Protégez votre infrastructure et vos données!

• Utiliser une protection antivirus robuste ainsi qu’un parefeu aussi bien sur les serveurs que sur tous les postes clients.
  Ces logiciels sont capables de bloquer un virus avant que celui-ci ne puisse s’exécuter dans la plupart des cas.
• Mettre en place une solution anti spam et antivirus pour les courriels pour vérifier et filtrer les liens et pièces jointes.
  Près de la moitié des attaques par ransomware réussissent grâce à un courriel frauduleux ouvert par un utilisateur.
• Définir une politique de backup stricte, stocker les sauvegardes sur plusieurs sites externalisés et si possible, un périphérique de stockage hors du réseau.
  En effet, avec des sauvegardes complètes et régulières il est possible de restaurer rapidement un système compromis tout en minimisant les pertes de temps et de données.
• Se méfier des utilisateurs et systèmatiquement donner le moins de droits possibles pour limiter la surface d’attaque pour une élévation de privilèges.
  Les utilisateurs représentent le point faible de tout système informatique car l’humain est source d’erreurs récurrentes et peut, en toute bonne foi, compromettre un système par simple négligence. C’est pourquoi il ne faut jamais donner plus de droits aux utilisateurs que ceux nécessaire à l’exécution de leurs tâches.

• Quoi qu’il arrive, ne jamais payer la rançon!
  Le paiement de la rançon ne garantit en aucun cas la restitution des données par le pirate. Il faut toujours douter de l’honnêteté d’une personne commettant un délit et pratiquant le chantage dans un but d’extorsion.
• Restaurer la sauvegarde la plus récente et immédiatement mettre à jour le système d’exploitation ainsi que tous les logiciels.
  La majorité des attaques sont commises à l’aide de failles publiques qui ont été corrigées dans la plupart des cas. Les systèmes qui ne sont pas régulièrement mis à jour sont des cibles privilégiées des pirates.
• Organiser un audit de la sécurité de l’infrastructure informatique par des spécialiste en sécurité informatique.
  Il est primordial d’identifier la faille de sécurité qui a permis l’introduction du ransomware afin de la combler immédiatement et se prémunir de nouvelles attaques exploitant la même faiblesse.
• Si aucune sauvegarde n’est disponible, s’adresser à des professionnels.
  Il existe des entreprises spécialisées dans la forensique et la récupération de données qui pourront vous aider dans la récupération de données ou à limiter l’impact d’une perte.

Dans tous les cas, la meilleure défense contre ce type d’attaques reste la prévention; il est toujours plus simple de protéger un système informatique en amont que de le rétablir suite à une attaque.