Aujourd’hui, le ransomware n’est plus une menace nouvelle pour les entreprises et les organisations. L’année dernière, nos experts en sécurité ont réalisé une analyse approfondie de la souche WannaCry, que vous trouverez dans la version anglaise du blog Acronis, et depuis l’année dernière, lorsque les campagnes massives WannaCry et NotPetya ont eu lieu, les médias généralistes ont également commencé à parler des attaques par ransomware.
Ils ont de bonnes raisons de le faire : alors qu’en 2015, les dommages mondiaux causés par les ransomwares s’élevaient à 300 millions de dollars américains, l’année dernière, les dommages ont dépassé les 5 milliards de dollars américains – soit une hausse de 1 666 % en deux ans – et en 2019, les dommages mondiaux atteindront déjà 11,5 milliards de dollars américains selon les chercheurs de CyberSecurity Ventures. Selon une enquête mondiale réalisée cette année auprès de grandes entreprises, 55 % d’entre elles ont déjà été touchées par au moins une attaque par ransomware.
La rançon n’est pas la seule somme que vous perdrez
Vous avez peut-être lu que le ransomware WannaCry a rapporté plus de 150 000 dollars américains à ses auteurs, une somme très différente des 5 milliards mentionnés ci-dessus. En effet, pour les entreprises, la rançon payée ne représente qu’une petite part des dommages totaux causés par l’attaque – ces dommages comprennent :
- La perte de données (rien ne garantit que vous récupérerez vos fichiers même si vous payez la rançon)
- La perte de bénéfices due à l’interruption d’activité
- Le coût de la restauration et du retour à la normale après la fin de l’attaque
- Les coûts d’enquête médico-légale
- Les investissements dans de nouvelles mesures de sécurité
- Les opportunités commerciales perdues en raison de l’impact sur la réputation
- La formation des employés en réponse directe aux attaques
Seul un faible pourcentage d’entreprises paie effectivement la rançon (selon Barkly, moins de 5 %), mais la restauration des fichiers à partir de sauvegardes afin d’éliminer complètement l’infection des systèmes est souvent plus complexe et plus longue qu’il n’y paraît à première vue. Les éléments les plus coûteux de la liste des dommages sont donc réellement les interruptions d’activité et la dégradation de la réputation. Une étude d’Intermedia Research montre que près de trois entreprises sur quatre victimes d’un ransomware sont restées sans accès à leurs données pendant deux jours à la suite de l’attaque, et que 30 % des entreprises ont même perdu l’accès à leurs données opérationnelles pendant cinq jours ou plus. Pour les petites entreprises, le coût moyen d’un seul incident s’élève ainsi à environ 713 000 dollars américains.
Comment rester en sécurité ?
La meilleure stratégie pour protéger les données (et l’argent) reste la sauvegarde. Mais comme nous l’avons récemment constaté, tous les logiciels de sauvegarde ne sont pas capables de faire face à une attaque par ransomware. Les seules solutions de sauvegarde intégrant une intelligence artificielle, développée pour détecter et éliminer les ransomwares et assurer ensuite une restauration automatique, et donc les solutions les plus sûres au monde, sont Acronis Backup et Acronis True Image.
Outre l’utilisation des solutions Acronis, il convient de respecter quelques règles de sécurité fondamentales :
- Utilisez une solution anti-malware (et mettez régulièrement et fréquemment à jour sa base de données)
- Maintenez également votre système d’exploitation et toutes vos applications à jour afin de ne pas vous exposer inutilement à un risque d’infection par des vulnérabilités déjà connues et corrigées dans les versions mises à jour
- Méfiez-vous des e-mails de phishing et essayez également de transmettre à votre famille, à vos amis et à vos collègues l’avertissement de ne pas ouvrir les liens et pièces jointes provenant d’expéditeurs qui ne sont pas entièrement fiables.
Comme nous l’avons montré, la menace d’une attaque par ransomware est réelle et continue de croître. Les dommages causés ne se limitent pas au montant de la rançon ; au contraire, ils sont généralement davantage liés aux interruptions d’activité et aux opportunités perdues en raison de la baisse de réputation. Prévenir une attaque grâce à notre technologie Acronis Active Protection est tout simplement le meilleur moyen de payer le moins possible en cas d’attaque par ransomware.
Adapté de sources anglaises sur Acronis.com
Auteur de l’article: Rédaction ZEBR.ai
