Ne payez pas la rançon.
Protégez-vous des ransomwares en quelques clics.
Toutes les 11 secondes, une entreprise est victime d'une attaque de ransomware*.
Le nombre d'attaques par ransomware a plus que doublé en une année**, et nul n'est à l'abri. En effet, les cybercriminels prennent pour cible des entreprises de toutes tailles. Ils ne cessent de perfectionner leurs techniques et parviennent de plus en plus à contourner les systèmes de défense
*Cybersecurity Ventures
** Verizon – Rapport 2021 sur les violations de données (Data Breach Investigations Report)
Anatomie d'une attaque par ransomware
Voici comment ils opèrent.
Ils attaquent par e-mail.
Les attaques commencent souvent par l'envoi d'un e-mail d'hameçonnage ayant pour but d'amener le destinataire à divulguer ses identifiants de connexion. Les pirates peuvent également acheter des identifiants volés sur le dark Web.
Ils attaquent vos sites et vos applications web.
À l'aide d'identifiants volés ou d'autres moyens, les pirates s'attaquent à votre site ainsi qu'à vos applications web dans le but d'accéder aux données de votre entreprise.
Ils chiffrent vos données.
Une fois en possession de vos données, les pirates les chiffrent pour vous empêcher d'y accéder. Ils vous menacent ensuite de les divulguer et exigent une rançon en échange de leur restitution.
Ne tombez pas dans le piège des ransomwares.
Barracuda est particulièrement qualifié pour protéger votre entreprise contre les ransomwares, car nous fournissons des solutions efficaces pour se défendre contre chaque étape des attaques actuelles de ransomwares. Barracuda fournit les solutions de protection de la messagerie, des applications/accès et des sauvegardes nécessaires à la sécurité de votre entreprise.
Téléchargez la check-list pour vous protéger des ransomwares
Étape 1
Protégez vos identifiants des attaques par e-mail.
Vecteurs parmi les plus utilisés lors d'une attaque par ransomware, les e-mails d'hameçonnage tentent d'amener leurs victimes potentielles à cliquer sur des liens ou sur une pièce jointe malveillante.
Bloquez les attaques par phishing avant qu'elles n'atteignent la boîte mail de vos utilisateurs.
Les attaques par e-mail sont de plus en plus complexes et dangereuses. Les pirates emploient diverses tactiques d'ingénierie sociale pour contourner les systèmes classiques de protection des e-mails et amener les utilisateurs à cliquer sur un lien ou une pièce jointe malveillante et à divulguer leurs identifiants de connexion. Barracuda Total Email Protection combine la passerelle de messagerie habituelle à une protection basée sur l'IA contre l'hameçonnage et le piratage de compte pour détecter et arrêter ces attaques, qui ont souvent de lourdes conséquences financières.
Formez les utilisateurs à reconnaître les attaques par phishing.
Vos utilisateurs sont votre dernière ligne de défense. Informez-les sur les dernières menaces par e-mail et assurez-vous qu'ils comprennent leur nature frauduleuse et qu'ils savent comment les signaler à vos équipes de sécurité. La formation à la sensibilisation à la sécurité de Barracuda et la simulation de phishing fournissent tous les outils nécessaires pour former vos utilisateurs à reconnaître et à signaler les e-mails de phishing, ce qui permettra d'éviter la fraude par e-mail et la perte de données.
Répondez plus rapidement aux menaces par e-mail.
Lorsqu'une attaque par e-mail échappe au système de sécurité et atterrit dans la boîte de réception de vos utilisateurs, vous devez réagir rapidement pour limiter les dégâts et la propagation de l'attaque. La solution Barracuda de réponse aux incidents automatise la correction après distribution, permet de détecter proactivement les menaces et rationalise la correction des e-mails indésirables directement dans les boîtes de réception des utilisateurs concernés. Ce processus automatisé vous permet de lutter contre les menaces après distribution en quelques minutes plutôt qu'en quelques heures ou en quelques jours.
Étape 2
Protégez les applications et les accès.
Les attaques par ransomware ciblent vos données pour les chiffrer et les exfiltrer par la suite. Les applications web sont le principal vecteur d'attaque pour les violations de données. Plus de 90 % des violations de données proviennent du piratage d'une application web. Pour mettre en œuvre une stratégie efficace de protection contre les ransomwares, vous devez sécuriser vos applications, protéger l'accès à ces applications et empêcher les déplacements latéraux sur le réseau.
Protégez vos applications Web.
Qu'il s'agisse de formulaires web, de sites e-commerce, de portails client ou partenaire, les applications web sont une cible de choix pour les acteurs et les bots malveillants. Les applications présentent souvent des vulnérabilités qui peuvent être exploitées pour accéder à vos données ou pénétrer dans votre réseau. Les identifiants généralement utilisés lors de ces attaques sont obtenus grâce à des techniques d'ingénierie sociale ou achetés sur le dark Web. Pour renforcer la sécurité de vos applications, Barracuda vous propose une solution complète, puissante et facile à déployer.
Protégez l'accès à vos applications.
En plus de protéger l'application elle-même, il est également important d'en protéger l'accès. Pour les applications utilisées par les employés et les partenaires, seuls les utilisateurs et les appareils autorisés doivent avoir accès. Barracuda fournit une solution d'accès zero trust conçue pour protéger l'accès à vos applications et à vos workloads.
Empêchez les déplacements latéraux.
Une fois que les pirates se sont introduits dans le réseau en piratant une application Web, ils tentent souvent de se déplacer latéralement dans le réseau à la recherche de données. Pour les bloquer, vous pouvez segmenter votre réseau et protéger chaque segment. Barracuda permet de segmenter le réseau et de stopper la propagation latérale de l'infection dans l'environnement.
Étape 3
Protégez vos données en sécurisant vos sauvegardes.
Si un ransomware prend le contrôle de vos données, inutile de payer une rançon ou de vous lancer dans un processus de récupération fastidieux : il suffit de disposer d'une solution de sauvegarde efficace, moderne et facile à utiliser. Barracuda propose des solutions de sauvegarde ultra-performantes – sur site ou dans le cloud – qui vous permettent de restaurer simplement et rapidement une copie fraîche de n'importe quel fichier, et qu'il s'agisse de restaurer tout un serveur ou seulement quelques fichiers.
Facile pour vous, difficile pour les hackers.
En matière de ransomware, le FBI recommande principalement d'effectuer une bonne sauvegarde de vos données importantes. Pourquoi ? Parce que c'est le seul moyen de récupérer vos données sans payer de rançon. Les pirates le savent bien et veulent trouver vos systèmes de sauvegarde, et les chiffrer pour que vous ne puissiez pas les utiliser afin de récupérer vos données. La solution de sauvegarde de Barracuda fonctionne sur une plateforme Linux renforcée, ce qui la rend moins sensible aux attaques par ransomware et ne se présente pas comme un partage réseau, ce qui rend son accès plus difficile pour les hackers.
Sauvegardez vos données.
Pensez à toutes les données dont vous avez besoin pour gérer votre entreprise. Vous devez tout sauvegarder, qu'il s'agisse de données sur site ou dans le cloud. Tout peut être une cible pour les ransomwares, y compris Office 365. Barracuda Cloud-to-Cloud Backup protège vos données Office 365, tandis que Barracuda Backup protège vos données sur site grâce au chiffrement et au contrôle des accès à vos données (contrôle basé sur les rôles et authentification multifacteur).
Protégez-vous contre le vol de données.
Les pirates cherchent à voler vos données importantes et à les exfiltrer afin d'exiger ensuite un paiement pour les récupérer. Les sauvegardes sont une cible de choix, car toutes les données importantes se trouvent au même endroit. Barracuda chiffre les données au repos, en transit et dans la sauvegarde, de sorte que les pirates ne peuvent pas lire les données. Elles ont ainsi moins de valeur pour eux.
Élaborez votre plan de protection contre les ransomwares.
Le meilleur moment pour lutter contre les ransomwares est avant qu'il ne frappe. Vous ne voulez pas essayer de mettre en place un plan pendant une attaque. Barracuda peut vous aider à élaborer un plan couvrant les vecteurs d'attaque importants tout en protégeant vos données.
Protégez vos e-mails.
Sécurisez vos applications.
Sauvegardez vos données.
