--- title: "Comment se défendre efficacement contre les ransomwares — ZEBR.ai" description: "Si vous suivez scrupuleusement les recommandations décrites dans cet article, vous ne paierez jamais de rançon, récupérerez toujours vos données et réduirez les interruptions à une durée que vous êtes prêt à accepter." url: "https://zebr.ai/fr/blog/comment-se-defendre-efficacement-contre-les-ransomwares" markdown_url: "https://zebr.ai/fr/blog/comment-se-defendre-efficacement-contre-les-ransomwares.md" language: "fr" published: "2019-02-08T09:58:14+00:00" alternates: cs: "https://zebr.ai/cs/blog/jak-se-ucinne-branit-ransomwaru.md" en: "https://zebr.ai/en/blog/how-to-effectively-defend-against-ransomware.md" sl: "https://zebr.ai/sl/blog/kako-se-ucinkovito-braniti-pred-izsiljevalsko-programsko-opremo.md" sk: "https://zebr.ai/sk/blog/ako-sa-ucinne-branit-ransomveru.md" hr: "https://zebr.ai/hr/blog/kako-se-ucinkovito-obraniti-od-ransomwarea.md" sr-Latn: "https://zebr.ai/sr-latn/blog/kako-se-efikasno-odbraniti-od-ransomwarea.md" bs: "https://zebr.ai/bs/blog/kako-se-ucinkovito-zastititi-od-ransomwarea.md" sq: "https://zebr.ai/sq/blog/si-te-mbroheni-ne-menyre-efektive-nga-ransomware.md" es: "https://zebr.ai/es/blog/como-defenderse-eficazmente-del-ransomware.md" de: "https://zebr.ai/de/blog/wie-sie-sich-wirksam-gegen-ransomware-schuetzen.md" pt-BR: "https://zebr.ai/pt-br/blog/como-se-defender-eficazmente-contra-ransomware.md" pl: "https://zebr.ai/pl/blog/jak-skutecznie-bronic-sie-przed-ransomware.md" it: "https://zebr.ai/it/blog/come-difendersi-efficacemente-dal-ransomware.md" nl: "https://zebr.ai/nl/blog/hoe-u-zich-effectief-kunt-beschermen-tegen-ransomware.md" hu: "https://zebr.ai/hu/blog/hogyan-vedekezhet-hatekonyan-a-ransomware-ellen.md" ro: "https://zebr.ai/ro/blog/cum-sa-va-aparati-eficient-impotriva-ransomware-ului.md" tr: "https://zebr.ai/tr/blog/fidye-yazilimlarina-karsi-etkili-sekilde-nasil-korunulur.md" id: "https://zebr.ai/id/blog/cara-efektif-melindungi-diri-dari-ransomware.md" --- [Accueil](https://zebr.ai/fr/) [Blog](https://zebr.ai/fr/blog) Comment se défendre efficacement contre les ransomwares # Comment se défendre efficacement contre les ransomwares Si vous suivez scrupuleusement les recommandations décrites dans cet article, vous ne paierez jamais de rançon, récupérerez toujours vos données et réduirez les interruptions à une durée que vous êtes prêt à accepter. 08/02/2019 · 11 min de lecture · Rédaction ZEBR.ai **Si vous suivez scrupuleusement les recommandations décrites dans cet article, vous ne paierez jamais de rançon, récupérerez toujours vos données et réduirez les interruptions à une durée que vous êtes prêt à accepter.** [Video](https://www.youtube.com/embed/VEbkqIf_CHA) ## Quelques faits intéressants • Chaque jour, 20 infractions liées à une cyberattaque sont signalées en République tchèque.\ • Au cours des 3 dernières années, le nombre d'attaques a doublé.\ • Chaque année, le montant moyen payé lors d'une attaque augmente de 25 %.\ • Seules certaines organisations se préparent à l'avance à une attaque. Les autres attendent.\ • La question n'est pas de savoir si l'attaque arrivera, mais quand elle arrivera. ## Qu'est-ce qu'un ransomware ? Un ransomware est un code malveillant (malware) créé dans le but d'enrichir l'attaquant. Il fonctionne sur le principe de l'extorsion des utilisateurs. Les utilisateurs lésés sont contraints de payer pour accéder à leurs données (les déchiffrer). ## Comment fonctionne un ransomware Dès qu'un ransomware s'infiltre dans un ordinateur ou un réseau informatique, il chiffre toutes les données présentes sur les disques locaux, les disques externes, les stockages réseau, les NAS ainsi que les données sur les autres machines. Grâce à des protocoles vulnérables (généralement via des systèmes non mis à jour), le ransomware peut également atteindre des emplacements du réseau et des appareils qui sont autrement très bien sécurisés et habituellement inaccessibles. Il est également très insidieux que le chiffrement ne commence pas immédiatement après l'infection, mais seulement après un certain délai. Une fois toutes les données chiffrées, l'attaquant demande une rançon. Généralement, une demande de paiement d'une certaine somme dans un délai défini s'affiche sur les écrans des machines touchées, accompagnée d'un compte à rebours (par exemple, payez 5 Bitcoins sous 72 heures sur un compte Bitcoin donné). Si vous êtes victime d'une attaque par ransomware et perdez toutes vos données, vos systèmes et vos sauvegardes, il ne reste plus qu'à payer la rançon. Après paiement, les attaquants devraient envoyer une clé de déchiffrement. Après l'avoir saisie, vos données devraient être déchiffrées et donc restaurées dans leur état d'origine. ## Pourquoi y a-t-il autant de ransomwares aujourd'hui et pourquoi en entend-on parler partout ? Tout simplement parce que cela fonctionne et que c'est un moyen très facile de gagner de l'argent malhonnêtement. Alors qu'auparavant les attaquants par ransomware les plus efficaces étaient de très bons programmeurs suffisamment malveillants pour s'enrichir de cette manière, aujourd'hui seul le caractère malveillant suffit. En effet, un ransomware peut s'acheter ou même se louer. Ainsi, lorsque presque n'importe qui peut devenir un attaquant efficace, le nombre d'attaques augmente logiquement. ## Les attaquants envoient-ils réellement des clés de déchiffrement fonctionnelles après le paiement ? Il n'est pas possible de répondre de manière générale. Les expériences de nos clients et partenaires sont contradictoires. Certains ont payé plusieurs fois et ont ensuite réussi à déchiffrer leurs données, tandis que d'autres n'ont jamais reçu de clés. Cela dépend de chaque attaque. Il existe même des cas connus de « ransomwares manifestement défectueux », où le chiffrement a eu lieu, mais où la connexion nécessaire aux paiements et à la communication ne fonctionnait pas, empêchant ainsi tout déchiffrement. Un conseil : essayez de contacter l'attaquant à l'avance et demandez-lui une preuve qu'il contrôle réellement vos données. Demandez-lui de déchiffrer une partie des données ou de vous fournir une partie des données endommagées, par exemple quelques fichiers. Vous saurez ainsi s'il est possible de joindre l'attaquant et s'il peut réellement vous aider. Si le montant demandé est faible, par exemple 100 à 500 dollars (généralement une attaque de masse contre un grand nombre d'utilisateurs), l'attaquant peut ne pas répondre et les clés de déchiffrement peuvent néanmoins être envoyées, car le traitement est automatisé. Cependant, si vous êtes une grande organisation ou une organisation prospère ayant subi une attaque ciblée et que le montant demandé se chiffre en milliers de dollars, l'attaquant acceptera probablement de communiquer avec vous, dans son propre intérêt. Il suffit alors de payer, d'espérer, de déchiffrer, d'en tirer les leçons et de vous protéger contre la prochaine attaque. ## Un ransomware peut-il aussi nous attaquer ? Oui. Et si cela ne s'est pas encore produit, il est très probable que cela arrive très bientôt. L'une des tendances actuelles en matière de ransomwares est le ciblage des utilisateurs et organisations locaux. Cela augmente en effet les chances de succès des attaquants. Peu de personnes se laissent encore piéger par des e-mails rédigés dans un mauvais anglais invitant à ouvrir une pièce jointe suspecte. Mais si le directeur reçoit un e-mail d'un cabinet d'avocats réputé (dont l'adresse e-mail est bien entendu usurpée), rédigé dans un beau tchèque juridique, indiquant qu'en raison d'une facture impayée une action en justice sera intentée contre l'entreprise dans les jours suivants, il est fort probable qu'il ouvre la pièce jointe infectée censée contenir la facture impayée. Et comme, dans de nombreuses entreprises, la direction dispose de droits complets, c'est-à-dire administrateur, le chiffrement peut commencer. Une autre méthode fréquente consiste notamment en des attaques via le protocole RDP, lors desquelles l'attaquant tente de forcer l'accès au bureau à distance par force brute. S'il y parvient, plus rien n'empêche le lancement du ransomware. ## 10 + 1 règles pour une défense efficace contre les ransomwares **1)** Le moyen d'infection le plus fréquent passe par un e-mail et une pièce jointe infectée, ou un lien dans l'e-mail menant à un contenu infecté. Le minimum que vous puissiez faire est de configurer un filtrage plus strict des e-mails. **2)** Les utilisateurs constituent le plus grand risque. Il n'est pas difficile de convaincre un utilisateur non informé d'ouvrir une pièce jointe sous un quelconque prétexte. Il peut s'agir, par exemple, d'une facture prétendument impayée envoyée au service de facturation, d'un prétendu CV envoyé aux ressources humaines, d'une prétendue commande envoyée au service commercial ou d'une prétendue confirmation de livraison. N'accordez donc pas de droits administrateur aux utilisateurs qui ne devraient pas en disposer. **3)** Informez les utilisateurs et formez-les régulièrement aux comportements sûrs. Cela concerne surtout les utilisateurs disposant de droits étendus. **4)** Mettez à jour. Un système à jour est généralement un système corrigé et moins vulnérable (pas toujours, bien sûr). Dans les systèmes régulièrement mis à jour, le risque qu'un ransomware attaque le système et s'y propage est toujours moindre. **5)** Utilisez une protection active contre les ransomwares, telle qu'un antivirus et un logiciel de sécurité. Vous pouvez également utiliser la [protection active contre les ransomwares](http://dl.managed-protection.com/u/backup/help/12.5/user/cs-CZ/index.html#38894.html), présente dans toutes les solutions de sauvegarde Acronis. L'avantage de la protection active Acronis est qu'elle est spécialisée directement dans les ransomwares. La protection active peut détecter et arrêter le chiffrement et la propagation d'un ransomware, ou au moins limiter les dommages causés. Elle peut en outre restaurer automatiquement, depuis le cache du système de fichiers, les fichiers déjà chiffrés. Sur les machines où vous ne disposez pas d'une solution de sauvegarde Acronis payante, installez au moins la protection active gratuite contre les ransomwares – [Acronis Ransomware Protection](https://www.zebra.cz/produkt/acronis-ransomware-protection/) (La protection active gratuite incluse dans Acronis Ransowmare Protection est destinée uniquement aux systèmes d'exploitation Windows 7, 8 et 10. La protection active des solutions de sauvegarde Acronis payantes protège aussi les systèmes d'exploitation serveur et l'infrastructure virtuelle). **6)** Utilisez une protection passive : la sauvegarde. Aucune protection active ne garantit une défense à 100 % contre les ransomwares. C'est toujours une lutte entre les développeurs de protections actives et les créateurs de ransomwares. La protection active ne fait donc qu'augmenter les chances de résister à une attaque. Créez donc des sauvegardes et stockez-les dans un emplacement sûr. Dans le pire des cas, vous restaurerez les données et les systèmes depuis les sauvegardes. La condition est que les sauvegardes soient stockées « en sécurité », voir les points 7 et 8 ci-dessous. **7)** Protégez les sauvegardes. Si le ransomware accède aux sauvegardes (les ransomwares plus intelligents tentent d'abord de le faire), il les chiffrera également sans pitié. Si vous utilisez une solution de sauvegarde Acronis, vous disposez également d'une protection active contre les ransomwares. Celle-ci empêche notamment les machines infectées de chiffrer les sauvegardes créées par Acronis (système dit d'autodéfense Acronis). **8)** Cachez les sauvegardes. Il n'est pas nécessaire de protéger activement les sauvegardes si le ransomware ne peut pas y accéder. Ne stockez donc pas les sauvegardes dans des espaces auxquels tout le monde a accès. La pire chose à faire est de stocker librement les sauvegardes juste à côté des données des utilisateurs. Il faut réserver un espace aux sauvegardes et le séparer. Les droits doivent être définis précisément. Si vous créez des sauvegardes à l'aide du logiciel Acronis, configurez l'accès au stockage afin que seul Acronis puisse y accéder et qu'une authentification sécurisée par mot de passe soit requise. N'utilisez pas ce mot de passe, ni par conséquent le stockage des sauvegardes, à d'autres fins. **9)** Stockez des copies de sauvegarde dans un emplacement où le ransomware ne peut pas les endommager. L'emplacement idéal est le stockage cloud d'Acronis – [Acronis Cloud Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/). Pourquoi ? Parce que la communication entre les appareils clients et le stockage cloud est réalisée à l'aide d'un mécanisme propriétaire comprenant notamment une authentification au moyen de certificats valides. Il est donc impossible qu'un ransomware endommage ou chiffre les sauvegardes dans le Cloud. Cela signifie que même si une organisation est en cours d'attaque et qu'une sauvegarde infectée est envoyée au stockage cloud Acronis, les autres sauvegardes stockées dans le cloud resteront intactes. La dernière sauvegarde infectée ne pourra pas être utilisée pour la restauration. En revanche, toute autre sauvegarde créée antérieurement, dont le contenu n'est pas chiffré, pourra être utilisée. Si nous comparons cela aux stockages hors site habituels, de type cloud public ou cloud privé, accessibles via des protocoles couramment utilisés, il est clair que l'ouverture d'une connexion pendant une attaque en cours met également en danger les sauvegardes stockées dans le stockage secondaire hors de l'organisation. De plus, le ransomware peut accéder à ces stockages, tout comme aux stockages locaux. Il peut ainsi chiffrer les sauvegardes que vous avez stockées à l'autre bout du monde. Un tel stockage secondaire protège alors uniquement l'organisation contre les défaillances du stockage de sauvegarde principal, mais cela ne suffit malheureusement pas contre les ransomwares. **10)** Si vous respectez tous les points précédents, vous pouvez dormir sur vos deux oreilles. Vous avez la certitude à 100 % de ne pas payer de rançon. Vous avez la certitude de ne pas perdre vos données. Vous avez la certitude que même si un ransomware chiffre la moitié de l'organisation, vous serez finalement en mesure de remettre les systèmes en service (cela prendra bien entendu du temps). Si cela ne vous suffit pas, lisez le point 11. **11)** Un point pour les connaisseurs : si vous n'êtes pas prêt à tolérer les interruptions causées par un ransomware ou une autre cause (vous garantissez une exploitation continue, exploitez des systèmes critiques, chaque heure d'interruption vous génère d'énormes pertes), examinez la combinaison de la solution de sauvegarde d'entreprise [Acronis Backup](https://www.zebra.cz/produkt/acronis-backup/) et d'[Acronis Disaster Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/). En cas de panne, causée par exemple par un ransomware, ce système peut lancer instantanément les machines critiques dans le cloud Acronis et prendre ainsi en charge tous les services qui doivent fonctionner. Après la remise en service de l'environnement de production, vous basculez le fonctionnement vers les machines de production de l'organisation avec une interruption quasiment nulle (comptez 1 à 2 minutes hors ligne). Les données actuelles des machines cloud temporairement en fonctionnement y sont chargées en arrière-plan, puis la bascule est effectuée. ## Présentation des solutions Acronis de protection contre les ransomwares - À qui s'adresse la solution ? · Solutions adaptées aux particuliers · Solutions adaptées aux organisations - Nom de la solution · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Standard](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Advanced](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Premium](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Cloud](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Disaster](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/) - Solution payante - Pour la protection des ordinateurs, postes de travail et ordinateurs portables - Pour la protection des serveurs, de l'infrastructure virtuelle et cloud - Protection contre le chiffrement des données et la propagation des ransomwares - Création et stockage des sauvegardes dans des stockages locaux et réseau - Protection contre le chiffrement des sauvegardes Acronis - Envoi des sauvegardes vers un stockage cloud Acronis séparé · 250 GB · 1 000 GB · Selon votre choix · Selon votre choix - Lancement d'une copie identique d'une machine critique dans le cloud - Transfert d'une copie récente de la machine vers la production Noms des solutions – des liens se trouvent dans la partie supérieure du tableau (cliquez pour accéder à la solution concernée) ## Avez-vous besoin d'un conseil concret ? • Avez-vous besoin de conseils sur la protection contre les ransomwares ?\ • Vous souhaitez savoir à quoi pourrait ressembler une telle protection chez vous ?\ • Vous voulez voir de vos propres yeux comment nous protégeons nos systèmes ? N'hésitez pas à nous contacter au +420 596 912 961, ou écrivez-nous à l'adresse Source : Auteur de l’article: Rédaction ZEBR.ai À lire aussi ## Autres articles associés [Tous les articles](https://zebr.ai/fr/blog) ### [ZEBR.AI : N-able introduit l’identification de l’IA fantôme dans ses solutions UEM et de sécurité](https://zebr.ai/fr/blog/zebr-ai-n-able-introduit-l-identification-de-l-ia-fantome-dans-ses-solutions-uem-et-de-securite) Les nouvelles fonctionnalités offrent une visibilité sur l’utilisation des outils d’IA sur tous les terminaux et réseaux, par identité, sans nécessiter d’agents ou d’infrastructures supplémentaires. 28/09/2026 · 3 min de lecture ### [Acronis : un ransomware peut arrêter la production même sans attaquer les systèmes PLC](https://zebr.ai/fr/blog/acronis-un-ransomware-peut-arreter-la-production-meme-sans-attaquer-les-systemes-plc) Pour les entreprises manufacturières, le ransomware n'est pas seulement une question de sécurité informatique, mais de continuité de la production 23/09/2026 · 4 min de lecture ### [GFI Archiver AI simplifie l’intégration avec GFI KerioConnect](https://zebr.ai/fr/blog/gfi-archiver-ai-simplifie-l-integration-avec-gfi-kerioconnect) L’intégration directe des deux produits facilite le travail avec les e-mails d’entreprise, améliore les performances du serveur de messagerie et permet de respecter plus efficacement les réglementations 21/09/2026 · 3 min de lecture Contact ## Vous cherchez une solution pour vous-même ou pour votre client ? Indiquez-nous le service qui vous intéresse : un spécialiste du domaine vous répondra directement. [+420 596 912 961](tel:+420596912961)\ --- - Source: - Aperçu du site pour les agents IA: