. Nous travaillons avec des entreprises aux États-Unis, au Canada et en Amérique centrale et du Sud : l’infogérance, la sécurité et le support sont assurés à distance, et les disques, serveurs et NAS à récupérer nous sont expédiés depuis n’importe où dans les Amériques. Nous n’avons pas de boutique : il n’y a donc aucun endroit où déposer une machine.
Réserver en ligne Fonctionnement de l’enlèvement et de la livraison