{"id":1055,"date":"2017-09-28T18:00:13","date_gmt":"2017-09-28T18:00:13","guid":{"rendered":"https:\/\/www.sage.com\/fr-fr\/blog\/ransomwares-comment-limiter-les-risques\/"},"modified":"2026-02-05T15:04:31","modified_gmt":"2026-02-05T14:04:31","slug":"ransomwares-limiter-les-risques","status":"publish","type":"post","link":"https:\/\/www.sage.com\/fr-fr\/blog\/ransomwares-limiter-les-risques\/","title":{"rendered":"Ransomwares : comment limiter les risques"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tDigitalisation & Tendances<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tRansomwares : comment limiter les risques\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\t
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"Manuel\t\t\t\tManuel Pinto<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n\n\n\n

Les entreprises \u00e9changent de plus en plus d’informations par email avec leurs clients, des fournisseurs, des tiers comme la banque ou les imp\u00f4ts\u2026 Sans ces donn\u00e9es, l’activit\u00e9 n’est plus optimis\u00e9e. Les cybercriminels ont parfaitement int\u00e9gr\u00e9 cette d\u00e9pendance. D’o\u00f9 la multiplication de mailing s’appuyant sur des ransomwares ou en fran\u00e7ais \u00ab ran\u00e7ongiciels \u00bb (contraction de ran\u00e7on et de logiciel).<\/p>\n\n\n\n

Le principe est simple, mais efficace. Cach\u00e9 dans une pi\u00e8ce jointe, ce virus chiffre (on dit par erreur \u00ab crypter \u00bb) partiellement ou enti\u00e8rement les donn\u00e9es de l’ordinateur, mais aussi celles partag\u00e9es par les diff\u00e9rents collaborateurs. On ne peut donc plus les ouvrir pour travailler.<\/p>\n\n\n\n

D\u00e8s que l’infection a commenc\u00e9, un message appara\u00eet sur l’\u00e9cran de l’ordinateur invitant les responsables de l’entreprise (mais les particuliers sont \u00e9galement vis\u00e9s\u2026) \u00e0 r\u00e9gler au plus vite une ran\u00e7on (entre 500 et 3000 \u20ac). S’ils ne s’ex\u00e9cutent pas rapidement, le pirate avertit que les donn\u00e9es seront perdues \u00e0 jamais.<\/p>\n\n\n\n

Ran\u00e7on en Bitcoin<\/h2>\n\n\n\n

Autant dire que ce type de message, qui appara\u00eet souvent le matin lorsqu’on consulte ses premiers emails, s\u00e8me la panique. Que faire ? Faut-il r\u00e9gler cette ran\u00e7on ? Est-on s\u00fbr de r\u00e9cup\u00e9rer ensuite ses fichiers ? Que signifie payer en Bitcoin (une monnaie \u00e9lectronique bas\u00e9e sur un syst\u00e8me d\u00e9centralis\u00e9 et qui garantit l’anonymat) ?<\/p>\n\n\n\n

Devant un tel fl\u00e9au, il est fondamental d’appliquer une politique de s\u00e9curit\u00e9 pr\u00e9ventive reposant principalement sur deux volets: la formation des collaborateurs et la sauvegarde des donn\u00e9es.<\/p>\n\n\n\n

La sensibilisation des salari\u00e9s repr\u00e9sente l’une des meilleures parades ! Une formation leur permet d’acqu\u00e9rir cinq r\u00e9flexes indispensables pour limiter les risques :<\/p>\n\n\n\n

    \n
  1. Ne jamais ouvrir de messages dont la provenance ou la forme est douteuse. La principale source d’infection reste toujours l’email.<\/li>\n\n\n\n
  2. Mettre \u00e0 jour son syst\u00e8me d’exploitation et ses logiciels (en particulier l’antivirus).<\/li>\n\n\n\n
  3. Rep\u00e9rer les extensions des fichiers douteuses (.bat, .exe, .scr ou encore .cab) qui sont souvent exploit\u00e9es pour les ransomwares. Ne jamais cliquer sur ce type fichier en pi\u00e8ce jointe.<\/li>\n\n\n\n
  4. D\u00e9sactiver les macros des suites bureautiques qui permettent d’effectuer des op\u00e9rations de mani\u00e8re automatis\u00e9e ou des raccourcis clavier. Cette r\u00e8gle \u00e9vite la propagation des ran\u00e7ongiciels.<\/li>\n\n\n\n
  5. Utiliser un compte \u00ab utilisateur \u00bb plut\u00f4t qu’\u00ab administrateur \u00bb pour ne pas faciliter la t\u00e2che des pirates.<\/li>\n<\/ol>\n\n\n\n

    Des tests de restauration<\/h2>\n\n\n\n

    D\u00e8s qu’une attaque de type ran\u00e7ongiciels est constat\u00e9e, il convient :<\/p>\n\n\n\n