Les rançongiciels auraient augmenté de près de 50 %, et les petites entreprises absorbent l'essentiel des dégâts. Ce qui rend la tendance plus difficile à gérer, c'est un changement de tactique. Les cas de vol de données par rançongiciel et d'extorsion visant les petites entreprises impliquent de plus en plus d'attaquants qui ne verrouillent pas un seul fichier. Ils volent les données, puis menacent de les publier ou de les vendre s'ils ne sont pas payés.

L'article source cite NordLayer pour décrire ce changement : davantage de groupes d'extorsion contournent le chiffrement et se contentent de voler des données, puis menacent la victime. Le texte complet dont nous disposons est bref, aussi cet article s'en tient-il à ces points et aux pratiques de sécurité communément admises plutôt que d'ajouter des chiffres que nous ne pouvons pas vérifier.

Pourquoi les sauvegardes n'arrêtent plus l'extorsion

L'attaque par rançongiciel classique verrouillait vos fichiers et vous vendait la clé. De bonnes sauvegardes étaient la solution : restaurer les systèmes et passer à autre chose. Ce conseil reste valable, mais il ne résout que la moitié du problème moderne.

Lorsque les attaquants volent des données au lieu de les chiffrer, rien n'est cassé de votre côté. Vos systèmes peuvent fonctionner normalement. Le levier vient de ce que les criminels détiennent désormais : dossiers clients, informations sur les employés, contrats, détails financiers. Restaurer à partir d'une sauvegarde ne retire en rien cette copie de leurs mains.

C'est pourquoi la note de rançon, dans ces cas, est construite autour de l'exposition plutôt que de l'indisponibilité. La menace est que vos clients, partenaires ou régulateurs découvrent ce qui a été dérobé. Les sauvegardes protègent la disponibilité. Elles ne protègent pas la confidentialité.

Pourquoi les petites entreprises encaissent le plus gros

L'article décrit les petites entreprises comme subissant la majeure partie de l'augmentation. Bien que nous ne puissions pas décomposer indépendamment les raisons à partir du texte source, plusieurs facteurs communs sont bien reconnus dans les milieux de la sécurité :

  • Moins de personnel de sécurité dédié. Beaucoup de petites entreprises comptent sur un généraliste informatique ou un prestataire externe.
  • Réseaux plats et accès partagés. Dans les environnements plus petits, un seul compte compromis peut souvent atteindre beaucoup de données.
  • Pression de payer rapidement. Une usine qui ne peut pas tourner, ou une clinique qui craint une fuite, peut estimer ne pas pouvoir se permettre une longue récupération.

L'extorsion par vol de données réduit aussi l'effort des attaquants. Contourner le chiffrement signifie moins d'étapes et moins de bruit, ce qui peut rendre une intrusion plus difficile à repérer avant que la demande n'arrive.

Des défenses qui limitent ce que les voleurs peuvent prendre

Si l'objectif est de réduire ce qui peut être volé, l'accent défensif passe de la seule récupération au contrôle des données. Les mesures pratiques incluent :

  1. Sachez ce que vous stockez. Inventoriez les données clients, employés et financières, et supprimez ce dont vous n'avez plus besoin. Les données que vous ne détenez pas ne peuvent pas fuiter.
  2. Restreignez l'accès. Donnez à chaque personne uniquement l'accès requis par son poste, et supprimez les comptes lorsque les gens partent.
  3. Utilisez l'authentification multifacteur. Les mots de passe volés sont un vecteur d'entrée courant, et un second facteur élève la barre.
  4. Segmentez votre réseau. Gardez les systèmes sensibles séparés afin qu'une seule violation n'expose pas tout.
  5. Chiffrez les données sensibles au repos. Les fichiers volés correctement chiffrés sont bien moins utiles au voleur.
  6. Surveillez les transferts inhabituels. Un mouvement de données sortant important ou étrange peut être un signal d'alerte précoce.
  7. Conservez quand même des sauvegardes testées et hors ligne. Les attaques par chiffrement n'ont pas disparu, et les groupes peuvent combiner les deux méthodes.
  8. Préparez un plan d'incident. Décidez à l'avance qui appeler, y compris un conseil juridique et votre prestataire informatique, avant que la pression n'arrive.

Pour un aperçu de la façon dont une grande opération de rançongiciel passe de l'entrée à l'extorsion, l'analyse LockBit 3.0 couvrant 2 000 victimes dans 95 pays cartographie toute la chaîne d'attaque et montre où les défenseurs peuvent l'interrompre.

Où un VPN est utile et où il ne l'est pas

Un VPN peut être un élément utile dans la configuration d'une petite entreprise, mais ce n'est pas un remède contre les rançongiciels. Sa valeur principale est de protéger le trafic entre les travailleurs à distance et les ressources de l'entreprise, en particulier sur les réseaux publics ou non fiables, et de limiter l'exposition des services internes à l'internet ouvert.

Ce qu'un VPN ne fait pas, c'est arrêter l'hameçonnage, corriger les logiciels non mis à jour, ou empêcher un employé disposant d'identifiants valides d'être amené à les céder. Si un attaquant se connecte avec des identifiants volés, un VPN peut même lui offrir un chemin pratique vers l'intérieur. Il ne chiffre pas non plus les fichiers présents sur vos serveurs et ne surveille pas les données quittant votre réseau.

Considérez un VPN comme une couche parmi plusieurs. Il fonctionne au mieux aux côtés d'une authentification forte, de la mise à jour des logiciels, de contrôles d'accès et de la surveillance.

Ce que cela signifie pour vous

Si vous dirigez une petite entreprise ou y travaillez, partez du principe que disposer de sauvegardes ne suffit plus. La question à se poser n'est pas seulement « Pouvons-nous récupérer ? » mais aussi « Que pourrait-on nous voler, et que se passerait-il si c'était publié ? »

Les petites équipes n'ont pas besoin de budgets d'entreprise pour améliorer leur position. Réduire la quantité de données sensibles que vous conservez, resserrer les accès à celles-ci et activer l'authentification multifacteur s'attaquent exactement au levier que tirent les groupes d'extorsion. Traitez tout VPN comme un outil de soutien, pas comme le plan lui-même.

Points clés à retenir

  • Les rançongiciels auraient augmenté de près de 50 %, les petites entreprises étant les plus durement touchées.
  • Davantage de groupes volent des données sans les chiffrer, de sorte que les sauvegardes seules ne peuvent pas résoudre une demande d'extorsion.
  • Limitez l'exposition en minimisant les données stockées, en restreignant l'accès et en chiffrant ce qui reste.
  • Utilisez un VPN comme une couche de défense, pas comme un substitut au reste.

Cette semaine, auditez les données que votre entreprise stocke et qui peut y accéder. Puis découvrez comment un groupe majeur opère dans notre décryptage du rançongiciel LockBit 3.0 pour voir comment ces attaques se déroulent en pratique et où vos défenses de petite entreprise contre le vol de données par rançongiciel et l'extorsion devraient être les plus solides.