Conseils pour éviter les attaques de ransomware dans le monde post-pandémique

• Les attaques de rançongiciels deviennent plus audacieuses dans le monde post-pandémique.
• Les mesures de protection et de prévention contre les attaques de ransomware peuvent apporter un certain soulagement.

La première question qui vient à l'esprit est : qu'est-ce qu'un rançongiciel ? Un rançongiciel est une forme de piratage informatique plus sophistiquée, comparable à l'extorsion en ligne, et dont la rançon est versée en cryptomonnaie. Les rançongiciels s'attaquent aux fichiers et données numériques importants des utilisateurs à l'aide de logiciels malveillants, puis bloquent l'accès à leur système ou chiffrent leurs fichiers critiques jusqu'au paiement d'une rançon. Récemment, le département de la Justice a publié un rapport détaillé faisant état de la recrudescence de ces attaques.

Comment un ransomware vous attaque-t-il ?

L'erreur humaine n'est pas forcément une mauvaise chose, mais elle peut avoir des conséquences fâcheuses. Parfois, elle est la seule cause d'une infection par un rançongiciel. Les auteurs de ces attaques sont très ingénieux : ils vous trompent en vous faisant télécharger un logiciel malveillant d'un simple clic, sans même que vous vous en rendiez compte. Cela peut se produire via des courriels infectés, des pièces jointes contaminées ou en visitant des sites web non sécurisés.

Que pouvez-vous faire pour protéger votre système contre les attaques de ransomware ?

• Maintenir un pare-feutronG actif est crucial, car il empêche les logiciels malveillants de pénétrer dans le système et de le chiffrer. Iltrontronmis à jour régulièrement afin qu'il analyse en continu le système et détecte les menaces potentielles.
• Il est important de sauvegarder quotidiennement votre travail afin de réduire le risque de perte de données importantes. Cela peut s'avérer utile en cas de déconnexion ou de redémarrage du système après une attaque, vous permettant ainsi de restaurer vos données.
• Il est conseillé d'activer les bloqueurs de fenêtres publicitaires intempestives, car il s'agit de la principale tactique utilisée pour mener des attaques de type ransomware.
• L'entreprise devrait toujours limiter l'accès à un minimum de sites web en activant le blocage des proxys et en bloquant certaines activités comme le blocage de l'accès au téléchargement.
• Une entreprise devrait toujours limiter le partage de ses fichiersdentet importants, ou, si elle le fait, utiliser un canal plus sécurisé accessible uniquement aux personnes autorisées.
• Il est nécessaire d'installer les logiciels essentiels pour éviter une infection par un ransomware.
• Il convient de mettre en place un accès internet sécurisé ainsi qu'un système de partage de courriels sécurisé, et les employés doivent être sensibilisés ou formés pour éviter de télécharger des fichiers au format .exe, .js et .wsf.

Que faire en cas d'attaque par rançongiciel ?

• Signalez toute activité suspecte sur votre système au service de cybersécurité ou au département informatique.
• Suivez votre guide interne officiel et réagissez conformément aux politiques ou pratiques prévues pour de telles situations.
• Essayez de vous déconnecter du réseau pour éviter la propagation de virus à d'autres systèmes.
• Mettez hors tension tous vos systèmes ou serveurs de données qui sont attaqués par le pirate informatique.
• N’essayez pas de négocier avec le pirate informatique ; faites appel aux autorités compétentes en matière de cybersécurité, comme le groupe de travail sur la cybersécurité du FBI ou votre autorité compétente.