La plupart des rançonneurs procèdent désormais à une exfiltration des données, c’est-à-dire à un transfert de données à partir d’un appareil ou d’un réseau, ce qui ajoute un autre niveau de risque.

En théorie, les attaques au rançongiciel deviennent plus sophistiquées parce que les entreprises se défendent de mieux en mieux. Cela dit, les modes d’attaque modernes permettent souvent de contourner la plupart des protections de base des entreprises.

Les rançongiciels-service réduisent encore davantage les barrières, car les rançonneurs n’ont même plus besoin de développer leur propre logiciel. Par ailleurs, de nombreuses attaques se font encore par hameçonnage, si bien que les entreprises qui ne font pas l’effort de former leurs employés deviennent des cibles plus faciles. Certains rançonneurs lancent même des attaques secondaires pour ajouter de la pression.

Les probabilités d’éviter ou de prévenir une attaque au rançongiciel sophistiquée sont difficiles à calculer avec précision, mais tenir pour acquis que votre entreprise sera attaquée à un moment ou un autre permet de mieux s’y préparer.

Les rançonneurs procèdent souvent à une double extorsion : ils demandent un premier paiement pour rendre les données ou fournir une clé de déchiffrement et un second pour détruire leur copie des données ou pour ne pas les rendre publiques.

Les attaques réussissent souvent et les logiciels de rançon sont de plus en plus accessibles. Cette accessibilité, en revanche, fait que les attaques sont moins bien préparées qu’on ne peut le penser. On accorde parfois trop de crédit à des rançonneurs qui, en fait, font des essais pour voir ce qui fonctionne. Par conséquent, si de nombreux rançonneurs planifient leurs attaques et ciblent les entreprises riches, il est très probable que de nombreux autres soient des amateurs.

Il est difficile de calculer le coût des attaques au rançongiciel étant donné les différences par rapport aux autres types de cyberattaques. Car il y a non seulement des menaces de panne des systèmes et de perturbations des activités, mais aussi des risques financiers ou réputationnels, sans compter les coûts des litiges éventuels.

Se préparer à répondre à ces attaques pourrait par conséquent permettre à votre entreprise d’éviter les pertes de temps et d’argent. Comprendre les risques des points de vue financier, opérationnel, réputationnel et réglementaire permet également de mieux décider s’il faut payer ou non.

Les autorités manquent souvent de ressources pour poursuivre les rançonneurs. La plupart du temps, les attaques sont lancées à partir de pays où il n’est pas possible de les poursuivre. Bien que l’on entende parfois parler d’arrestations et de condamnations, la politique joue beaucoup dans ces situations.

Pour la plupart, les rançonneurs pensent qu’ils peuvent attaquer des entreprises en toute impunité. Ils ont raison et cela n’est pas près de changer.

On a souvent essayé de quantifier le problème, mais il n’existe tout simplement pas de statistiques fiables. Les entreprises qui paient n’ont pas intérêt à ce que cela se sache.

Il est difficile d’affirmer avec certitude, sans preuve empirique à l’appui, que les attaques qui fonctionnent sont plus nombreuses. Leur fréquence, cependant, laisse penser qu’elles réussissent souvent.  

En fait, la plupart des attaques réussies n’apparaissent pas dans les médias et ne sont souvent pas déclarées. Par conséquent, si les données dont nous disposons laissent penser que le problème est grave, il l’est probablement beaucoup plus en réalité. Lorsqu’une attaque au rançongiciel fait la une des médias, il est bon de vous demander comment votre entreprise réagirait dans la même situation.

L’attaque contre le Health Service Executive par le rançongiciel Conti est un exemple à lire.