Les ransomwares sont désormais l'une des cybermenaces les plus destructrices auxquelles sont confrontées les organisations d'Afrique de l'Est. Les banques, les institutions de microfinance, les bureaux gouvernementaux, les ONG et les entreprises en pleine croissance en Tanzanie, au Soudan du Sud et au Rwanda sont toutes des cibles. Les attaquants n'ont pas besoin de vous choisir spécifiquement. Ils recherchent les mots de passe faibles, les serveurs non corrigés et les clics imprudents, puis ils verrouillent vos fichiers et exigent un paiement pour les libérer. Souvent, ils volent également des données au préalable et menacent de les publier.
La bonne nouvelle est que la plupart des attaques par ransomware réussissent en raison d'un petit nombre de lacunes courantes. Cette liste de contrôle explique ce qu'il faut mettre en place avant une attaque, afin que si elle se produit, vous puissiez récupérer rapidement sans payer.
Pourquoi les organisations d'Afrique de l'Est sont exposées
- Accès à distance laissé ouvert. Les connexions Bureau à distance et VPN configurées rapidement pour le personnel ou les fournisseurs sont souvent protégées par un mot de passe uniquement.
- Sauvegardes pas vraiment sûres. De nombreux bureaux sauvegardent sur un disque USB ou un dossier partagé qui reste connecté au réseau. Les ransomwares les chiffrent également.
- Anciens systèmes et logiciels sans licence. Les serveurs et les PC qui ne reçoivent plus de mises à jour de sécurité sont des points d'entrée faciles.
- E-mails de phishing. Une seule fausse facture ou un avis de livraison ouvert par un membre du personnel peut suffire à déclencher une attaque.
- Aucun plan écrit. Lorsqu'une attaque se produit, de nombreuses équipes perdent de précieuses heures à décider qui appeler et quoi désactiver.
Prévenir : fermer les points d'entrée les plus courants
1. Activer l'authentification multifacteur partout
Les mots de passe volés ou devinés sont l'un des moyens d'accès les plus faciles. L'authentification multifacteur (MFA) sur les comptes de messagerie, VPN, accès à distance et administrateur signifie qu'un mot de passe seul ne suffit pas. Si vous utilisez Microsoft 365, la MFA est déjà incluse et peut être activée pour chaque utilisateur.
2. Supprimer l'accès direct au bureau à distance depuis Internet
Le bureau à distance ne doit jamais être ouvert directement sur Internet. Placez l'accès à distance derrière un VPN sécurisé sur un pare-feu de nouvelle génération, protégez-le avec la MFA et n'accordez l'accès qu'aux personnes et aux systèmes qui en ont besoin.
3. Mettre à jour les serveurs, les PC et les appareils réseau
Maintenez à jour les systèmes d'exploitation, les applications, les pare-feu et les routeurs. Remplacez les systèmes qui ne reçoivent plus de mises à jour de sécurité. Utilisez des logiciels sous licence appropriée, car les copies sans licence ne peuvent souvent pas être mises à jour et contiennent parfois des logiciels malveillants.
4. Filtrer les e-mails et former le personnel
Utilisez une sécurité de messagerie qui bloque les pièces jointes et les liens malveillants avant qu'ils n'atteignent la boîte de réception. Ensuite, formez le personnel, y compris le personnel des succursales et sur le terrain, à reconnaître les faux e-mails et à les signaler rapidement. Des sessions courtes et régulières sont plus efficaces qu'un long cours chaque année.
Détecter et contenir : limiter les dégâts
5. Protéger chaque point d'extrémité
L'antivirus de base ne suffit plus. La protection moderne des points d'extrémité surveille le comportement des ransomwares, comme le chiffrement de nombreux fichiers en même temps, et peut arrêter le processus et isoler l'appareil automatiquement.
6. Segmenter le réseau
Séparez les serveurs, les PC du personnel, la vidéosurveillance, les imprimantes et le Wi-Fi invité en différentes zones réseau, avec des règles de pare-feu entre elles. Si un ordinateur portable est infecté, le rançongiciel ne peut pas se propager librement à vos serveurs de fichiers et systèmes centraux. Les pare-feu de Fortinet et Sangfor rendent cela pratique, même dans plusieurs bureaux.
7. Limitez les droits d'administrateur
La plupart du personnel n'a pas besoin de droits d'administrateur sur son PC. Gardez les comptes administrateur séparés des comptes quotidiens, protégez-les avec l'authentification multifacteur (MFA) et vérifiez régulièrement qui les possède. Les attaquants qui ne peuvent pas obtenir les droits d'administrateur ont beaucoup plus de mal à se propager.
8. Surveillez et enregistrez l'activité en un seul endroit
La journalisation et les alertes centralisées aident votre équipe à repérer rapidement les activités inhabituelles, telles que les connexions à des heures étranges ou la sortie d'une grande quantité de données du réseau. Les journaux montrent également ce qui s'est passé après un incident, ce que les auditeurs et les régulateurs peuvent demander.
Récupérez : assurez-vous de ne jamais avoir à payer
9. Suivez la règle de sauvegarde 3-2-1
Conservez au moins trois copies des données importantes, sur deux types de stockage différents, avec une copie hors ligne ou hors site. Au moins une copie doit être immuable, ce qui signifie qu'elle ne peut pas être modifiée ou supprimée, même par un compte administrateur. La sauvegarde dans le cloud avec stockage immuable est une option pratique pour les organisations sans centre de données secondaire.
10. Testez vos restaurations
Une sauvegarde que vous n'avez jamais restaurée n'est qu'un espoir. Testez la restauration de fichiers et de systèmes complets régulièrement, et mesurez le temps nécessaire. Cela vous indique si vous pourriez réellement reprendre vos activités en quelques heures, ou si cela prendrait des semaines.
11. Rédigez un plan simple de réponse aux incidents
Votre plan n'a pas besoin d'être long. Il doit indiquer qui décide, qui appeler (partenaire informatique, direction, assureur si vous en avez un), comment isoler les appareils infectés, comment communiquer avec le personnel et les clients, et où sont conservées les sauvegardes hors ligne et les listes de contacts. Imprimez une copie, car vous pourriez ne pas être en mesure d'ouvrir les fichiers pendant une attaque.
Réglementation et protection des données
La Tanzanie, le Rwanda et d'autres pays de la région ont des lois sur la protection des données, et les régulateurs financiers s'attendent à ce que les banques et autres institutions gèrent les risques informatiques et cybernétiques. Une attaque par rançongiciel qui expose les données des clients ou des bénéficiaires peut donc avoir des conséquences juridiques et réputationnelles, pas seulement opérationnelles. Une bonne préparation, une journalisation centralisée et des sauvegardes testées vous fournissent des preuves claires que les risques sont gérés.
Liste de contrôle de préparation aux rançongiciels
- L'authentification multifacteur (MFA) est-elle activée pour les e-mails, le VPN, l'accès à distance et les comptes administrateur ?
- Le bureau à distance est-il fermé à Internet et accessible uniquement via un VPN sécurisé ?
- Tous les serveurs, PC et appareils réseau sont-ils pris en charge et à jour ?
- Tous les points de terminaison disposent-ils d'une protection moderne capable d'arrêter le comportement des rançongiciels ?
- Les serveurs, les PC du personnel et le Wi-Fi invité sont-ils sur des zones réseau distinctes ?
- Avez-vous au moins une copie de sauvegarde hors ligne ou immuable ?
- Avez-vous testé une restauration complète au cours des six derniers mois ?
- Avez-vous un plan de réponse aux incidents écrit et imprimé ?
- Le personnel a-t-il reçu une formation de sensibilisation au hameçonnage au cours des 12 derniers mois ?
Si vous avez répondu « non » ou « pas sûr » à l'une de ces questions, il est temps d'agir, avant qu'une attaque ne force la décision.
Comment Junubia Host peut aider
Junubia Host works with banks, microfinance institutions, government offices, NGOs and businesses across South Sudan, Tanzania and Rwanda to prevent, detect and recover from ransomware. We supply, install and support Fortinet and Sangfor firewalls and endpoint protection, set up Microsoft 365 with MFA and email security, and design backup and recovery that you can test and trust. See our full range of IT services, or learn more about our IT solutions in Tanzania.
Commencez par une évaluation informatique gratuite. Nos ingénieurs examineront vos systèmes par rapport à cette liste de contrôle et vous fourniront un rapport court et clair sur ce qu'il faut corriger en premier. Il n'y a aucun coût et aucune obligation. Demandez votre évaluation gratuite ou envoyez-nous un message sur WhatsApp : +255 768 404 666 (Tanzanie et Rwanda) ou +211 924 786 666 (Soudan du Sud).
Rédigé par Dut Majak, PDG et fondateur de Junubia Host Co Ltd. Dut dirige le travail de Junubia auprès des banques, des institutions gouvernementales, des ONG et des entreprises au Soudan du Sud, en Tanzanie et au Rwanda.
