Vous aurez beau mettre en place le système de sécurité anti-ransomware le plus sophistiqué qui soit, il ne vous protégera pas si vos utilisateurs ne savent pas comment éviter les risques.

Aucun système n’étant sûr à 100 %, les fournisseurs de services managés (MSP) n’ont d’autre choix que de traiter l’une des causes principales des failles de sécurité : les utilisateurs finaux. En les formant et les informant, vous pourriez à terme faire économiser des fortunes aux différentes parties impliquées.

Voyons de plus près comment se déroulent généralement les attaques de ransomwares, les moyens à votre disposition pour apprendre à vos utilisateurs à les éviter, et les raisons pour lesquelles la prévention des ransomwares doit être prise au sérieux.
L’email : LA porte d’entrée des ransomwares

Des études ont montré que 92 % des malwares sont distribués via des emails. Les ransomwares, quant à eux, sont lancés pour la première fois depuis un email dans 40 à 90 % des cas.

Clic sur un lien malveillant, téléchargement de pièce jointe semblant provenir d’une organisation légitime ou d’un collègue... L’email est la porte d’entrée par excellence des ransomwares. Au vu du nombre d’emails reçus chaque jour par un employé lambda, ce manque de vigilance n’a rien de surprenant.

Par ailleurs, l’email offre aux hackers un canal particulièrement adapté à l’établissement d’une relation avec les utilisateurs finaux, que cela passe par un scam ou par l’usurpation de l’identité d’un fournisseur avec lequel ils ont travaillé par le passé. Soyons honnêtes : qui ne suivrait pas à la lettre les instructions d’un message l’alertant que les informations de sa carte bancaire ont été compromises ou que son compte bancaire va être résilié ?
Aidez vos employés à reconnaître les signes d’une attaque

Pour minimiser le risque que votre organisation soit victime d’un ransomware, commencez par vous assurer que vos utilisateurs finaux sachent comment éviter de telles attaques. Il ne vous paraît peut-être pas urgent d’investir dans la formation à la prévention des ransomwares, mais cette formation revient pourtant bien moins cher que le coût moyen d’une attaque, qui se monte en moyenne à près de 133 000 $.

Pour aider vos utilisateurs à mieux éviter les ransomwares, vous devez leur montrer comment ils se présentent, mais aussi l’impact de ces programmes malveillants sur leur entreprise et sur eux-mêmes.

Vous pouvez notamment les former en adoptant les modalités suivantes :

     Sessions de formation à la cybersécurité obligatoires annuelles ou biannuel
     Campagnes continues de sensibilisation à la cybersécurité
     Formation des utilisateurs après un incident, à chaud

Une fois que les utilisateurs finaux auront compris comment leurs actions peuvent avoir des conséquences sur eux, mais aussi sur ceux qui les entourent, ils se montreront plus vigilants.
Informez-les aujourd’hui pour économiser une fortune demain

Peu importe leur taille, toutes les organisations peuvent être victimes d’un ransomware. Mais les conséquences de ces attaques ne se font sentir que longtemps après l’infection. La facture moyenne, en incluant les temps d’arrêt, la main-d’œuvre, les coûts liés aux appareils et aux réseaux, les opportunités perdues et la rançon payée ? 1,85 million de dollars en 2021.

Les coûts associés à l’élaboration d’un programme de formation continue et à l’investissement dans des technologies anti-ransomware appropriées sont donc bien inférieurs aux répercussions financières d’une attaque par ransomware réussie.

Prenons l’exemple de Vade Threat Coach, une solution qui s’appuie sur de véritables emails et pages Web de phishing interceptés par Vade. Lorsqu’un utilisateur interagit avec un email de phishing, Threat Coach alerte l’utilisateur et affiche un bref quiz interactif permettant d’évaluer son degré de sensibilisation au phishing.

Ce mécanisme de formation très simple ne vous coûtera qu’une fraction des frais engendrés par une attaque de ransomware et se montrera redoutablement efficace.
La connaissance est clé

Le meilleur moyen d’aider les utilisateurs finaux à éviter les ransomwares consiste à les informer. L’être humain est très sensible aux stratégies de phishing et aux scams par email. Par ailleurs, il devient de plus en plus difficile de faire la différence entre du contenu frauduleux et du contenu légitime.

Pourtant, il suffit de prendre le temps d’expliquer aux utilisateurs finaux les bonnes pratiques de prévention des ransomwares, les tendances du « secteur » et les activités dont ils doivent se méfier pour les empêcher de faire de graves erreurs.

C’est vrai, les simulations de ransomwares aident les utilisateurs à les reconnaître, mais sans contexte, les avantages de cette expérience ne sont pas optimaux.