Un rançongiciel chiffre les fichiers d’un poste, puis se propage au réseau. Dans une agence bancaire, une mairie ou un siège d’entreprise, l’activité s’arrête net : plus de dossiers clients, plus d’applications métier, parfois plus de téléphonie.
Les attaques réussies sont rarement sophistiquées. Elles empruntent presque toujours l’un de ces cinq chemins.
1. La pièce jointe
Une facture, un CV, un avis de virement. Le fichier porte un nom crédible et arrive parfois d’une adresse connue, dont la boîte a été compromise. L’utilisateur l’ouvre : c’est fait.
Ce qui aide : filtrage à la passerelle de messagerie, blocage des macros par défaut, et surtout analyse comportementale sur le poste — un document qui déclenche un chiffrement massif se repère à son comportement, pas à sa signature.
2. La clé USB
Encore très utilisée pour transporter des fichiers entre sites mal connectés. Une clé qui circule entre un poste personnel et un poste professionnel transporte aussi ce qu’elle a ramassé.
Ce qui aide : une politique de contrôle des périphériques. Tout bloquer est rarement tenable ; autoriser les supports identifiés, analyser systématiquement à l’insertion et journaliser les connexions est un compromis praticable.
3. L’accès distant mal protégé
Un port d’administration ouvert sur Internet, avec un mot de passe faible, est trouvé en quelques heures par des robots qui balaient en continu. C’est un vecteur majeur, et il ne demande aucune imprudence de la part d’un utilisateur.
Ce qui aide : pas d’accès d’administration exposé directement, un VPN, une authentification à deux facteurs, et une limitation des tentatives.
4. Le poste oublié
Un poste en agence isolée, allumé une fois par mois, qui n’a pas reçu de mise à jour depuis un an. Il est vulnérable à des failles connues et corrigées depuis longtemps.
Ce qui aide : une console centralisée qui donne la visibilité sur l’ensemble du parc. On ne protège pas ce qu’on ne voit pas — et le taux de couverture réel réserve souvent des surprises.
5. Le mot de passe réutilisé
Un mot de passe professionnel employé sur un site tiers, lequel subit une fuite. Les identifiants se retrouvent dans des listes revendues, puis testés systématiquement.
Ce qui aide : l’authentification à deux facteurs sur les accès sensibles, qui rend un mot de passe volé largement inexploitable.
Préparer le pire
Aucune protection n’est totale. La question n’est pas seulement d’empêcher l’attaque, mais de pouvoir repartir après.
- Des sauvegardes hors ligne ou immuables : une sauvegarde accessible depuis le réseau est chiffrée en même temps que le reste.
- Une restauration testée. Une sauvegarde qu’on n’a jamais restaurée est une hypothèse, pas une garantie.
- Un plan écrit : qui isole le réseau, qui prévient la direction, qui parle aux clients. Dans l’urgence, personne n’improvise bien.
En résumé
Ces cinq portes se ferment avec des mesures accessibles : un antivirus à jour piloté depuis une console, une politique USB, l’accès distant protégé, et des sauvegardes testées. Aucune n’exige un budget considérable — elles exigent de la constance.
Scoolis déploie eScan sur les postes et serveurs, pour les entreprises comme pour les particuliers. Découvrir la protection des postes.