Rançongiciel (ransomware)

Un maliciel chiffre les données et exige une rançon, souvent après avoir exfiltré des fichiers : l’activité s’arrête et la menace de publication s’ajoute à l’extorsion.

Ce que ça coûte

Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.

Financier5/5Exploitation5/5Image4/5Humain2/5Légal3/5

Solutions de mitigation

Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.

restic

Licence : BSD 2-Clause

Outil de sauvegarde rapide, chiffré de bout en bout et dédupliqué, compatible avec de nombreux stockages (local, S3, SFTP...). Simple à automatiser et à vérifier.

BorgBackup

Licence : BSD 3-Clause

Sauvegarde dédupliquée, compressée et chiffrée, avec un excellent rapport espace/performance. Souvent associé à Borgmatic pour l'ordonnancement et la rétention.

ClamAV

Licence : GNU GPL v2

Antivirus open source multiplateforme : analyse à la demande et en temps réel, détection de maliciels et de documents piégés. Base de signatures mise à jour en continu.