Le ransomware, ou rançongiciel, est devenu l'une des menaces les plus redoutées par les petites et moyennes entreprises. Le principe est connu : un logiciel malveillant chiffre vos fichiers, parfois après les avoir copiés, puis une rançon est exigée pour les déverrouiller ou pour ne pas les publier. Beaucoup de dirigeants de PME pensent encore que leur structure est trop petite pour intéresser des cybercriminels. En réalité, les attaques sont souvent opportunistes : elles visent les systèmes mal protégés, quelle que soit la taille de l'organisation. La bonne nouvelle, c'est qu'un ensemble de mesures relativement simples réduit fortement le risque et, surtout, limite les dégâts si un incident se produit malgré tout.
Comprendre comment un ransomware entre dans l'entreprise
Avant de choisir des protections, il est utile de connaître les portes d'entrée les plus courantes. Dans la grande majorité des cas, l'attaque commence par l'une des situations suivantes :
- un e-mail de phishing qui incite un collaborateur à ouvrir une pièce jointe ou à saisir ses identifiants sur une fausse page ;
- un accès à distance mal sécurisé, par exemple un bureau à distance exposé sur Internet sans authentification forte ;
- une faille connue dans un logiciel ou un équipement qui n'a pas été mis à jour (pare-feu, VPN, serveur, NAS) ;
- des identifiants volés ou réutilisés, achetés sur des forums après une fuite de données sur un autre service.
Une fois à l'intérieur, l'attaquant cherche généralement à étendre ses droits, à se déplacer vers d'autres machines et à repérer les sauvegardes pour les détruire avant de déclencher le chiffrement. C'est pourquoi la défense doit se penser en couches successives.
Les protections de base à mettre en place en priorité
Certaines mesures offrent un excellent rapport entre effort et efficacité. Si vous ne deviez commencer que par quelques chantiers, ce seraient ceux-ci :
- Activer l'authentification multifacteur (MFA) sur la messagerie, les accès à distance, les outils cloud et les comptes administrateurs. Un mot de passe volé ne suffit alors plus.
- Appliquer les mises à jour rapidement, en particulier sur les équipements exposés à Internet : pare-feu, passerelles VPN, serveurs de messagerie.
- Supprimer les droits administrateur des comptes utilisés au quotidien. Un utilisateur standard limite fortement ce qu'un logiciel malveillant peut faire.
- Fermer les services inutiles exposés sur Internet, notamment le bureau à distance, et passer par un VPN avec MFA.
- Déployer une protection des postes moderne, idéalement de type EDR, capable de détecter des comportements suspects et pas seulement des fichiers connus.
Des sauvegardes conçues pour survivre à une attaque
La sauvegarde est votre dernière ligne de défense. Encore faut-il qu'elle résiste à l'attaque elle-même. Une copie sur un disque réseau accessible en permanence depuis tous les postes sera chiffrée en même temps que le reste. Visez au minimum la règle 3-2-1 : trois copies de vos données, sur deux supports différents, dont une hors site. Ajoutez idéalement une copie immuable ou déconnectée, c'est-à-dire impossible à modifier ou à supprimer pendant une période définie, même avec des droits administrateur.
N'oubliez pas les données hébergées dans le cloud. Les services comme Microsoft 365 assurent la disponibilité de la plateforme, mais une sauvegarde indépendante de vos e-mails et fichiers reste fortement recommandée. Enfin, testez régulièrement la restauration : une sauvegarde jamais testée n'est qu'une hypothèse. Nos solutions de sauvegarde cloud sont pensées dans cette logique.
Segmenter le réseau et surveiller les accès
Dans beaucoup de PME, tous les appareils se trouvent sur le même réseau : postes de travail, serveur, imprimantes, caméras, Wi-Fi invités. Cette configuration facilite la propagation d'un ransomware. La segmentation consiste à séparer ces éléments en zones distinctes, avec des règles de communication limitées entre elles. Un poste compromis ne peut alors plus atteindre directement le serveur de fichiers ou les sauvegardes.
Un pare-feu correctement configuré, des journaux conservés et consultés, ainsi que des alertes sur les connexions inhabituelles complètent ce dispositif. Si vous souhaitez faire le point sur votre architecture, découvrez notre approche de la sécurisation réseau.
Former les équipes et préparer la réaction
La technique ne fait pas tout. Les collaborateurs restent souvent la première cible, mais ils peuvent aussi devenir la première alerte. Une courte formation régulière, centrée sur la reconnaissance du phishing et sur le bon réflexe à adopter en cas de doute, change réellement les comportements. Pensez aussi à rédiger un plan de réaction simple : qui prévenir, comment isoler une machine, où se trouvent les contacts utiles, comment communiquer avec les clients. En Belgique, le Centre for Cybersecurity Belgium (CCB) publie des conseils et permet de signaler des incidents ; il est utile de connaître ces ressources avant d'en avoir besoin.
Se protéger contre le ransomware n'exige pas un budget démesuré, mais une démarche structurée : réduire les portes d'entrée, limiter la propagation, garantir des sauvegardes intactes et préparer les équipes. Commencez par les mesures prioritaires, puis améliorez votre dispositif étape par étape.
