Un rançongiciel (ou ransomware) est un logiciel qui chiffre vos fichiers et vous réclame de l'argent pour les récupérer. Pour une PME, l'attaque signifie souvent plusieurs jours d'activité à l'arrêt. La bonne nouvelle : quelques réflexes simples réduisent déjà énormément le risque.
1. Sauvegardez, et testez vos sauvegardes
Une sauvegarde qui n'a jamais été testée n'est pas une sauvegarde. Gardez au moins une copie déconnectée de votre réseau (disque externe ou stockage isolé) et vérifiez régulièrement que vous savez restaurer un fichier. C'est votre meilleure assurance.
2. Mettez tout à jour
La majorité des attaques exploitent des failles déjà connues et déjà corrigées par les éditeurs. Activez les mises à jour automatiques de vos systèmes, navigateurs et logiciels métier.
3. Activez la double authentification
Un mot de passe volé ne suffit plus à entrer si un second code est demandé. Activez la double authentification (MFA) sur vos emails, votre banque et vos outils en ligne : c'est gratuit et redoutablement efficace.
4. Formez vos équipes au phishing
La plupart des attaques commencent par un simple email piégé. Apprenez à vos collaborateurs à se méfier des pièces jointes et des liens inattendus, même s'ils semblent venir d'un collègue.
5. Préparez un plan avant l'incident
Qui appeler ? Comment isoler une machine infectée ? Avoir répondu à ces questions à l'avance fait gagner un temps précieux le jour J.
À retenir : une sauvegarde déconnectée et testée est la seule vraie assurance contre un rançongiciel. Tout le reste réduit le risque ; elle, elle vous permet de repartir.