La menace des ransomwares pour les PME

Les entreprises sont actuellement de plus en plus confrontées à des attaques par logiciel de cryptage suivies d'un chantage numérique. Une étude menée par Kaspersky Lab montre ainsi que les attaques de crypto-ransomware contre les clients des entreprises ont été multipliées par six en un an dans le monde entier, passant de 27 000 (entre avril 2014 et mars 2015) à 158 000 (entre avril 2015 et mars 2016). Entre mars 2015 et avril 2016, un malware de chiffrement sur dix visait les utilisateurs professionnels.

Une enquête menée par le fournisseur montre que les PME considèrent justement les ransomwares comme une menace aiguë. Selon ce sondage, 42,3% des entreprises interrogées et un quart (26,5%) des petites entreprises (jusqu'à 49 employés) considèrent les crypto-ransomwares comme l'une des plus grandes cybermenaces.

Une analyse récemment publiée par Kaspersky sur le maliciel "Cerber", qui visait des cibles allemandes par le biais d'e-mails de candidature en allemand qui semblaient très authentiques, illustre bien le caractère ciblé des ransomwares actuels.

Mesures de sécurité pour les PME

"Les attaques de ransomware peuvent être menées via Internet, les e-mails, les failles logicielles ou les périphériques USB. Les entreprises préviennent une infection en informant clairement les employés des portes d'entrée possibles pour les ransomwares : ils ne doivent pas ouvrir de pièces jointes inconnues aux e-mails, éviter les sites web suspects et ne pas connecter de périphériques USB à des ordinateurs non sécurisés", explique Konstantin Voronkov.

En règle générale, les entreprises ne devraient jamais répondre aux demandes de rançon numérique, mais plutôt faire appel aux autorités répressives compétentes.

Kaspersky Lab propose également sur la page https://noransom.kaspersky.com/ propose des programmes de décryptage gratuits pour divers ransomwares malveillants.

En matière de prévention technique, des sauvegardes régulières des données les plus importantes sont obligatoires - et ce sur un serveur ou un disque dur externe qui n'est pas connecté au réseau de l'entreprise. Dans l'idéal, il faudrait effectuer une sauvegarde supplémentaire dans le cloud. Pour ce faire, les entreprises devraient toutefois s'adresser à un fournisseur fiable.

Source : Kaspersky Lab