Rançongiciel : les sept mesures qui protègent réellement une organisation

Un rançongiciel ne cible presque jamais une organisation en particulier. Il balaie Internet, trouve une porte ouverte, entre, et chiffre tout ce qu'il atteint. Le fait d'être une petite structure ne protège de rien : cela rend seulement moins bien défendu.

La bonne nouvelle, c'est que les mesures qui l'arrêtent sont rarement coûteuses. Les voici, classées par rapport entre efficacité et effort.

1. Une sauvegarde isolée

C'est la seule mesure qui fonctionne encore après l'incident.

Un rançongiciel chiffre tout ce qu'il peut atteindre depuis le réseau, y compris le disque de sauvegarde branché en permanence sur le serveur. Une copie accessible en écriture n'est pas une sauvegarde : c'est une seconde victime.

Ce qu'il faut : au moins une copie hors d'atteinte du système sauvegardé — support déconnecté après copie, ou stockage sur lequel le serveur ne peut pas écrire librement.

2. Une restauration réellement testée

Une sauvegarde qu'on n'a jamais restaurée n'est pas une sauvegarde, c'est une hypothèse. Beaucoup d'organisations découvrent le jour de l'incident que la chaîne était interrompue depuis des mois, ou que la restauration prend trois jours.

Testez une restauration complète au moins une fois, puis à intervalle régulier. Notez le temps qu'elle prend : c'est votre délai de reprise réel.

3. Des comptes utilisateurs sans droits d'administration

Si un utilisateur travaille au quotidien avec un compte administrateur, tout programme qu'il lance hérite de ces droits — y compris celui qui arrive par pièce jointe.

Séparer le compte de travail du compte d'administration ne coûte rien et réduit considérablement ce qu'un code malveillant peut faire.

4. Les correctifs appliqués

Une grande partie des intrusions exploite des failles connues et corrigées depuis des mois. Le correctif existe ; il n'a simplement pas été appliqué.

Activez les mises à jour automatiques sur les postes, et planifiez celles des serveurs. C'est fastidieux, et c'est parmi les mesures les plus rentables.

5. L'authentification à plusieurs facteurs sur la messagerie

La messagerie est la porte d'entrée la plus fréquente. Un mot de passe suffit à un attaquant qui l'a obtenu par hameçonnage ou par fuite ; un second facteur le bloque.

Commencez par les comptes de direction, de comptabilité et d'administration : ce sont les cibles prioritaires.

6. La sensibilisation des utilisateurs

Aucun outil ne compense durablement un utilisateur qui saisit ses identifiants sur un faux site. Une session courte et concrète — reconnaître un courriel frauduleux, vérifier un changement de coordonnées bancaires, réagir en cas de doute — a plus d'effet qu'un logiciel supplémentaire.

L'objectif n'est pas de culpabiliser : c'est de rendre normal le fait de signaler un doute sans crainte.

7. La segmentation du réseau

Si les postes, les serveurs, le Wi-Fi visiteurs et les caméras partagent le même réseau, un seul poste compromis donne accès à tout.

Séparer ces usages en réseaux distincts limite la propagation. C'est une opération de configuration, pas un investissement matériel majeur.

Par où commencer

Si vous ne devez traiter qu'un point cette semaine : la sauvegarde isolée et son test de restauration. C'est ce qui fait la différence entre un incident coûteux et une perte définitive.

Si vous ne savez pas où vous en êtes, un audit de sécurité établit l'état des lieux et hiérarchise les écarts par gravité. Il évite surtout d'investir dans un outil sophistiqué alors que des comptes d'anciens collaborateurs restent actifs.

À retenir — les mesures les plus efficaces contre un rançongiciel sont des mesures d'organisation, pas des achats. Elles supposent de la méthode et de la constance, pas un budget.