Que faire si vous êtes victime d'un rançongiciel ou d'un piratage de données

Le ransomware est un type de cyberattaque dans laquelle le criminel parvient à bloquer l'accès aux systèmes et aux ordinateurs d'une organisation (ou d'une personne), en plus de voler des fichiers et des documents, puis de facturer à la victime une somme d'argent en échange de la restauration de l'accès à leurs ordinateurs. Pour cette raison, ce type de cybercriminalité est également connu sous le nom de détournement de données.

Pour mener à bien ce détournement, les cybercriminels appliquent d'autres formes de logiciels malveillants ou d'attaques Internet. La stratégie la plus connue est Phishing , qui consiste à envoyer des e-mails avec des liens attachés, en usurpant l'identité d'entreprises ou de personnes afin que les utilisateurs soient convaincus que le fichier est digne de confiance. Cependant, une fois le lien ouvert, il s'avère qu'il s'agit d'un logiciel malveillant qui infecte l'ordinateur et les systèmes.

En toute certitude, une attaque de ce type est très dangereuse pour une organisation, car elle mettrait les données de milliers de personnes, telles que des comptes bancaires, des adresses, des numéros de contact, des pièces d'identité et toutes sortes d'informations, dans une situation vulnérable .. qui peut être très utile à un criminel.

Bien que certaines entreprises puissent penser que la meilleure façon de réparer et de récupérer des ransomwares est de payer une rançon pour vos données, rien ne pourrait être plus éloigné de la vérité. Selon Marco Fontenelle, PDG de Quest Software pour l'Amérique latine, 80% des entités qui ont été victimes d'un détournement de données sont à nouveau attaquées, très probablement par le même criminel.

Les chiffres indiquent que seulement 8% des organisations qui paient une rançon parviennent à récupérer toutes leurs données. Et trois sur dix, soit 29%, ne récupèrent que la moitié de leurs données voire moins.

Eh bien, Infobae propose quelques stratégies que les organisations pourraient appliquer après un ransomware :

- Séparer et avoir un plan pour les sauvegardes

Le meilleur plan pour récupérer d'un piratage de données est d'empêcher la perte de données en créant des sauvegardes régulières et en les stockant dans le cloud via des fournisseurs de confiance. Ces copies doivent être cryptées avant d'être stockées dans le système "cloud" à des fins de sécurité.

- Avoir préparé un plan de réaction avant une éventuelle attaque

Marco Fontenelle indique que la plupart des entreprises limitent leurs plans pour faire face au piratage de données à de simples directives écrites, mais il est très important de protéger les différents éléments de l'infrastructure, tels que les routeurs, le stockage en nuage, les commutateurs, les routeurs, entre autres. .

- Mettre en place une reprise par étapes

En cas d'épisode de ransomware , la meilleure façon de restaurer toutes les données est par étapes, en donnant la priorité aux systèmes critiques qui sont essentiels aux opérations commerciales ; de cette façon, l'organisation peut récupérer rapidement.

- Appliquer des solutions de qualité

Dans la recommandation précédente, il était dit que pour récupérer le plus rapidement possible, les solutions doivent être mises en œuvre par étapes, mais il est également nécessaire de vérifier que tous les processus sont effectués correctement et sans rien négliger, ou, sinon, quelqu'un d'autre auront carte blanche cyber attaque.

CONTINUER À LIRE: