Le ransomware est une méthode de chantage basée sur un malware qui empêche l’accès à des ordinateurs ou applications, ou crypte des données. L’utilisateur doit ensuite payer une rançon pour neutraliser l’infection.

Un ransomware peut notamment :

• bloquer l’accès à votre système d’exploitation
• crypter des fichiers de données afin que vous ne puissiez plus les utiliser
• empêcher le démarrage d’applications (comme un navigateur web)
  

Comme tous les malwares, les ransomwares se téléchargent à votre insu, généralement via l'ouverture de pièces jointes infectées dans des mails (ou spams). Les fichiers PDF, Word et Excel, entre autres, offrent aux hackers de nombreuses possibilités pour dissimuler une chaîne de code malveillant - appelée ‘exploit’ ou ‘dropper’. Une autre source d’infection réside dans les sites web légitimes contaminés par un exploit. Le visiteur va alors intégrer le malware à son insu - souvent, même, via un lien crypté comme le SSL.

Les conséquences d’une infection par un ransomware peuvent être catastrophiques : pour la productivité de votre entreprise, sa situation financière et son image. Quelques exemples :

• Temps d’arrêt
  Si vos collaborateurs ne peuvent plus travailler, les coûts augmentent considérablement. Surtout si le ransomware se propage dans tout le réseau de l’entreprise.
• Perte de données
  Même si vous avez un bon back-up, les données de la dernière journée ou des dernières heures sont presque toujours irrémédiablement perdues. En général, il n’existe même aucun back-up des fichiers locaux.
• Restauration
  Si vous avez un back-up et que vous pouvez donc récupérer vos données, cela prendra beaucoup de temps. La désinfection des ordinateurs est également fort fastidieuse.
• Rançon
  Bien qu’il ne soit pas recommandé de payer la rançon, il arrive que les victimes le fassent par désespoir.

Vous pouvez déjà vous épargner bien des soucis en réalisant des back-ups réguliers de vos (précieuses) données. Mais c’est loin d’être suffisant car le ransomware est un malware tenace qui - une fois présent sur le réseau - est très difficile à éradiquer. Notre message est donc le suivant : « mieux vaut prévenir que guérir ».

La protection optimale de votre entreprise contre les ransomwares demande une approche multicouche, avec différents composants de sécurité contribuant - chacun à leur manière - à la sécurisation de votre infrastructure :

• Inspection Https pour analyser la communication cryptée
• Systèmes de prévention des intrusions pour détecter les activités malveillantes sur votre trafic réseau
• Filtrage des URL et contrôle des applications pour bloquer l’accès à des sites et applications malveillants
• Sandboxing pour scanner des fichiers suspects dans un environnement distinct
• Protection Antibot pour lutter contre la communication liée à des malwares
• Web Application firewall pour empêcher l’infection de vos propres sites web
• Segmentation du réseau pour empêcher les ransomwares de se propager dans tout votre réseau
• Microsegmentation pour protéger vos centres de données virtuels
• Protection avancée au point d’extrémité pour détecter et bloquer les infections et processus