Le vrai coût du ransomware : comment les PME peuvent se protéger contre les retombées cyber

Le ransomware reste la menace malware la plus prévalente pour les petites et moyennes entreprises (PME). Au premier semestre de l'an dernier, 61 % des fournisseurs de services gérés (MSP) ont rapporté que leurs clients ont été touchés — souvent plusieurs fois en une seule journée.

Ryan Weeks, Chief Information Security Officer chez Datto, note qu'une récente enquête auprès de plus de 150 MSP européens a révélé que deux PME sur cinq ont été victimes de ransomware.

Rapport ransomware

Le rapport annuel européen State of the Channel Ransomware de Datto suit la menace du point de vue du channel IT et de ses clients PME. La rançon moyenne demandée a augmenté année sur année, tournant maintenant autour de 2 000 £ (2 274 €).

Le vrai cauchemar commence après l'attaque. Le ransomware inflige un temps d'arrêt significatif, qui a grimpé de 300 % en Europe et 200 % globalement.

Les petites organisations subissent le plus gros des dégâts. En moyenne, un incident ransomware coûte aux entreprises européennes 108 000 £ (123 000 €) — 54 fois le montant de la rançon.

Productivité perdue

Plus de la moitié des MSP enquêtés disent que leurs clients ont perdu de la productivité business après une attaque ransomware. De plus, 33 % ont rapporté perte de données ou d'appareils et une baisse de rentabilité client. Une entreprise sur cinq a dit que l'attaque a nui à sa réputation, avec des répercussions durables.

Dans un tiers des incidents, le malware s'est propagé à d'autres appareils du réseau — et dans certains cas, est resté sur le réseau, frappant à nouveau.

Il n'est pas surprenant que plus de la moitié des MSP croient qu'une attaque ransomware pourrait mener une entreprise à la faillite.

S'appuyer sur des backups fonctionnels

La récupération est possible, mais payer la rançon n'est pas recommandé. Une restauration rapide dépend de backups système fiables et utilisables. Comme identifier la source de la menace ou sa persistance est difficile, les MSP emploient multiples méthodes de récupération.

Les approches typiques incluent la réimage de serveur, la virtualisation depuis une image de backup, et l'exécution de logiciels de nettoyage. Toute organisation, quelle que soit sa taille, devrait avoir un plan de remédiation robuste.

Voici neuf étapes que chaque entreprise devrait prendre pour minimiser son risque d'être critiquement impactée par le ransomware.

1. D'abord, comprendre la menace et la traiter avec gravité : L'enquête de Datto montre un décalage alarmant — 82 % des MSP sont « très concernés » par le ransomware, pourtant seulement 8 % de leurs clients PME partagent cette préoccupation, malgré les implications de temps d'arrêt business-threatening.
2. Se prémunir contre les emails de phishing : Le phishing reste la cause principale d'attaques réussies (65 %), suivi par formation sécurité insuffisante et mots de passe faibles ou mauvaise gestion des accès. Les mauvaises pratiques utilisateur peuvent être le maillon faible, alors formez tous les employés sur la gestion d'emails ou sites suspects. La formation doit être régulière et obligatoire.
3. Implémenter l'authentification à deux facteurs : Une gestion forte des identités et accès réduit le risque d'intrus.
4. Prioriser la gestion des correctifs : Corriger les vulnérabilités de sécurité connues doit être priorité absolue — installer les patches dès leur sortie.
5. Ne pas s'en remettre uniquement aux défenses traditionnelles : Les clients tombent souvent victimes de ransomware même avec antivirus, filtres email et détection endpoint en place. Ces outils sont essentiels mais pas suffisants.
6. S'accorder sur une stratégie BCDR complète : Pour minimiser le temps d'arrêt, focus sur maintenir les opérations pendant et après une attaque. Une solution fiable de continuité d'activité et reprise après sinistre (BCDR) qui crée des backups système réguliers est l'arme la plus efficace contre le ransomware. Deux MSP sur trois ont rapporté que les victimes avec solution BCDR ont récupéré en 24 heures ou moins.
7. Protéger vos assets cloud : Un MSP sur cinq a rapporté des attaques ransomware dans des applications SaaS comme Office 365 et Dropbox. Comme le ransomware peut se propager à travers réseaux et applications, les solutions de backup endpoint et SaaS pour restaurations rapides sont critiques.
8. Externaliser la sécurité IT quand nécessaire : Strategy Analytics a trouvé que les PME qui n'externalisent pas sont à plus grand risque. Si vous ne pouvez pas vous permettre du staff IT qualifié à temps plein pour monitoring 24/7, partenairez avec un MSP qui peut anticiper et réagir aux dernières menaces.
9. Choisir votre MSP soigneusement : Les MSP eux-mêmes peuvent devenir cibles de ransomware. Vérifiez que votre MSP a un plan de reprise après sinistre solide pour toutes éventualités, porte une assurance cyber-responsabilité, et peut faire appel à une expertise externe si une attaque à grande échelle les affecte eux et leurs clients.

Neuf MSP sur dix prédisent que la menace ransomware ne fera que croître, avec appareils IoT et comptes médias sociaux parmi les prochaines cibles. Agissez maintenant et soyez préparés.

L'auteur est Ryan Weeks, chief information & strategy officer chez Datto.