Comment prévenir le logiciel rançonneur

L'évolution du logiciel rançonneur

Le logiciel rançonneur a commencé par être un logiciel malveillant qui cryptait les fichiers d'un ordinateur infecté à l'aide d'une clé secrète connue uniquement de l'attaquant. L'opérateur du logiciel rançonneur demande alors une rançon en échange de la clé de décryptage.

Depuis lors, la menace du logiciel rançonneur a évolué à plusieurs reprises. L'une des itérations a été l'introduction d'attaques par "double extorsion", dans lesquelles l'attaquant chiffre les données et les vole. Le pirate menace alors de divulguer les données volées si la rançon n'est pas payée. Les versions ultérieures de l'attaque extorquaient également des rançons aux clients ou partenaires de la cible, d'où le terme de "triple extorsion".

Plus récemment, les opérateurs de logiciels rançonneur sautent complètement l'étape du cryptage. L'attaque moderne du logiciel rançonneur consiste à voler des données sensibles et à menacer de les exposer sur des sites honteux. Les pirates publient les noms et les coordonnées des victimes afin de leur faire honte et de les pousser à payer le plus rapidement possible.

Comment empêcher les attaques par logiciel rançonneur

Le logiciel rançonneur constitue une menace importante pour la continuité des activités d'une organisation, car les conséquences vont de la perte de données à l'atteinte à la réputation, en passant par une charge financière inattendue. Ces bonnes pratiques aident les organisations à gérer leur exposition aux risques du logiciel rançonneur.

S'attaquer aux vecteurs d'infection

logiciel rançonneur a la capacité d'accéder à l'environnement d'une organisation en utilisant une variété de méthodes. Les meilleures pratiques pour se protéger contre le logiciel rançonneur sont les suivantes :

• Authentification forte : les opérateurs de logiciels rançonneur utilisent des mots de passe faibles et non vérifiés pour accéder aux systèmes d'une organisation via RDP et d'autres outils d'accès à distance similaires. L'application de l'authentification multi-facteurs (MFA) pour tous les systèmes de l'entreprise rend l'accès plus difficile pour un pirate.
• Gestion de la vulnérabilité : le logiciel rançonneur peut exploiter une vulnérabilité non corrigée pour accéder aux systèmes de l'entreprise. Une analyse régulière de la vulnérabilité et des mises à jour permettent de combler ces manques de sécurité et d'empêcher qu'ils soient exploités.
• Formation des employés : Les attaques par hameçonnage sont un autre vecteur d'infection courant pour le logiciel malveillant. La formation des employés, combinée à des solutions de courrier électronique et de sécurité des postes, peut contribuer à empêcher ces attaques de réussir.
• Inventaire des actifs : Vous ne pouvez pas protéger des actifs dont vous ignorez l'existence. Les stratégies de sécurité doivent commencer par une évaluation complète des actifs informatiques et électroniques d'une organisation, qui peuvent constituer le maillon le plus faible de la sécurité.
• Évaluer le risque de logiciel rançonneur : les attaques de logiciel rançonneur peuvent utiliser divers vecteurs d'attaque pour infecter une organisation. Déterminer si les défenses existantes sont conformes aux meilleures pratiques en matière de sécurité et évaluer leur efficacité au moyen de tests de pénétration et d'analyses de compromission.
• Restez sur vos gardes 24 heures sur 24, 7 jours sur 7 : Les cybercriminels n'ont pas d'horaires de travail normaux et profitent généralement des périodes d'inactivité, comme les week-ends et les jours fériés, pour lancer leurs attaques. Veillez à ce que la surveillance de la sécurité et la réponse aux incidents soient actives 24 heures sur 24 et 7 jours sur 7.
• Surveillez le pré-logiciel rançonneur : Trickbot, Emotet, Dridex, Cobalt Strike et d'autres chevaux de Troie logiciels malveillants sont couramment utilisés pour diffuser le logiciel rançonneur. Les infections par ces logiciels malveillants doivent être traitées avant qu'elles n'entraînent des risques supplémentaires pour la sécurité.

Mettre en place une défense en profondeur

Une approche de la sécurité basée sur le périmètre ne fonctionne que si l'organisation peut maintenir la menace en dehors de son réseau. Des informations d'identification compromises, des menaces internes et divers autres risques de sécurité peuvent se faufiler logiciel malveillant dans le réseau d'une organisation.

La défense en profondeur permet d'empêcher un attaquant de se déplacer latéralement une fois qu'il a accédé au réseau d'une organisation. La segmentation du réseau et les contrôles d'accès au moindre privilège permettent à une organisation de détecter et de bloquer les menaces avant qu'elles n'atteignent les ressources sensibles et précieuses.

Maintenir de bonnes sauvegardes

Bien que les opérateurs de logiciels rançonneur se concentrent davantage sur l'extorsion de données que sur le cryptage des données, certains logiciels rançonneur continuent de crypter les fichiers. Dans ces cas, une organisation peut ne pas être en mesure de récupérer ses fichiers et ses données sans la clé de décryptage - et peut-être même sans cette clé.

La création de sauvegardes régulières permet à une organisation de restaurer ses données en cas de besoin. Ces sauvegardes doivent être stockées en toute sécurité - dans un format en lecture seule si possible - et testées périodiquement pour s'assurer qu'elles sont intactes et utilisables.

Déployer des solutions anti-logiciel rançonneur

Les attaques par logiciel rançonneur sont de plus en plus courantes et sophistiquées. La plupart des entreprises seront régulièrement confrontées à ces menaces, et certaines attaques passeront probablement inaperçues.

Dans ces cas, la meilleure défense est une défense anti-logiciel rançonneur. Les solutions anti-logiciel rançonneur sur le poste, l'appareil mobile, les solutions de collaboration par courriel &, les navigateurs Web et au niveau du réseau peuvent identifier et bloquer les infections logiciel rançonneur avant qu'elles n'accèdent aux données sensibles et précieuses d'une organisation, qu'elles ne les chiffrent ou qu'elles ne les violent.