{"id":459,"date":"2017-07-16T00:00:00","date_gmt":"2017-07-16T00:00:00","guid":{"rendered":"https:\/\/www.sage.com\/fr-fr\/blog\/securite-informatique-de-lentreprise-par-ou-commencer\/"},"modified":"2026-02-05T15:06:49","modified_gmt":"2026-02-05T14:06:49","slug":"cybersecurite-ransomware-protection","status":"publish","type":"post","link":"https:\/\/www.sage.com\/fr-fr\/blog\/cybersecurite-ransomware-protection\/","title":{"rendered":"S\u00e9curit\u00e9 informatique de l’entreprise, par o\u00f9 commencer ?"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tDigitalisation & Tendances<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tS\u00e9curit\u00e9 informatique de l’entreprise, par o\u00f9 commencer ?\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

\n\t\t\t
\n\t\t\t\t\"\"\t\t\t<\/figure>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t<\/div>\n\t\t
\n\t\t
\n\t\t\tPubli\u00e9 le
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"Manuel\t\t\t\tManuel Pinto<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n\n\n\n

Il ne se passe pas une semaine sans que les m\u00e9dias relatent un piratage touchant une entreprise. La multiplication des attaques doit inciter les PME et TPE \u00e0 prendre conscience de cette menace. Quelques r\u00e8gles essentielles permettent de limiter facilement les risques.<\/p>\n\n\n\n

Il ne faut pas \u00eatre parano\u00efaque, ni na\u00eff ! \u00ab Je n’ai rien \u00e0 voler \u00bb, \u00ab mon prestataire a fait des sauvegardes \u00bb, \u00ab j’ai un antivirus \u00bb : Ces affirmations rassurent. Mais elles ne prot\u00e8gent pas et ne renforcent pas la p\u00e9rennit\u00e9 de l’entreprise.<\/p>\n\n\n\n

Le contexte a chang\u00e9 radicalement. L’\u00e9poque o\u00f9 des \u00e9tudiants en informatique s’amusaient \u00e0 d\u00e9velopper des virus pour infecter des millions de PC est r\u00e9volue. Aujourd’hui, il s’agit de cybercriminels organis\u00e9s. Leur but ? Gagner de l’argent ! Leur arme de pr\u00e9dilection ? Le ransomware (ou ran\u00e7ongiciel, contraction des mots ran\u00e7on et logiciel). C’est la version num\u00e9rique du racket.<\/strong> Cach\u00e9 dans une pi\u00e8ce jointe, un virus crypte les donn\u00e9es de l’ordinateur touch\u00e9, mais aussi celles partag\u00e9es par les diff\u00e9rents collaborateurs via le r\u00e9seau. Vous ne pouvez plus les ouvrir. Sauf si vous payez une ran\u00e7on dont le montant peut atteindre 4000 \u20ac.<\/p>\n\n\n\n

La s\u00e9curit\u00e9 informatique : virtuelle et pourtant tr\u00e8s r\u00e9elle.<\/h2>\n\n\n\n

Sans informatique, l’entreprise ne peut plus travailler. Face \u00e0 cette situation anxiog\u00e8ne pour de nombreux dirigeants, il est indispensable de prendre des mesures en amont. La politique de l’autruche n’est pas efficace. Il faut anticiper pour que l’activit\u00e9 ne s’arr\u00eate pas ou tr\u00e8s peu de temps.
\nLa premi\u00e8re mesure concerne la s\u00e9curit\u00e9 physique.<\/strong> La salle o\u00f9 sont install\u00e9s les serveurs et l’\u00e9quipement r\u00e9seau doit \u00eatre ferm\u00e9e \u00e0 cl\u00e9 et son acc\u00e8s r\u00e9serv\u00e9 \u00e0 quelques personnes d\u00fbment identifi\u00e9es. Cette pr\u00e9caution qui ne co\u00fbte rien permet d’\u00e9viter des actes malveillants ou involontaires au c\u0153ur de l’entreprise : ces derniers peuvent entra\u00eener un effacement ou une fuite des donn\u00e9es ou provoquer un dysfonctionnement de l’infrastructure<\/strong>.<\/p>\n\n\n\n

La restauration des donn\u00e9es<\/h2>\n\n\n\n

La seconde \u00e9tape majeure consiste \u00e0 classifier ses informations par ordre d’importance vitale pour l’activit\u00e9.<\/strong> Les plus sensibles (brevets, fichiers clients et prospects, factures, documents administratifs et tous ceux int\u00e9grant des donn\u00e9es \u00e0 caract\u00e8re personnel) doivent faire l’objet d’une politique de sauvegarde tr\u00e8s stricte.<\/p>\n\n\n\n

Il ne suffit pas de se contenter d’enregistrer ses fichiers sur un serveur local ou de faire confiance \u00e0 un prestataire informatique qui les h\u00e9bergera. Il est indispensable de lancer r\u00e9guli\u00e8rement des restaurations de donn\u00e9es afin de v\u00e9rifier qu’en cas de prise d’otage des fichiers par un ransomware, l’entreprise n’aura pas \u00e0 accepter le chantage du pirate.<\/strong> Le formatage du disque dur du poste de travail infect\u00e9 et la restauration des donn\u00e9es sont en effet la seule solution v\u00e9ritablement efficace contre ce type d’attaque.<\/p>\n\n\n\n

Mettre ses logiciels \u00e0 jour<\/h2>\n\n\n\n

La troisi\u00e8me r\u00e8gle majeure est de mettre \u00e0 jour tous ses logiciels et syst\u00e8mes d’exploitation afin de b\u00e9n\u00e9ficier des derniers correctifs de s\u00e9curit\u00e9.<\/strong> Les r\u00e9centes attaques de ransomware ont touch\u00e9 de tr\u00e8s nombreuses entreprises, car, justement, les postes de travail et les serveurs \u00e9taient vuln\u00e9rables. Migrer ses serveurs Windows vers des alternatives sous Linux est une op\u00e9ration peu on\u00e9reuse (tout comme avoir des mots de passe plus longs) et qui permet de ne pas \u00eatre victime de ce type d’attaque.
\nIl convient \u00e9galement de cloisonner son r\u00e9seau informatique.<\/strong> Dans la Marine, si un bateau est touch\u00e9 il ne coule pas, car sa coque est divis\u00e9e en parties ind\u00e9pendantes. Cela doit \u00eatre similaire pour un r\u00e9seau informatique ; si une partie est infect\u00e9e, l’ensemble ne doit pas \u00eatre contamin\u00e9 sous peine de bloquer toute l’activit\u00e9 de la PME ou de la TPE.<\/p>\n\n\n\n

Sensibiliser les salari\u00e9s<\/h2>\n\n\n\n

Enfin, il est indispensable de sensibiliser ses salari\u00e9s afin qu’ils ne tombent plus dans les pi\u00e8ges des cybercriminels<\/strong> et ainsi leur permettre d’acqu\u00e9rir les bons r\u00e9flexes en cas d’infection ou de tentative d’arnaque (fraude au Pr\u00e9sident notamment). Ainsi, si un ordinateur est touch\u00e9 par un ran\u00e7ongiciel, il convient de le d\u00e9connecter imm\u00e9diatement d’Internet (arr\u00eat du Wi-Fi, c\u00e2ble Ethernet d\u00e9branch\u00e9).<\/strong> Le but : limiter la propagation du virus. De mani\u00e8re g\u00e9n\u00e9rale, il ne faut jamais se pr\u00e9cipiter, ni pour ouvrir une pi\u00e8ce jointe ni pour cliquer sur un hyperlien ou lancer un virement sans avoir une double confirmation.<\/p>\n\n\n\n

\u00c0 l’\u00e8re du num\u00e9rique, la vitesse est un facteur d\u00e9terminant, sauf en mati\u00e8re de protection des donn\u00e9es. Il faut rester vigilant !<\/p>\n\n\n\n

Pour en savoir plus : www.sage.fr<\/a><\/p>\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t

Parcourir plus de sujets depuis cet article<\/h3>\n\t\t\t<\/div>\n\t\t\t
\n\t\t\t\t