Qu’est-ce qu’un ransomware ?

Qu’est-ce qu’un ransomware ?

Un ransomware est un type de logiciel malveillant qui chiffre vos fichiers et demande une rançon en échange de la restauration de vos données. Étant donné qu’il n’existe aucune garantie que l’auteur ne restitue les données après paiement de la rançon, prévenir les attaques de ransomware à l’aide de bonnes pratiques de cybersécurité et de snapshots de routine est la meilleure des options.

Comment fonctionne un ransomware ?

Comme tout logiciel malveillant, un ransomware ne peut accéder à vos données que s’il est téléchargé sur votre machine ou votre réseau. La technique la plus courante consiste à télécharger une pièce jointe à un e-mail de phishing, mais les clés USB, les applications compromises et les sites Web infectés sont également des moyens d’attaque fiables.  

Une fois téléchargé et exécuté, le ransomware chiffre les fichiers du système hôte, rendant leur accès impossible sans la clé de déchiffrement. Une demande de rançon est souvent envoyée aux propriétaires du système compromis afin d’expliquer en détail la somme à verser et le mode de versement pour récupérer les fichiers. Des ransomwares plus sophistiqués, tels que  NotPetya, peuvent remplir leurs fonctions sans aucune intervention humaine, en exploitant les failles critiques du logiciel de votre système.

Comment prévenir les attaques de ransomware ?

Voici quelques méthodes courantes pour éviter les attaques de ransomware :

• Mettre à niveau votre système d’exploitation et votre pile technologique afin d’anticiper les exploits et les failles connus
• Investir en matière de cybersécurité (p. ex. formation Infosec, audits de sécurité du réseau et test des failles
• Contrôler l’accès aux fichiers et aux données sécurisés grâce à des droits d’administrateur et à la gestion des privilèges
• Sauvegarder vos fichiers à l’aide de snapshots fréquents et autres méthodes de protection des données

Comment Pure Storage protège vos données face aux attaques de ransomware ?

Les mesures de protection des données conventionnelles ont été conçues pour protéger vos données des catastrophes naturelles ou humaines, de la corruption des données ou des suppressions accidentelles. Cependant, les attaques de ransomware peuvent exercer une pression plus importante que prévue sur l’infrastructure de protection des données existante, qui peut être basée sur des architectures traditionnelles, sur disque ou sur bande par exemple.

Les snapshots SafeMode de FlashBlade® par Pure Storage®  fournissent une protection intégrée contre les attaques de ransomware en effectuant des sauvegardes fréquentes de votre système sous la forme de snapshots en lecture seule à partir desquels vous pouvez récupérer vos données. Puisque ces snapshots ne peuvent être ni modifiés, ni supprimés, ni chiffrés, ils sont protégés contre les attaques de ransomware. 

Voici d’autres avantages du stockage de vos données avec FlashBlade :

• Protection des données et des catalogues de métadonnées associés
• Reprise efficace après une attaque de ransomware avec la restauration rapide

Les snapshots SafeMode font partie de votre abonnement  Pure FlashBlade et n’entraînent donc pas de frais supplémentaires.