Sécurité Informatique : Virus de type « Ransomware »
LES RAMSOMWARES CONTINUENT DE FAIRE DES DEGATS
Chers clients,
Nous tenons à attirer votre attention sur la nouvelle vague de Ramsomwares* : virus WannaCrypt qui a touché plus de 200 000 postes ce week-end. La propagation de ce virus a été stoppée par un chercheur, évitant ainsi un nombre plus important de victimes.
Autres variante des Ramsomwares précédemment détectés, le virus WannaCrypt ne se diffuse pas que par les mails mais aussi rentre directement dans votre réseau en explorant une faille des systèmes Windows.
Parallèlement, une seconde attaque, véhiculée plus classiquement par email, s’est rependus : Ransomware Jaff, une nouvelle variante du célèbre Locky.
- Les systèmes d’exploitation Windows obsolète (plus maintenus par Microsoft) : Windows XP, Windows Server 2003, Windows 8, Windows Vista, Windows Server 2008.
- Les systèmes d’exploitation Windows dont la mise à jour MS17-010 du 14/03/2017 n’a pas été exécutée. Si les mises à jour sont bloquées sur votre matériel informatique et que vous ne les exécutez jamais, vous n’êtes pas protégés contre ces nouvelles attaques.
- Les systèmes d'exploitation Windows sur lesquels un utilisateur ouvrirait la pièce jointe malveillante d’un mail.
1- Appliquer immédiatement les mises à jour de sécurité
Les systèmes d’exploitation maintenus par Microsoft :
Les mises à jour Windows exécutées fréquemment vous permettent de vous protéger. En effet, celles-ci sont confectionnées pour vous protéger des nouvelles attaques ou nouvelles menaces détectées par Microsoft.
Les systèmes d’exploitation non maintenus par Microsoft :
Un correctif de l'éditeur est disponible pour les systèmes obsolètes suivants :
- Windows XP SP2 pour processeurs x64
- Windows Server 2003
- Windows XP SP3 pour XPe
- Windows XP SP3
- Windows Vista
- Windows Server 2008
Notre équipe technique vous propose une prestation ponctuelle de contrôle de vos mises à jour et vous assiste dans l’exécution des mises à jour manquantes ou des correctifs si nécessaire. Cette prestation peut se réaliser à distance.
2- Appliquer les précautions contre les ramsomwares
Protéger vos postes et vos mails
Notre équipe technique a testé et validé des solutions efficaces en termes d’antivirus, d’anti-spam et d’anti-ramsomwares à des prix abordables pour toutes les entreprises.
Etablir une stratégie de sauvegarde efficace pour protéger vos données
Lorsqu’ une entreprise est victime d’un ramsomware, le seul espoir de récupérer ses données dépend de la qualité de sa sauvegarde. Afin de limiter la perte de données, nous pouvons remonter une sauvegarde saine pour vous permettre de reprendre rapidement votre activité... si votre sauvegarde est opérationnelle !
Notre équipe technique se tient à votre disposition pour élaborer ensemble
la meilleure stratégie de sauvegarde pour votre entreprise.
De plus, nous proposons un service de supervision à distance de vos sauvegardes nous
permettant de contrôler régulièrement le bon fonctionnement de votre sauvegarde.
Ce service déjà mis en place chez certains de nos client a déjà fait ses preuves,
en permettant de réagir avant l’arrivée d’un problème.*
* Attention, le service de supervision est une aide au contrôle de la sauvegarde, il ne vous décharge pas de la responsabilité liée à la pérennité de vos données. Une sauvegarde peut être opérationnelle lors de notre contrôle et ne plus fonctionner le lendemain. Ce service permet de limiter les incidents mais il ne peut pas pallier tous les aléas engendrant un dysfonctionnement d’une sauvegarde (erreur humaine incendie, vol,..). La responsabilité de la sauvegarde reste dans tous les cas la responsabilité du client.
- Déconnecter immédiatement les postes infectés du réseau
- Alerter votre service informatique ou votre prestataire
http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-010/index.html
Nous nous permettons de vous souligner le fait que l’investissement alloué à la protection de votre système informatique et de vos données est largement inférieur au coût imposé par la perte partielle ou intégrale des données de votre entreprise et à l’arrêt de production.
Pour plus de détail, n'hésitez pas à nous contacter :
- par téléphone au 05 34 40 51 51
- ou via le formulaire de contact ci-dessous