8 pratiques éprouvées pour se protéger contre les ransomwares
De nos jours, le ransomware constitue la menace la plus répandue à laquelle sont confrontées les organisations de toutes tailles et de chaque secteur. En fait, on estime que les dommages causés par les attaques de ransomware coûteront plus de 20 milliards de dollars à l’échelle mondiale en 2021, et ce chiffre devrait atteindre 265 milliards de dollars d’ici 2031. Une infection par un ransomware peut entraîner la perte de données, des dommages financiers et réputationnels, voire la fermeture complète d’une organisation. Cependant, tout n’est pas aussi sombre qu’il n’y paraît. Il existe des moyens de minimiser les risques d’une attaque réussie et, plus important encore, de garantir une récupération sans encombre après une attaque par ransomware lorsque vos systèmes sont infectés. Cet article répertorie et explique les 8 bonnes pratiques éprouvées qui vous aideront à vous protéger contre les infections par ransomware et à réduire le risque de cyberattaques. 
Qu’est-ce que la protection contre les ransomwares ?
La protection contre les ransomwares couvre généralement toutes les mesures prises par les organisations pour empêcher les ransomwares de causer des dommages durables à leurs infrastructures informatiques et à leurs résultats financiers. Un plan complet anti-ransomware doit inclure des mesures de protection, des activités de surveillance et des stratégies de récupération.
- Mesures de prévention contre le ransomware
La défense contre le ransomware devrait être la priorité absolue d’une organisation. Il vaut mieux prévenir une attaque par ransomware plutôt que d’essayer d’en atténuer l’impact ou de procéder à la récupération de vos données infectées. En mettant en œuvre les pratiques nécessaires et en utilisant les bons outils, vous pouvez minimiser les risques d’infiltration de ransomware dans vos systèmes et les conséquences d’une telle violation.
- Mesures de détection du ransomware
La surveillance de votre environnement afin de détecter rapidement les logiciels malveillants et le ransomware est essentielle pour la découverte. Plus tôt vous identifiez une violation, plus vous avez de chances de la stopper. Il existe plusieurs outils de détection et bonnes pratiques que vous pouvez mettre en œuvre pour vous protéger contre les ransomwares.
- Mesures de récupération après une attaque par ransomware
Si une attaque par ransomware parvient à franchir vos défenses, elle peut effectuer un chiffrement ou verrouiller vos données et perturber le bon déroulement de vos activités commerciales. De nombreuses mesures de récupération après une attaque par ransomware vous permettent de minimiser les pertes de données et les temps d’arrêt grâce à une récupération rapide de vos charges de travail. Gardez à l’esprit que ce processus peut s’avérer difficile et long, c’est pourquoi vous devriez appliquer les mesures préventives énumérées ci-dessous.
Bonnes pratiques en matière de protection contre les ransomwares
L’approche optimale pour se protéger contre les ransomwares consiste à mettre en place une stratégie à plusieurs niveaux. Ce modèle comprend la formation de votre personnel, la protection des terminaux, la mise en œuvre des technologies nécessaires, l’élaboration d’un plan complet de réponse aux incidents, etc.
-
Formez vos employés
Aujourd’hui, 95 % des problèmes de cybersécurité sont dus à des erreurs humaines et 43 % de toutes les violations sont des menaces provenant de l’intérieur d’une organisation, qu’elles soient malveillantes ou accidentelles. Un seul appliance peut être le point de départ d’une attaque à l’échelle de l’entreprise. Cela dit, il est recommandé de sensibiliser les employés à la cyberhygiène dès leur embauche. De plus, vous devez organiser des sessions de formation périodiques afin de vous assurer que les utilisateurs sont constamment informés des dernières menaces et qu’ils appliquent les directives requises. Les pratiques suivantes sont essentielles pour assurer une protection contre les ransomwares et réduire les incidents causés par des erreurs humaines :
- N’ouvrez pas les adresses e-mail from sources suspectes et ne cliquez pas sur les pièces jointes douteuses.
- Ne cliquez pas sur les bannières publicitaires ou les liens non sécurisés trouvés sur des sites Web inconnus.
- Utilisez des mots de passe forts, changez-les fréquemment et n’utilisez pas le même mot de passe pour différents comptes.
- Activez l’authentification à deux facteurs.
- Ne partagez pas vos informations personnelles et ne les conservez pas dans un emplacement facilement accessible.
- Ne branchez pas une clé USB inconnue.
- Évitez d’utiliser les réseaux Wi‑Fi publics.
- Respectez la politique de sécurité de votre organisation et signalez rapidement toute activité malveillante.
- Fournissezdavantage d’informations à vos employés à propos des solutions manuelles et des logiciels qui peuvent aider à éliminer les logiciels malveillants.
-
Mettre en œuvre la segmentation du réseau
La meilleure façon de protéger votre réseau et de vous défendre contre le ransomware est de mettre en place une segmentation du réseau par. Ceci est particulièrement important dans les environnements cloud et hybrides. Une connexion correcte de plusieurs sous-réseaux et routeurs peut limiter la propagation d’une infection par un logiciel malveillant à l’ensemble de l’organisation si un appliance est compromis. Envisagez d’utiliser la norme IEEE 802.1X avec les méthodes d’authentification prises en charge et configurez le contrôle d’accès à un réseau. De cette manière, un certificat signé et des identifiants de connexion valides sont nécessaires pour se connecter à un réseau afin de passer l’authentification et d’établir une connexion cryptée. L’architecture comprend trois composants principaux : un client, un authentificateur et un serveur d’authentification. Un serveur RADIUS et un commutateur compatible 802.1X sont nécessaires pour reconnaître un utilisateur pour une connexion Ethernet filaire. La norme 802.1X peut être utilisée pour les réseaux câblés et Wi-Fi. De plus, vous devriez effectuer des tests de pénétration du réseau si possible, car cela vous aide à détecter les vulnérabilités qui peuvent être utilisées pour accéder à votre réseau. Corrigez les problèmes détectés afin de vous protéger contre le ransomware et de prévenir les attaques potentielles.
-
Configurer les routeurs et les paramètres des ports
Les routeurs mal configurés peuvent être utilisés comme vecteur d’attaque, car les cybercriminels scannent en permanence les réseaux à la recherche d’un port ouvert qu’ils peuvent exploiter. Bloquer l’accès aux ports inutilisés et remplacer les numéros de port standard par des numéros personnalisés peut vous aider à vous protéger from les ransomwares. Vous pouvez également configurer le filtrage des URL et le blocage des publicités sur les routeurs fournissant un accès Internet aux utilisateurs de votre organisation. Les logiciels modernes peuvent ajouter automatiquement les sites malveillants connus aux filtres de contenu afin de maintenir à jour le système de filtrage des URL.
-
Utiliser des technologies de protection de base et avancées
La plupart des variantes de ransomware sont bien connues et peuvent être détectées à l’aide d’outils de sécurité de base. Cependant, de nouveaux types de logiciels malveillants se découvrent régulièrement et les variantes existantes deviennent de plus en plus sophistiquées. C’est pourquoi vous devez également utiliser un logiciel de sécurité avancé. La liste ci-dessous comprend de nombreuses technologies de protection que vous pouvez utiliser pour vous défendre contre les attaques de ransomware.
- Protection par pare-feu. Il s’agit de votre première ligne de défense contre les cyberattaques. Le pare-feu d’application Web surveille et filtre le trafic HTTP vers et from les services Web. Vous pouvez également configurer le pare-feu des routeurs afin de réduire le risque d’infiltration par des ransomwares.
- Logiciel antivirus. En cas de détection d’un comportement malveillant sous Windows ou macOS, l’antivirus bloque immédiatement les fichiers suspects et vous en informe. N’oubliez pas que vous devez maintenir votre logiciel antivirus à jour afin qu’il puisse identifier les nouvelles versions de ransomware. Certaines solutions antivirus peuvent s’intégrer à vShield et vSphere pour protéger les machines virtuelles VMware (VMs) exécutées sur des hôtes VMware ESXi.
- Détection et réponse aux incidents au niveau des terminaux (EDR). Les solutions EDR modernes fournissent des informations et des analyses en temps réel sur les menaces afin d’assurer une protection contre les attaques par ransomware avant et pendant une intrusion. Vous pouvez automatiser les processus de réponse et d’atténuation afin de minimiser autant que possible les dommages.
- Sécurité des adresses e-mail. Une configuration adéquate des filtres anti-spam et anti-malware sur les serveurs d’adresses e-mail empêche les utilisateurs de recevoir des e-mails contenant des liens ou des pièces jointes malveillants (ou du moins réduit considérablement cette probabilité). Les pirates partagent généralement des liens vers des sites Web malveillants ou joignent des documents Word et Excel contenant des macros afin de propager une infection par ransomware.
Les configurations des filtres doivent être mises à jour régulièrement par les bases de données de fournisseurs fiables tels que Google et Microsoft. En fonction de votre politique de sécurité, vous pouvez configurer des filtres anti-malware et anti-spam pour afficher un message d’avertissement ou supprimer un message avant qu’il n’atteigne un utilisateur.
- Sandboxing. Le sandboxing offre une couche de sécurité supplémentaire, car il vous permet d’analyser un code ou un lien dans un environnement isolé sur un réseau parallèle. Si un message suspect passe à travers les filtres d’adresse e-mail, il peut être inspecté et testé avant d’atteindre votre réseau.
- Système de détection d’intrusion (IDS). L’IDS est un outil avancé qui surveille votre réseau et vos systèmes à la recherche d’activités malveillantes ou de violations de politiques. Une fois une menace détectée, le système de détection d’intrusion envoie automatiquement un rapport aux administrateurs de sécurité afin qu’ils puissent prendre les mesures nécessaires et se défendre contre le ransomware.
- Technologie de tromperie. Lorsque tout le reste échoue, la technologie de dissimulation peut vous aider à protéger vos données contre le vol ou le chiffrement. Grâce à cette technologie, vous pouvez créer un leurre qui imite vos données et serveurs réels afin de faire croire aux cybercriminels que leur attaque a réussi. Cela vous permet également de détecter rapidement une menace avant qu’elle ne cause des dommages ou une perte de données.
- Outil de surveillance informatique. La surveillance en temps réel de l’infrastructure informatique vous permet d’identifier rapidement une violation en fonction des performances du réseau. Une charge suspecte du processeur, une activité anormale du disque et une consommation importante de stockage sont des indicateurs clairs d’une infection par un ransomware.
Envisagez de configurer un honeypot (ou piège) au cas où vous détecteriez un comportement étrange sur votre réseau. Un honeypot (ou piège) est une technologie utilisée pour détecter les activités anormales. Il s’agit d’un ensemble de fichiers spéciaux stockés dans des emplacements non standard sur un serveur. Si ces fichiers sont consultés, l’administrateur système en est informé, car cela ne devrait pas se produire dans le cadre d’opérations de production normales.
-
Limitez les autorisations grâce à une sécurité « zero trust »
Comme son nom l’indique, le modèle « zero trust » signifie que vous devez partir du principe que tout utilisateur, interne ou externe, qui tente de se connecter au réseau n’est pas digne de confiance et représente une menace potentielle. L’accès n’est accordé qu’après avoir subi un processus de vérification et d’authentification approfondi. Cette approche protège contre les ransomwares et les violations par l’élimination des accès non autorisés. Pour renforcer davantage votre politique de sécurité, vous devez accorder aux utilisateurs uniquement les autorisations dont ils ont spécifiquement besoin pour accomplir leur travail, selon le principe du moindre privilège. Par exemple, un utilisateur régulier ne doit pas disposer des identifiants de connexion d’un administrateur. Il est important de noter que vous devez créer un compte dédié pour accéder au référentiel de sauvegarde contenant des données sensibles.
-
Installez les correctifs de sécurité et maintenez les systèmes à jour.
L’installation rapide des correctifs de sécurité pour les systèmes d’exploitation et les applications réduit les failles et les vulnérabilités qui peuvent être exploitées par des pirates informatiques. Il est recommandé de mettre en place un programme de gestion des correctifs et d’activer les mises à jour automatiques dans la mesure du possible.
-
Élaborer un plan d’intervention
Il est essentiel que chaque organisation dispose d’un plan d’intervention prêt à être mis en œuvre au cas où l’attaque par ransomware aboutirait. Un plan de continuité des activités et de reprise après sinistre (BCDR) ne protège pas contre le ransomware, mais vous aide à réduire les temps d’arrêt et à effectuer rapidement la récupération de vos données perdues. Veillez à définir un ensemble d’actions que votre équipe devra mener en cas de violation. Ces tâches peuvent inclure :
- Déconnecter les appliances infectées from le réseau
- Suppression du ransomware et des fichiers infectés
- Procéder à la récupération des données à l’aide des sauvegardes
- Utiliser un outil de déchiffrement si possible
Il est important de noter que quoi que vous fassiez, ne payez pas la rançon ! Chaque paiement incite les criminels à lancer de nouvelles attaques et rien ne garantit que vous récupérerez vos données.
-
Effectuez régulièrement des sauvegardes.
Si une attaque par ransomware infecte votre réseau, vous pouvez toujours opter pour la récupération avec un minimum de dommages et de temps d’arrêt en utilisant des sauvegardes. La récupération à partir de sauvegardes est la méthode la plus efficace pour restaurer des données et des charges de travail corrompues ou chiffrées. Vous trouverez ci-dessous quelques-unes des bonnes pratiques à suivre pour garantir une récupération sans heurts :
- Suivez la règle de sauvegarde 3-2-1 pour éliminer tout point de défaillance unique et garantir la récupérabilité des données.
- Stockez les sauvegardes dans un stockage immuable afin de les protéger contre le chiffrement et la modification par des ransomwares.
- Conservez des copies de sauvegarde isolées sur bande magnétique et autres appliances détachées du réseau.
- Effectuez une vérification de la sauvegarde à sauvegarder pour vous assurer que toutes les données sont récupérables.
- Utilisez un compte administrateur dédié pour accéder aux sauvegardes et les gérer.
Conclusion
Le ransomware constitue l’une des menaces les plus dangereuses pour les organisations du monde entier. Heureusement, les bonnes pratiques mentionnées dans cet article vous permettent de réduire le risque d’infection, de limiter la perte de données et d’offrir une protection optimale contre les ransomwares. N’oubliez pas qu’en cas d’infection de votre réseau, vous pouvez compter sur vos sauvegardes pour restaurer les données cryptées. NAKIVO Backup & Replication offre une protection complète des données contre les ransomwares dans divers environnements. La solution comprend une large gamme d’outils avancés tels que les sauvegardes incrémentielles, la restauration granulaire et l’orchestration de la reprise après sinistre. 
