Rançongiciel

Un rançongiciel est un programme qui verrouille vos fichiers et réclame ensuite de l'argent pour vous les rendre. Vous arrivez le matin, vous ouvrez le dossier que vous utilisez tous les jours, et chaque fichier porte une étrange nouvelle extension. Un message à l'écran annonce un prix et un délai. Les factures, la liste des clients et trois ans de travail sont toujours là, et rien ne s'ouvre.

La rançon est le chiffre dont tout le monde parle, alors qu'elle est rarement le plus gros. Le vrai coût, ce sont les jours où l'entreprise est à l'arrêt. Un cabinet qui ne voit plus les rendez-vous du jour renvoie ses patients, et un commerce sans prix cesse de vendre. On paie quand même une semaine d'attente au personnel, des commandes sont annulées, et chaque appel qui explique le retard fait ses dégâts. C'est cela qui ferme les petites entreprises, pas le paiement.

Payer est aussi un mauvais pari, parce que vous faites confiance à un criminel pour tenir parole. Certains envoient une clé qui marche, d'autres une clé qui ouvre une partie des fichiers et abîme le reste. Quelques-uns prennent l'argent sans rien envoyer, ou reviennent des mois plus tard parce qu'ils savent que vous payez. La clé ne referme pas la porte par laquelle ils sont entrés, et dans plusieurs pays le paiement pose lui-même un problème légal.

Une seule chose vous sauve vraiment, et elle est ennuyeuse, une sauvegarde que l'infection ne peut pas atteindre. Si le disque de sauvegarde reste branché sur le même ordinateur, ou si le même compte peut l'effacer, il sera verrouillé aussi. Il vous faut une copie gardée hors de votre réseau, ou une copie que personne n'a le droit de supprimer pendant un nombre de jours fixé. Vous restaurez alors, et un mois de fermeture devient un mauvais après-midi, ce qui explique pourquoi Hostrena garde les copies des serveurs loin de la machine en service.

Testez-la, parce qu'une sauvegarde que personne n'a jamais restaurée est un espoir et non une sauvegarde. Demandez aujourd'hui un vrai fichier et chronométrez son retour, car c'est ce chiffre qui comptera le mauvais matin. Quand Linkysoft est appelé le premier matin d'une attaque, la première question ne porte jamais sur la rançon. Elle porte sur le nombre de jours où l'entreprise peut tourner sur papier. Un audit de cybersécurité chez Linkysoft commence donc par un test de restauration. C'est l'heure la moins passionnante du projet, et celle qui décide de la fin de la pire semaine.