Les ransomwares sont rapidement devenus l'une des menaces les plus contagieuses et les plus craintes dans les environnements professionnels. Paradoxalement, la principale dépense, suite à une attaque, n'est pas le montant de la rançon mais le coût lié à l'arrêt de l'activité que celle-ci provoque. Il n'est donc pas si surprenant de constater que seul un tiers des entreprises pensent pouvoir se remettre d'une attaque de ransomware sans coûts importants.
L’épidémie de ransomwares de 2016 et les attaques de Wannacry et Golden Eye/Petya en 2017
ont fait des ransomwares une préoccupation majeure pour toutes les organisations. Ces deux attaques ont utilisé des composantes leur permettant de se diffuser dans le monde entier en quelques heures, infectant des centaines d’entreprises et mettant à mal des infrastructures critiques.
D'après Bitdefender Labs, il existe plus de 400 000 variantes de malware/ransomware
créées au quotidien, et 99 % d'entre elles ne sont visibles qu'après avoir été modifiées. Les AV traditionnels se basant sur les signatures n'arrivent pas à tenir la cadence, car le temps que la signature soit créée, le malware a déjà changé.
Les responsables de la sécurité de tous les secteurs devraient s’inquiéter
mais ceux du domaine de la santé et des finances devraient être les plus anxieux, car leurs secteurs sont les plus ciblés par les créateurs de ransomwares. Les dommages créés par une attaque incluent entre autres : la réduction de productivité et d’efficacité ; l’augmentation des temps d’arrêt du système ; la perte de données propriétaires ; la perte de renseignements personnels ; la perte des données de restauration après une infection ou une violation ; les dégâts faits à la réputation de l’entreprise (pouvant entrainer des opportunités manquées) et les amendes pour non-conformité.
À ce jour, on compte près de 2,8 millions d'échantillons de ransomware uniques
Et ces chiffres continuent d’augmenter. Les attaques de ransomwares deviennent de plus en plus compliquées avec des variantes avec fichier, sans fichier ou multi-niveaux, mises au point par les cybercriminels. Ces attaques soulignent une nouvelle fois l’importance de déployer le bon type de framework de protection multi-couches pour protéger les informations cruciales et l’infrastructure informatique.
En tant que solution de sécurité multi-couches modulable, Bitdefender GravityZone fournit de multiples propriétés anti-ransowmares,
avec ses diverses couches qui s'associent pour assurer des fonctions de prévention, détection et correction.
Test sur les ransomwares
Lors d’un test réalisé par AV-Comparatives sur 300 échantillons de nouveaux ransomwares, Bitdefender GravityZone Elite a obtenu le meilleur score.
Test de AV-Comparatives, réalisé entre le 22 novembre et le 16 décembre 2017. Voir plusLes ransomwares et autres menaces en perpétuelles évolutions ont créé un haut niveau d'anxiété parmi les responsables d’entreprise. Selon une recherche, la crainte des ransomwares s’est intensifiée pour la grande majorité de ces responsables, qui considèrent cette menace comme aussi importante que le phishing ou les autres attaques.
Le 12 mai, la famille de ransomware WannaCryptor (WannaCry) a infecté des milliers d'ordinateurs dans le monde entier. En 24 heures, le nombre d'infections a atteint 185 000 machines dans plus de 100 pays.
Toutes les solutions pour endpoint de Bitdefender protègent les endpoints de votre entreprise contre les ransomwares.
Essayez l’une des solutions suivantes :
Architecture multi-couches Next-Gen qui fournit prévention, détection, remédiation et visibilité au sein d’une seule et unique platefome modulaire.
Voir plus
Une solution conçue pour protéger les déploiements sur site en assurant prévention, détection, remédiation et visibilité au sein d’une seule et unique platefome modulaire.
Voir plus
Un pack de fonctionnalités de sécurité et des solutions assurant une protection multi-couches, regroupant notamment : Machine Learning, antimalware, analyse comportementale, anti-ransomware, anti-exploit avancé, surveillance continue des processus en cours d’exécution, et de nombreuses autres technologies.
Voir plus