{"id":8209,"date":"2020-09-18T21:42:27","date_gmt":"2020-09-18T19:42:27","guid":{"rendered":"https:\/\/www.agilit.law\/?p=8209"},"modified":"2021-10-27T00:22:33","modified_gmt":"2021-10-26T22:22:33","slug":"lanssi-et-le-ministere-de-la-justice-collaborent-pour-mieux-vous-guider-en-cas-dattaque-par-rancongiciel","status":"publish","type":"post","link":"https:\/\/www.agilit.law\/en\/droit-technologie-et-informations-donnees-personnelles\/lanssi-et-le-ministere-de-la-justice-collaborent-pour-mieux-vous-guider-en-cas-dattaque-par-rancongiciel\/","title":{"rendered":"L\u2019ANSSI et le Minist\u00e8re de la Justice collaborent pour mieux vous guider en cas d\u2019attaque par ran\u00e7ongiciel"},"content":{"rendered":"

Face \u00e0 la recrudescence des attaques par ran\u00e7ongiciels (ou \u00ab ransomewares<\/em>\u00a0\u00bb en anglais) port\u00e9es \u00e0 sa connaissance, l\u2019ANSSI (Agence nationale de s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information) a, en collaboration avec le Minist\u00e8re de la Justice, publi\u00e9 un guide de sensibilisation \u00e0 destination des professionnels<\/a> (dirigeant(e)s d\u2019entreprises, responsables informatiques, experts m\u00e9tiers,\u2026). Ce guide se concentre sur deux points essentiels\u00a0: les bonnes pratiques aux fins de r\u00e9duire les risques d\u2019attaque<\/strong> ainsi que les r\u00e9flexes \u00e0 adopter pour r\u00e9agir en pr\u00e9sence d\u2019une telle attaque<\/strong>.<\/p>\n

 <\/p>\n

Pour rappel, un ran\u00e7ongiciel est un logiciel malveillant qui a pour objectif de chiffrer les donn\u00e9es d\u2019une entreprise victime<\/strong>. En pratique, la plupart des ran\u00e7ongiciels chiffrent par des m\u00e9canismes cryptographiques les donn\u00e9es de l\u2019ordinateur ou du syst\u00e8me de l\u2019entreprise victime, rendant leur consultation et\/ou leur utilisation impossibles. L\u2019attaquant adresse alors un message non chiffr\u00e9 \u00e0 la victime o\u00f9 il lui propose, contre le paiement d\u2019une ran\u00e7on, de lui fournir le moyen de d\u00e9chiffrer ses donn\u00e9es. Pour une port\u00e9e d\u00e9multipli\u00e9e, il arrive parfois qu\u2019un attaquant associe au ran\u00e7ongiciel un ou plusieurs autres programmes malveillants (cheval de Troie, etc.). Il devient d\u00e8s lors possible d\u2019utiliser de mani\u00e8re ill\u00e9gale les ressources mat\u00e9rielles des \u00e9quipements compromis ou de s\u2019emparer des donn\u00e9es pr\u00e9sentes dans le syst\u00e8me d\u2019information de l\u2019entreprise victime. Ph\u00e9nom\u00e8ne relativement r\u00e9cent, certains attaquants associent d\u00e9sormais la menace de publication de donn\u00e9es sensibles \u00e0 l\u2019utilisation de ran\u00e7ongiciels, et ce afin d\u2019accroitre la pression exerc\u00e9e sur leurs victimes pour qu\u2019elles paient la ran\u00e7on.<\/p>\n

 <\/p>\n

C\u2019est forte de son exp\u00e9rience et de celles des victimes de telles attaques que l\u2019ANSSI a r\u00e9dig\u00e9 ce guide, comportant des conseils concis pour mieux affronter ce type d\u2019attaque.<\/p>\n

 <\/p>\n

 <\/p>\n

Un guide inspir\u00e9 d\u2019exp\u00e9riences de victimes de ran\u00e7ongiciels<\/strong><\/h1>\n

Ayant eu \u00e0 traiter, depuis d\u00e9but 2020, 104 attaques par ran\u00e7ongiciels, l\u2019ANSSI a d\u00e9cid\u00e9 de sensibiliser une large audience sur les dangers que sont les attaques par ran\u00e7ongiciels en ce qu\u2019elles constituent un \u00ab\u00a0v\u00e9ritable fl\u00e9au pour les organisations victimes<\/em>\u00a0\u00bb.<\/p>\n

 <\/p>\n

En effet, pour les entreprises victimes, le pr\u00e9judice va bien au-del\u00e0 de la perte des donn\u00e9es ou du paiement d\u2019une ran\u00e7on puisque les organisations victimes doivent faire face \u00e0 de nombreuses autres cons\u00e9quences<\/strong>\u00a0: arr\u00eat de la production, chute du chiffre d\u2019affaires, risques juridiques (par exemple li\u00e9s aux dispositions applicables en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel ne sont plus accessibles), alt\u00e9ration de la r\u00e9putation, perte de confiance des clients, etc.<\/p>\n

 <\/p>\n

Or, la plupart du temps, pr\u00e9venir ce type d\u2019attaque par de bonnes pratiques permet d\u2019en ramener les risques \u00e0 un niveau r\u00e9siduel. <\/strong>Ainsi, la publication de ce guide s\u2019inscrit dans une volont\u00e9 de l\u2019ANSSI et du gouvernement de lutter contre la cybercriminalit\u00e9 et de sensibiliser les premi\u00e8res concern\u00e9es et potentielles victimes, \u00e0 savoir les organisations.<\/p>\n

 <\/p>\n

La particularit\u00e9 du guide publi\u00e9 par l\u2019ANSSI est d\u2019ailleurs qu\u2019il comprend des t\u00e9moignages d\u2019entreprises victimes de ran\u00e7ongiciels<\/strong>. Certains t\u00e9moignent des difficult\u00e9s rencontr\u00e9es, par exemple devoir faire face \u00e0 une attaque en pleine nuit, pendant le week-end, sans aucun acc\u00e8s \u00e0 Internet et avec un arr\u00eat total des syst\u00e8mes et de l\u2019activit\u00e9. D\u2019autres font part des le\u00e7ons qu\u2019ils ont pu tirer d\u2019une telle exp\u00e9rience, comme ce membre d\u2019un directoire d\u2019un CHU, victime d\u2019une attaque, qui met en exergue 3 \u00ab\u00a0le\u00e7ons\u00a0\u00bb \u00e0 tirer d\u2019une telle attaque\u00a0: \u00ab\u00a01) G\u00e9rer une crise cyber, c\u2019est \u00e0 la fois mettre en \u0153uvre un plan et jouer une partition non \u00e9crite. Sur ces deux volets, rien ne se fait seuls ! 2) Rester calme (ne marche que si l\u2019on n\u2019est pas seuls). 3) D\u2019un point de vue plus organisationnel enfin, cette exp\u00e9rience m\u2019a confort\u00e9 dans l\u2019id\u00e9e qu\u2019un RSSI doit avoir un acc\u00e8s direct et facilit\u00e9 \u00e0 tous les acteurs de la gestion de crise \u2013 directions et managers compris \u2013 pour pr\u00e9parer l\u2019organisation \u00e0 ces \u00e9preuves et y r\u00e9agir le cas \u00e9ch\u00e9ant<\/em>.\u00a0\u00bb<\/p>\n

 <\/p>\n

 <\/p>\n

Les conseils prodigu\u00e9s par l\u2019ANSSI<\/strong><\/h1>\n

L\u2019ANSSI divise son guide en deux axes majeurs\u00a0: la pr\u00e9sentation des actions pr\u00e9ventives \u00e0 d\u00e9ployer pour r\u00e9duire le risque d\u2019attaque par ran\u00e7ongiciel, et le rappel des bonnes pratiques et de la conduite \u00e0 tenir pour r\u00e9agir \u00e0 une telle attaque.<\/p>\n

 <\/p>\n

Les actions pr\u00e9ventives pour lutter contre les ran\u00e7ongiciels<\/h2>\n

 <\/p>\n

Afin de sensibiliser au mieux sur les risques li\u00e9s aux ransomwares, l\u2019ANSSI prodigue dans son guide une dizaine de conseils concis et pragmatiques, pratiques et strat\u00e9giques\u00a0:<\/strong><\/p>\n

 <\/p>\n

    \n
  1. Sauvegarder r\u00e9guli\u00e8rement l\u2019ensemble des donn\u00e9es (sur des espaces ou supports d\u00e9connect\u00e9s du syst\u00e8me d\u2019information)\u00a0;<\/li>\n
  2. Maintenir \u00e0 jour les logiciels et les syst\u00e8mes de mani\u00e8re tr\u00e8s r\u00e9guli\u00e8re et selon un processus ma\u00eetris\u00e9, et assurer une veille permanente permettant de rester inform\u00e9 de la d\u00e9couverte des vuln\u00e9rabilit\u00e9s logicielles et mat\u00e9rielles des services utilis\u00e9s dans l\u2019entreprise et de la disponibilit\u00e9 des correctifs (exemple de ressources\u00a0: https:\/\/www.cert.ssi.gouv.fr\/<\/a>)\u00a0;<\/li>\n
  3. Utiliser et maintenir \u00e0 jour les logiciels antivirus\u00a0;<\/li>\n
  4. Cloisonner le syst\u00e8me d\u2019information pour limiter la propagation du ran\u00e7ongiciel (ex\u00a0: mettre en place un ou plusieurs dispositifs de filtrage permettant un cloisonnement entre les diff\u00e9rentes zones r\u00e9seaux plus ou moins critiques du syst\u00e8me d\u2019information (zone des serveurs internes, zone des serveurs expos\u00e9s sur Internet, zone des postes de travail utilisateurs, zone d\u2019administration, etc.), impl\u00e9menter un cloisonnement des niveaux d\u2019administration, interdire par d\u00e9faut les connexions entre les postes des utilisateurs et configure de fa\u00e7on ad hoc le pare-feu logiciel des postes de travail,\u2026)\u00a0;<\/li>\n
  5. Limiter les droits des utilisateurs et les autorisations sur les applications (ex\u00a0: s\u2019assurer que les utilisateurs ne sont pas administrateurs de leurs postes de travail, mettre en place des strat\u00e9gies de restriction d\u2019ex\u00e9cution logicielle, limiter les comptes d\u2019administration voire pr\u00e9voir des postes d\u00e9di\u00e9s sp\u00e9cifiquement configur\u00e9s,\u2026)\u00a0;<\/li>\n
  6. Maitriser les acc\u00e8s internet en mettant notamment en place des passerelles s\u00e9curis\u00e9es pour bloquer les flux ill\u00e9gitimes avec des relais \/ filtres applicatifs incontournables impl\u00e9mentant des fonctions de s\u00e9curit\u00e9\u00a0;<\/li>\n
  7. Formaliser et d\u00e9ployer de mani\u00e8re effective une politique de journalisation et de supervision \/ exploitation des \u00e9v\u00e9nements journalis\u00e9s et incidents de s\u00e9curit\u00e9 informatique\u00a0;<\/li>\n
  8. Sensibiliser les collaborateurs pour faire naitre ou renforcer des r\u00e9flexes par des campagnes, des r\u00e9unions de sensibilisation, des quizz etc. (ex\u00a0: ne pas cliquer sur des pi\u00e8ces jointes, liens ou emails douteux, signaler au service informatique tout \u00e9l\u00e9ment suspect tels qu\u2019une cl\u00e9 USB offerte, des requ\u00eates inhabituelles,\u2026) et sensibiliser plus sp\u00e9cifiquement les \u00e9quipes informatiques pouvant utiliser des outils d\u2019administration\u00a0;<\/li>\n
  9. \u00c9valuer l\u2019opportunit\u00e9 de souscrire \u00e0 une assurance cyber (dont le march\u00e9 demeure encore naissant)\u00a0;<\/li>\n
  10. Mettre en \u0153uvre un plan de r\u00e9ponse aux cyberattaques lequel doit \u00eatre r\u00e9guli\u00e8rement \u00e9prouv\u00e9 par des tests ou exercices, et actualis\u00e9\u00a0;<\/li>\n
  11. Penser \u00e0 une strat\u00e9gie de communication de crise cyber pour limiter l\u2019impact de la crise sur l\u2019image et la r\u00e9putation de l\u2019entreprise, strat\u00e9gie qui elle aussi doit faire l\u2019objet de tests ou exercices de gestion de crise pour v\u00e9rifier sa coh\u00e9rence et sa pertinence.<\/li>\n<\/ol>\n

     <\/p>\n

    La r\u00e9action \u00e0 une attaque par ran\u00e7ongiciel<\/h2>\n

     <\/p>\n

    Le guide de l\u2019ANSSI contient ensuite des conseils pour guider la r\u00e9action des entreprises qui subissent effectivement une attaque par ran\u00e7ongiciel.<\/p>\n

     <\/p>\n

    Ce guide rappelle certaines actions \u00ab\u00a0basiques\u00a0\u00bb telles que\u00a0:<\/strong><\/p>\n

     <\/p>\n

      \n
    1. Adopter des bons r\u00e9flexes\u00a0:\n