Protégez votre infrastructure et vos données!

• Utilisez une protection antivirus robuste ainsi qu’un pare-feu sur les serveurs et les postes clients. Ces logiciels bloquent la plupart des virus avant leur exécution.
• Mettez en place une solution anti-spam et antivirus pour les courriels. Elle vérifie et filtre les liens et pièces jointes. En effet, près de la moitié des attaques réussissent via un courriel frauduleux.
• Définissez une politique de backup stricte. Stockez les sauvegardes sur plusieurs sites externalisés. Si possible, ajoutez un périphérique hors réseau. Ainsi, des sauvegardes régulières permettent de restaurer rapidement un système compromis.
• Limitez systématiquement les droits des utilisateurs. Moins de droits signifie moins de risques. En effet, l’humain est souvent le point faible d’un système. C’est pourquoi il ne faut jamais accorder plus de droits que nécessaire à l’exécution des tâches.

Que faire en cas d’attaque par ransomware ?

• Ne payez jamais la rançon. Le paiement ne garantit pas la restitution des données. Il ne faut jamais faire confiance à un pirate pratiquant le chantage.
• Restaurez ensuite la sauvegarde la plus récente. Mettez immédiatement à jour le système d’exploitation et tous les logiciels. En effet, la majorité des attaques exploitent des failles déjà corrigées. Les systèmes non mis à jour sont des cibles privilégiées.

Reprendre le contrôle après une attaque

• Organisez un audit de sécurité de votre infrastructure. Il est primordial d’identifier la faille exploitée afin de la combler immédiatement. Ainsi, vous vous protégez contre de nouvelles attaques similaires. Si aucune sauvegarde n’est disponible, faites appel à des professionnels. Des entreprises spécialisées en forensique et récupération de données pourront vous aider à limiter l’impact de la perte.
• En définitive, la meilleure défense reste la prévention. Il est toujours plus simple de protéger un système en amont que de le rétablir après une attaque.