Les ransomwares constituent un problème de plus en plus préoccupant. Pensez simplement à quelques faits :
- Une attaque par ransomware coûte en moyenne 4,52 millions de dollars à en dommages et intérêts et en frais de résolution.
- Le nombre d'incidents liés aux ransomwares signalés à l' a augmenté de 37 % d'une année sur l'autre, et les coûts liés à l' s résultant d'un incident ont augmenté de 147 %.
- Une attaque par ransomware se produit toutes les 11 secondes, et on estimait que les ransomwares allaient causer 20 milliards de dollars de dommages à l'échelle mondiale en 2021.
Les ransomwares constituent également un problème pour tout le monde. Ces dernières années, des organisations de tous les secteurs ont été victimes d'attaques par ransomware très médiatisées — y compris dans le secteur public.
En 2019, la ville de Baltimore a été victime d'une attaque par ransomware qui lui a coûté plus de 18 millions de dollars et l'a contrainte à suspendre ses services municipaux. Et — malheureusement — il ne s'agissait pas d'un incident isolé, mais d'une nouvelle preuve d'une menace grandissante.
Le 30 mars 2022, l’ , le FBI a publié un avis indiquant que les attaques par ransomware (s’ouvre dans un nouvel onglet) mettent à rude épreuve les collectivités locales américaines et d’autres entités du secteur public. La notification a mis en évidence de nombreux cas où des logiciels rançonneurs ont entraîné la fermeture d'administrations publiques, mis hors service des systèmes et des services, et provoqué le vol de plusieurs gigaoctets de données.
Heureusement, les ransomwares ne constituent pas une menace invincible. Les collectivités locales peuvent mettre en place des mesures de protection efficaces permettant de réduire les risques et les conséquences des attaques par rançongiciel. Et dans ce blog, nous allons vous aider à y parvenir. Pour ce faire, nous allons vous guider à travers les étapes suivantes :
- Comment notre forum dédié au secteur public organisé par la RSA peut vous aider à lutter contre les ransomwares
- Quelles mesures pouvez-vous prendre dès aujourd'hui pour commencer à mettre en place une protection contre les ransomwares ?
- Comment Tanium peut vous aider à mettre rapidement en œuvre ce cadre
Comment la conférence RSA peut vous aider à lutter contre les ransomwares
La conférence RSA (s'ouvre dans un nouvel onglet) est, depuis de nombreuses années, l'événement de référence mondial en matière de cybersécurité. Cet événement vous offre de nombreuses occasions de vous informer sur les meilleures pratiques en matière de cybersécurité, de découvrir des produits de sécurité de nouvelle génération et de nouer des contacts avec vos pairs du secteur, ainsi qu'avec des fournisseurs et des partenaires avec lesquels vous pourriez souhaiter collaborer.
La 2022 e édition de la RSA Conference se tiendra du 6 juin – 9 juin. L'événement en présentiel se tiendra au Moscone Center, mais les participants pourront également assister à de nombreuses activités du salon à distance grâce à l'option d'accès numérique.
La conférence de cette année abordera de nombreux thèmes différents, avec des dizaines de sessions consacrées à la lutte contre les ransomwares et une journée entière dédiée au secteur public.
Nous considérons la RSA comme l'un des événements annuels les plus importants pour la communauté de la cybersécurité, et nous sommes fiers de parrainer et de contribuer à la conférence de cette année. Nous sommes sponsors « Platine » de la Journée du secteur public organisée par « » (s'ouvre dans un nouvel onglet) et serons présents tout au long de l'événement, notamment en tant que co-sponsors du concert « 7 juin » organisé par vArmour et de la réception cocktail « 8 juin » organisée par Optiv. Nous serions ravis de vous y voir si vous y participez également.
Par ailleurs, nous organisons une table ronde destinée à aider les collectivités locales à lutter contre les ransomwares. Cet événement a lieu à l'occasion de la Journée du secteur public, 6 juin, organisée par 12:50 – 13:25, et s'intitule « » Ransomware : impliquer les élus avant l'incident.
Voici ce que vous apprendrez au cours de cette table ronde.
Découvrez comment lutter contre les ransomwares lors de notre forum dédié au secteur public
Au cours de cette table ronde, nous aborderons l'un des principaux défis auxquels sont confrontés les responsables publics. Vous savez qu'il est important de lutter contre les ransomwares, mais il est difficile de donner la priorité au renforcement de votre cybersécurité. Vous devez gérer chaque jour tant de priorités concurrentes que vous ne semblez jamais avoir l'occasion de renforcer vos mesures de sécurité… jusqu'à ce qu'il soit trop tard et que vous ayez déjà été victime d'un incident.
Nous organisons cette table ronde afin de vous aider à éviter cette situation courante et à acquérir les outils nécessaires pour mettre en place des défenses efficaces contre les ransomwares avant d'en être victime. À cette fin, ce panel abordera les thèmes suivants :
- Les risques qu'une attaque par ransomware peut faire peser sur une collectivité locale
- Ce que vous pouvez faire pour limiter l'impact d'une attaque par ransomware dont vous pourriez être victime
- Comment vous pouvez dialoguer avec les élus afin de mettre en place ces mesures de protection contre les ransomwares avant d'être victime d'un incident
Notre table ronde sera animée par Chris Cruz, l'un de nos experts en matière de protection du secteur public contre les attaques telles que les ransomwares. M. Cruz animera une table ronde réunissant des responsables de la cybersécurité au sein des collectivités locales, parmi lesquels Michael Makstman (responsable de la sécurité des systèmes d'information de la ville et du comté de San Francisco) et Greg McCarthy (responsable de la sécurité des systèmes d'information de la ville de Boston).
Nous savons que cette table ronde vous aidera à concevoir un programme de sécurité efficace contre les ransomwares et à obtenir le feu vert pour sa mise en œuvre, et nous espérons vous y voir.
Mais pour avoir un aperçu de certaines des techniques de lutte contre les ransomwares dont nous pourrions parler, et pour savoir ce que vous pouvez faire dès aujourd’hui pour renforcer vos défenses, poursuivez votre lecture.
Un cadre pratique pour lutter contre les ransomwares
Les ransomwares constituent un modèle d'attaque complexe et aux multiples facettes. Cela commence bien avant que le pirate n'envoie une demande de rançon et peut se poursuivre bien après que la victime ait soit payé la rançon, soit tenté de se débarrasser du pirate.
Pour lutter contre les ransomwares, vous devez mettre en place une défense aussi complexe et multiforme que l'attaque elle-même. Vous devez mettre en œuvre un large éventail de capacités défensives à chaque étape de la campagne menée par l'attaquant.
Voici un cadre pratique qui présente certaines des principales capacités et étapes nécessaires pour lutter contre les ransomwares. Cet aperçu vous permettra de vous faire une bonne idée de ce qu’il faut réellement pour lutter efficacement contre les ransomwares avant, pendant et après une attaque.
Avant de passer à l'attaque, l'agresseur acquiert des informations, un contrôle et un moyen de pression afin de vous mettre dans une situation difficile. Pour éviter cela, vous devez renforcer les mesures de sécurité à l'entrée de votre réseau. Plus précisément, vous devez :
- Assurez une visibilité permanente sur vos terminaux et leurs activités
- Éliminez les vulnérabilités connues de vos actifs grâce à une cyber-hygiène rigoureuse, telle que décrite sur
- Recherchez de manière proactive les indicateurs de compromission (IOC) qui suggèrent qu'une attaque non détectée est en cours
Au cours de l'attaque de type « », l'attaquant vous cause autant de problèmes que possible avant de vous envoyer la demande de rançon. Pour les combattre, vous devez remédier à l'attaque et expulser l'attaquant le plus rapidement possible. Plus précisément, vous devez :
- Identifiez la cause première de l'attaque, sa propagation latérale et les ressources compromises
- Corrigez les autres vulnérabilités présentes dans votre environnement afin de limiter la propagation de l'attaque
- Éliminez les attaquants et reprenez le contrôle de vos systèmes sans perte significative de données
À la suite de l'attaque « », l'attaquant peut lancer d'autres attaques, soit à partir d'un point d'ancrage caché qui lui reste, soit à partir d'une nouvelle brèche. Pour les en empêcher, vous devez renforcer la sécurité de votre environnement face à l'attaquant. Plus précisément, vous devez :
- Identifiez et corrigez les instances restantes des vulnérabilités exploitées par l'attaque
- Repérez tout point d'ancrage dont les assaillants pourraient encore disposer et chassez-les
- Améliorez en permanence la santé et la sécurité globales de votre environnement
En résumé : il n'existe pas de « solution miracle » pour lutter contre les ransomwares. Cependant, les étapes à suivre sont toutes relativement simples, surtout lorsque vous utilisez les bons outils.
Comment utiliser Tanium pour lutter contre les ransomwares
Chez Tanium, nous proposons une plateforme convergente de gestion des terminaux. Notre plateforme offre une visibilité et un contrôle en temps réel sur les terminaux au sein des réseaux distribués modernes et s'intègre parfaitement dans une stratégie de sécurité plus large ainsi que dans un écosystème plus vaste d'outils de lutte contre les ransomwares.
À lui seul, Tanium peut vous aider à lutter contre les ransomwares à chaque étape d'une attaque.
Avant l'attaque, Tanium met en place une cyberhygiène quasi parfaite qui réduit votre surface d'attaque, diminue le risque de subir une intrusion et limite la propagation potentielle de toute attaque par ransomware à laquelle vous pourriez être confronté. Avec Tanium, vous pouvez :
- Créez un inventaire complet et en temps réel de vos terminaux
- Appliquez des correctifs, mettez à jour, configurez et gérez vos terminaux en quelques heures ou quelques jours
- Effectuez des analyses continues et des recherches ponctuelles en temps réel pour détecter des indicateurs de compromission (IOC) spécifiques
En cas d'attaque, Tanium est en mesure d'analyser les incidents en temps quasi réel et de mettre rapidement en place des mesures de contrôle pour expulser l'attaquant. Avec Tanium, vous pouvez :
- Cartographiez l'ensemble de la chaîne d'attaque et identifiez les ressources qui ont été compromises
- Identifiez les autres ressources vulnérables à cette attaque et renforcez-en la sécurité de manière proactive
- Négociez en toute confiance, en sachant que vous pouvez expulser l'agresseur sans faire de concessions
Après une attaque, Tanium est capable d'en tirer des enseignements et de renforcer la sécurité de l'environnement afin de se prémunir contre une deuxième attaque ou un mode d'attaque similaire. Avec Tanium, vous pouvez :
- Identifiez et corrigez les instances restantes des vulnérabilités exploitées par l'attaque
- Recherchez les traces résiduelles des attaquants et éliminez-les définitivement en toute confiance
- Améliorez vos pratiques élémentaires en matière de cybersécurité afin de réduire le risque de violation de données
En résumé : bien qu'il n'existe pas de solution miracle pour mettre fin aux attaques par ransomware, Tanium vous propose une solution complète capable d'améliorer considérablement vos défenses en un temps record.
Luttons ensemble contre les ransomwares
Les ransomwares ne sont pas près de disparaître. Vous devez dès aujourd'hui mettre en place une défense efficace contre cette menace grandissante. Pour ce faire, passez à l'étape suivante afin de sécuriser votre réseau.
Inscription à l' : Si vous participez au salon RSA, , cliquez ici pour vous inscrire à notre événement (s'ouvre dans un nouvel onglet).
Explore Tanium: Reach out for a 1-on-1 consult and demo of our platform (opens in a new tab).
