Que faire en cas d'attaque par ransomware

Les ransomwares sont devenus l'une des cyberattaques les plus courantes au monde, prenant le contrôle des actifs sensibles d'une organisation en cryptant des fichiers ou des systèmes.

Ceci dans le but de les rendre inaccessibles jusqu'à ce que leur rançon soit payée. Selon les données de Ransomware Flashcard de Lumu Technologies , une société de cybersécurité, en 2022, le pourcentage d'entreprises ayant signalé une attaque de ce type en Amérique latine était de 29 %.

De plus, ses coûts globaux ont atteint 4,62 millions de dollars. C'est pourquoi Lumu a partagé quelles seraient les pratiques possibles pour se défendre et répondre à un cas imminent de ransomware et minimiser les impacts économiques et de réputation que ce type d'attaque peut générer dans une entreprise publique et privée.

« Les conséquences d'une attaque par ransomware peuvent être dévastatrices, car il n'y a aucune garantie que les attaquants libéreront les systèmes ou supprimeront les données volées une fois la rançon payée », a déclaré Germán Patiño, vice-président des ventes pour l'Amérique latine chez Lumu Technologies. .

De plus, a souligné Patiño, les organisations sont exposées à de graves atteintes à leur réputation et même à des implications juridiques ou réglementaires pour les informations qui peuvent être divulguées lors de l'incident.

"Pour minimiser ces impacts, il faut se préparer avec une stratégie solide, tant de défense que de riposte, face à ces situations critiques", a déclaré le vice-président.

Les ransomwares peuvent se propager de diverses manières, notamment par le biais d' e-mails de phishing , de téléchargements de logiciels malveillants, de pages Web infectées et de réseaux informatiques.

Manière de se défendre contre une attaque

Face à cela, l'entreprise a donné des plans stratégiques pour assurer la résilience face à ces attaques.

D'une part, il est important de disposer d'outils de cybersécurité, car il faut s'assurer que l'organisation n'est pas une cible facile contre les cyberattaques. Certaines des étapes importantes pour vous défendre sont :

- Avoir des sauvegardes avec des données vitales, à la fois les clients et l'entreprise.

- Exécuter des tests de résilience sur l'infrastructure de cybersécurité.

- Former les travailleurs et collaborateurs sur les risques et habitudes de sécurité.

- Mettre en œuvre des technologies telles que l'authentification multifactorielle, des outils de surveillance, entre autres.

- Avoir un manuel et un plan de réponse aux incidents causés par Ransomware.

En revanche, ils soulignent que, bien que les éléments de défense réduisent le niveau de risque, il existe toujours un degré de probabilité d'être victime d'une cyberattaque.

En ce sens, un plan de réponse peut être fonctionnel pour l'entreprise, car il peut guider les travailleurs et les équipes de sécurité pour traiter rapidement les incidents afin de minimiser les dommages. Certains des conseils sont :

- Confirmez et informez les experts de l'attaque, et impliquez les cadres et les équipes juridiques pour prendre les meilleures décisions.

- Une fois les détails identifiés, les mesures nécessaires doivent être exécutées pour déconnecter les appareils infectés et restaurer les informations d'identification des utilisateurs à grande échelle.

- Il est important d'enquêter de manière approfondie, de connaître l'origine de l'attaque et comment elle s'est produite.

- Pour remédier à la menace, il est nécessaire d'avoir une vision complète de l'ensemble du réseau pour connaître les IoCs (Indicators of Compromise) impliqués.

- Enfin, les données et les appareils doivent être restaurés et récupérés.

"La préparation stratégique est essentielle pour que les organisations soient en mesure de se conformer aux exigences réglementaires en matière de protection des informations et d'éviter des impacts importants en cas d'attaque", a déclaré Patiño.

Comme il le souligne, l'une des leçons que les rançongiciels ont enseignées a été de comprendre que vous n'avez pas toujours le contrôle total de la situation. Pour cette raison, "avoir un plan structuré nous permet de savoir exactement comment agir face à ces attaques", a-t-il conclu.