Sensibilisation
Comprendre le risque métier réel.
Qu'est-ce qu'un rançongiciel ? Chiffrement malveillant et extorsion
Un rançongiciel (ransomware) est un logiciel malveillant qui chiffre fichiers ou systèmes puis exige une rançon pour la clé de déchiffrement — parfois avec vol de données et menace de publication (double extorsion). Il se propage via phishing, vulnérabilités exposées, RDP faible ou supply chain. La défense combine sauvegardes immuables, durcissement, détection et entraînement humain.
En une phrase
Le rançongiciel prend vos données en otage numérique et exige une rançon.
À retenir
- Chiffrement hostile + demande de paiement (crypto souvent).
- Double extorsion : vol puis fuite menacée.
- Vecteurs : phishing, RDP, exploits, comptes privilégiés.
- Ne payez pas par défaut — restaurez depuis sauvegardes testées.
Fiche du terme
- Rançongiciel
- Ransomware · Cryptolocker · Extorsion logicielle
- Terme anglais
- Ransomware
- Domaine
- Cybersécurité
- Catégorie
- Menaces
- Niveau
- Débutant à intermédiaire
Que signifie exactement « rançongiciel » ?
Contrairement à un simple virus destructeur, le modèle économique repose sur l'extorsion. Les groupes ciblent PME et chaînes d'approvisionnement car la pression opérationnelle est forte.
CISA et NIST publient des guides de prévention et de réponse.
Au Québec, l'impact inclut arrêt de production, notification Loi 25 et coûts forensiques.
Comment se protéger et répondre ?
- 01
Prévenir
Patch, MFA, moindre privilège, filtrage mail/web.
- 02
Sauvegarder correctement
3-2-1, immuabilité, tests de restauration.
- 03
Détecter
EDR, anomalies de chiffrement massif, alertes admin.
- 04
Répondre
Isoler, forensics, restaurer, communiquer — plan écrit.
Exemple concret de rançongiciel
Un cabinet comptable à Trois-Rivières voit ses partages chiffrés un vendredi soir après un clic phishing. Grâce à des sauvegardes immuables hors domaine AD, il restaure en 36 h sans payer. Les postes sont réimageés ; MFA devient obligatoire.
Pourquoi en parler dans le glossaire ?
Prioriser les contrôles
Sauvegardes et MFA avant gadgets.
Plans de continuité
Exercer la restauration.
Chaîne d'approvisionnement
Exiger un niveau mini chez les partenaires.
Réalité opérationnelle du risque rançongiciel
- Menace bien documentée (guides CISA/NIST)
- Contrôles de mitigation connus
- Assurance cyber parfois disponible
- Exercices de restauration mesurables
- Impact business immédiat
- Double extorsion même après restauration
- Paiement n'assure pas la récupération
- Fatigue alerte / phishing sophistiqué
Rançongiciel vs malware classique ?
| Rançongiciel | Malware classique (sans chantage) | |
|---|---|---|
| Objectif | Extorsion financière | Vol, spam, botnet, destruction |
| Visibilité | Très visible (fichiers verrouillés) | Parfois furtif |
| Réponse clé | Sauvegardes + isolation | Selon la famille |
| Paiement | Rançon exigée | Pas nécessairement |
Pourquoi le rançongiciel compte pour une PME québécoise ?
Les PME sont des cibles rentables : assez de données pour payer, pas assez de SOC 24/7. Une stratégie simple (MFA, patch, backups immuables) change radicalement le risque résiduel.
Questions fréquentes
Faut-il payer la rançon ?
Généralement non recommandé ; consultez autorités/assurance. Priorité : restaurer.
Les sauvegardes cloud suffisent-elles ?
Seulement si isolées/immuables — un compte admin compromis peut tout effacer.
Antivirus seul ?
Insuffisant. Ajoutez EDR, MFA, segmentation.
Obligation de notifier ?
Selon données touchées et lois applicables (Loi 25, etc.).
Termes associés
Sources et références
Vous voulez tester vos sauvegardes et votre exposition ransomware ? On peut faire un exercice de résilience.
Parler de résilience