Ransomware (Rançongiciel)
Un ransomware chiffre l'ensemble de vos fichiers en quelques minutes et les rend inaccessibles : vos équipes ne peuvent plus travailler, et les attaquants exigent une rançon pour vous rendre vos données.
Qu'est-ce que ransomware ?
Un ransomware (ou rançongiciel) est un logiciel malveillant qui chiffre vos fichiers et exige une rançon, généralement en cryptomonnaie, pour les déchiffrer. Les attaquants menacent souvent de divulguer vos données si le paiement n'est pas effectué (double extorsion).
Pourquoi ce risque coûte cher à une PME
Ce qui rend un ransomware coûteux pour une TPE/PME, ce n'est pas seulement la rançon : c'est l'arrêt de l'activité le temps de reconstruire le système, la restauration des données, l'expertise technique et l'obligation de notifier la CNIL si des données personnelles ont été compromises.
Exemples de modes opératoires
LockBit
Chiffrement des données de l'entreprise combiné à une menace de publication des données volées (double extorsion).
BlackCat / ALPHV
Attaques ciblées contre des entreprises, avec négociation de la rançon par les attaquants.
Phobos
S'attaque notamment aux petites structures via des accès bureaux à distance (RDP) mal sécurisés.
Modes opératoires documentés publiquement, décrits à titre illustratif.
Comment se protéger
- Sauvegardes régulières hors ligne (règle du 3-2-1)
- Mises à jour systèmes et logiciels en continu
- Authentification multi-facteurs (MFA) sur tous les accès
- Sensibilisation des collaborateurs au phishing
- Segmentation du réseau interne
Ce que couvre votre assurance Cyberutik
- Cyber-extorsion : accompagnement et prise en charge de la rançon, sous réserve de l'accord écrit préalable du référent de crise et dans la limite de ce qui est légalement assurable
- Frais d'expertise forensique et de négociation
- Restauration des données et systèmes
- Pertes d'exploitation pendant l'interruption
- Frais de notification CNIL et clients
Garanties, plafonds, franchises et exclusions selon les conditions du contrat souscrit.
Voir le détail des garanties de l'assurance cyberÊtes-vous exposé à la menace « Ransomware » ?
Faites le diagnostic gratuit et recevez vos recommandations personnalisées selon votre secteur.
Faire le diagnostic gratuitProtégez votre entreprise dès aujourd'hui
Obtenez un devis personnalisé. Sans engagement.