Définition complète
Un ransomware (ou rançongiciel) est un type de logiciel malveillant qui chiffre les fichiers d'un système informatique et exige le paiement d'une rançon pour fournir la clé de déchiffrement.
Ces attaques peuvent paralyser complètement une entreprise et entraîner des pertes financières considérables.
Exemple concret
Un cabinet comptable ouvre une pièce jointe d'un email qui semble provenir d'un client. En quelques minutes, tous les fichiers du serveur sont chiffrés et un message apparaît demandant 50 000€ en Bitcoin pour récupérer l'accès aux données. Sans sauvegardes récentes, l'entreprise fait face à un choix difficile.
Comment se protéger
- Maintenir des sauvegardes régulières et déconnectées
- Mettre à jour tous les systèmes et logiciels
- Former les employés à détecter les emails suspects
- Utiliser un antivirus professionnel
- Segmenter le réseau pour limiter la propagation
Termes liés
Attaque de la chaîne d’approvisionnement
Attaque qui passe par un prestataire, un fournisseur ou un logiciel de confiance pour atteindre ses clients.
Attaque par force brute
Technique qui consiste à essayer automatiquement un très grand nombre de mots de passe ou de clés jusqu’à trouver le bon.
CERT et CSIRT
Équipes spécialisées dans la prévention, la détection et le traitement des incidents de cybersécurité ; en France, le CERT-FR et les CSIRT régionaux.
Cheval de Troie
Programme d’apparence utile ou légitime qui cache une fonction malveillante, comme un accès à distance ou le vol de données.
Vous avez besoin d'un expert en Ransomware ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.