Comment les logiciels malveillants s’introduisent-ils généralement dans une petite organisation ?
Les logiciels malveillants s’introduisent généralement par une pièce jointe à un courriel, un site malveillant ou un service d’accès à distance non corrigé ou exposé : ce sont les voies d’entrée que le NCSC souligne dans ses recommandations. Les mots de passe volés permettent ensuite aux attaquants de passer d’une machine à d’autres sur le réseau.
Prenons l’exemple d’une association caritative fictive de huit personnes, Northgate Food Network. Sam, qui coordonne les bénévoles, tient une liste des tâches dont personne n’a encore eu le temps de s’occuper : 'l’ordinateur portable demande sans cesse de redémarrer pour les mises à jour, toujours repoussé. sauvegarde = clé USB branchée en permanence sur l’ordinateur du bureau. bureau à distance laissé ouvert pour que la personne chargée de la trésorerie puisse travailler depuis chez elle. feuille de calcul des dons reçue au format .xlsm d’un nouveau fournisseur, qui m’a demandé d’activer le contenu'. Chaque ligne est une porte d’entrée recherchée par les groupes qui diffusent des rançongiciels.
Quels sont les principaux types de logiciels malveillants ?
Les principaux types de logiciels malveillants sont classés selon ce qu’ils font une fois dans le système, et de nombreuses attaques en combinent plusieurs.
| Type | Ce qu’il fait | Signe typique |
|---|---|---|
| Rançongiciel | Chiffre ou vole des fichiers et exige un paiement | Des fichiers qui ne s’ouvrent plus, des extensions modifiées, un message de demande de rançon |
| Logiciel voleur d’informations ou logiciel espion | Collecte des mots de passe, des cookies et des documents | Connexions inconnues, comptes modifiés sans votre intervention |
| Cheval de Troie | Se cache dans quelque chose qui semble utile | Un programme ou un document inattendu demande des autorisations supplémentaires |
| Ver informatique | Se propage sur un réseau | Plusieurs machines ralentissent ou fonctionnent mal en même temps |
| Logiciel malveillant d’effacement de données | Détruit les données, parfois en se faisant passer pour un rançongiciel | Fichiers perdus même après avoir satisfait à une exigence |
Comment vous protéger contre les logiciels malveillants et les rançongiciels ?
Vous prévenez la plupart des infections par des logiciels malveillants et des rançongiciels en combinant plusieurs bonnes pratiques plutôt qu’en vous reposant sur un seul produit : installez rapidement les mises à jour, conservez des sauvegardes hors de portée des attaquants et protégez les comptes avec une authentification multifacteur. Le NCSC insiste sur la défense en profondeur, car aucune mesure ne bloque à elle seule toutes les infections.
Mises à jour
Installez les mises à jour de sécurité dès qu’elles sont disponibles et activez les mises à jour automatiques. Appliquez d’abord les correctifs aux services d’accès à distance et aux appareils exposés à Internet, car les attaquants les recherchent systématiquement.
Sauvegardes hors ligne
Effectuez régulièrement des sauvegardes qui ne restent pas connectées en permanence à votre réseau, idéalement dans un autre lieu, et vérifiez que vous pouvez les restaurer. La CISA recommande des sauvegardes hors ligne et chiffrées, dont vous testez régulièrement la restauration.
Authentification multifacteur
Activez l’authentification multifacteur pour la messagerie, le stockage dans le nuage et chaque point d’accès à distance, afin qu’un mot de passe volé ne suffise pas à lui seul.
Macros et téléchargements
N’activez pas les macros ni le contenu de documents que vous n’attendiez pas. Demandez plutôt confirmation à l’expéditeur par un canal connu.
Accès minimal
Accordez à chacun uniquement les accès dont il a besoin et désactivez les accès à distance que personne n’utilise.
À quoi ressemble une liste de corrections insuffisante ou améliorée ?
Une liste de mesures insuffisante se résume à 'acheter un meilleur antivirus'. Un antivirus est utile, mais il n’aurait corrigé aucune des quatre portes d’entrée chez Sam : la sauvegarde USB aurait quand même été chiffrée en même temps que le PC, le bureau à distance exposé aurait toujours attiré les attaquants, et la macro se serait toujours exécutée si quelqu’un avait cliqué sur l’option d’activation.
Une liste de mesures correctives améliorée associe chaque point d’entrée à une habitude. Mises à jour : redémarrer et installer ce soir, puis activer les mises à jour automatiques. Sauvegarde : débrancher le disque USB après chaque sauvegarde hebdomadaire, conserver une seconde copie dans un compte infonuagique distinct doté de sa propre authentification multifacteur, et tester une restauration ce mois-ci. Accès à distance : fermer l’accès ouvert au bureau à distance et donner au trésorier un moyen d’accéder aux fichiers qui soit maintenu et protégé par une authentification multifacteur. Tableau du fournisseur : ne pas activer le contenu ; appeler le fournisseur au numéro indiqué sur son site pour confirmer qu’il l’a bien envoyé. Chaque mesure a un responsable et une échéance.
Que faire en cas d’attaque par rançongiciel ?
En cas d’attaque par rançongiciel, isolez immédiatement les appareils touchés du réseau, appelez la personne qui gère votre informatique et signalez l’incident. La CISA recommande, lorsque c’est possible, de déconnecter les appareils plutôt que de les éteindre, car leur arrêt peut détruire des preuves, puis de restaurer les données à partir de sauvegardes hors ligne une fois les systèmes assainis. Le NCSC oriente les victimes vers le projet No More Ransom pour trouver d’éventuels outils de déchiffrement et rappelle que les forces de l’ordre déconseillent de payer : le paiement ne garantit pas la récupération des données et finance des groupes criminels. Notre leçon sur les bases de la réponse aux incidents couvre toute la première heure.
Comment vérifier que vos protections sont réellement en place ?
Vérifiez vos protections en les testant, pas en supposant qu’elles fonctionnent. Essayez de restaurer un dossier à partir d’une sauvegarde, consultez l’historique des mises à jour d’un appareil, confirmez que l’authentification multifacteur est activée pour chaque compte important et répertoriez toutes vos voies d’accès à distance. Si vous ne pouvez pas vérifier l’un de ces points en cinq minutes, c’est votre prochaine tâche.
Quelles sont les erreurs courantes en matière de protection contre les logiciels malveillants ?
L’erreur la plus courante est une sauvegarde connectée en permanence, car un rançongiciel la chiffre en même temps que tout le reste. Autres erreurs : repousser les mises à jour pendant des semaines, laisser l’accès à distance ouvert par commodité, partager un même compte administrateur, activer les macros parce qu’un message le demande poliment et ne jamais tester une restauration avant le jour où elle devient nécessaire.
Où se situe cette leçon dans Tosheo.ai ?
Cette leçon appartient à la catégorie Cybersécurité et au cours de cybersécurité, aux côtés des leçons sur l’hameçonnage, la réponse aux incidents et l’utilisation sûre des agents IA. Dans Tosheo.ai, vous auditez la configuration d’une organisation fictive comme celle de Northgate, rédigez une liste de corrections classées par priorité et recevez un retour fondé sur la grille d’évaluation concernant les points que vous avez manqués. Il s’agit d’une formation de sensibilisation destinée aux salariés et aux responsables dans leur travail quotidien, et non d’un cours technique de sécurité ou d’analyse des logiciels malveillants.
Sources et périmètre
CISA, StopRansomware (vérifié le 19 October 2026) ↗
CISA, j’ai été victime d’un rançongiciel (vérifié le 19 October 2026) ↗