Un ransomware ne se contente pas de ralentir un ordinateur. Il peut chiffrer en quelques minutes les photos de famille, les documents administratifs, les fichiers comptables d\u2019une petite entreprise ou les sauvegardes accessibles depuis le PC. Les meilleures protections ransomware ne reposent donc pas sur un seul logiciel : elles associent une s\u00e9curit\u00e9 en temps r\u00e9el, des mises \u00e0 jour, une sauvegarde bien isol\u00e9e et de bons r\u00e9flexes face aux messages frauduleux.<\/p>\n
Le bon choix d\u00e9pend de votre \u00e9quipement, du nombre d\u2019appareils \u00e0 prot\u00e9ger et de la valeur de vos donn\u00e9es. Pour un particulier, une suite de s\u00e9curit\u00e9 reconnue avec protection anti-ransomware peut \u00eatre suffisante si elle est compl\u00e9t\u00e9e par une sauvegarde externe. Pour une petite structure, il faut aller plus loin : contr\u00f4le des appareils, protection des postes de travail, comptes utilisateurs limit\u00e9s et proc\u00e9dures de restauration test\u00e9es.<\/p>\n
Le ransomware est un logiciel malveillant qui bloque l\u2019acc\u00e8s \u00e0 vos fichiers ou \u00e0 votre appareil, puis r\u00e9clame g\u00e9n\u00e9ralement une ran\u00e7on. L\u2019attaque commence rarement par une sc\u00e8ne spectaculaire. Elle arrive souvent par un e-mail de phishing, une fausse facture, une pi\u00e8ce jointe Word ou PDF, un lien de livraison, un logiciel t\u00e9l\u00e9charg\u00e9 depuis une source douteuse ou une faille non corrig\u00e9e.<\/p>\n
Les cybercriminels ciblent les particuliers parce qu\u2019ils savent que les souvenirs, les documents financiers et les dossiers personnels ont une valeur \u00e9motionnelle. Ils ciblent aussi les petites entreprises, parfois moins \u00e9quip\u00e9es qu\u2019une grande organisation mais d\u00e9pendantes de chaque fichier client, devis et facture.<\/p>\n
Payer la ran\u00e7on n\u2019est pas une solution fiable. Rien ne garantit que les donn\u00e9es seront d\u00e9chiffr\u00e9es, qu\u2019elles n\u2019ont pas \u00e9t\u00e9 copi\u00e9es ou que les attaquants ne reviendront pas. Le vrai bouclier num\u00e9rique se pr\u00e9pare avant l\u2019incident.<\/p>\n
Une protection efficace combine plusieurs niveaux. Si l\u2019un d\u2019eux \u00e9choue, les autres limitent les d\u00e9g\u00e2ts. C\u2019est particuli\u00e8rement important face aux attaques modernes, capables de d\u00e9sactiver certaines protections ou de viser les dossiers partag\u00e9s.<\/p>\n
Un antivirus classique identifie les fichiers malveillants connus. C\u2019est utile, mais un ransomware r\u00e9cent peut changer de signature pour passer entre les mailles du filet. Recherchez une suite int\u00e9grant une d\u00e9tection comportementale : elle analyse ce que fait un programme, par exemple lorsqu\u2019il tente de modifier rapidement un grand nombre de documents ou de chiffrer vos photos.<\/p>\n
Les solutions propos\u00e9es par des \u00e9diteurs reconnus comme Bitdefender<\/a>, ESET, Avast, F-Secure, G DATA, McAfee, Trend Micro ou Kaspersky peuvent inclure, selon l\u2019\u00e9dition choisie, une protection en temps r\u00e9el, un filtre web, une d\u00e9fense contre le phishing et des m\u00e9canismes d\u00e9di\u00e9s aux ransomwares. Il ne faut pas choisir uniquement selon le prix promotionnel ou le nombre d\u2019appareils. V\u00e9rifiez la compatibilit\u00e9 avec Windows, macOS, Android ou iOS, ainsi que les fonctions r\u00e9ellement incluses dans la licence.<\/p>\n Un particulier qui utilise surtout un PC Windows peut privil\u00e9gier une suite simple avec protection web et anti-ransomware. Un foyer \u00e9quip\u00e9 de plusieurs PC, Mac et t\u00e9l\u00e9phones aura davantage int\u00e9r\u00eat \u00e0 une formule multi-appareils centralis\u00e9e. Pour une petite entreprise, une solution con\u00e7ue pour les postes professionnels apporte souvent plus de contr\u00f4le et une gestion plus adapt\u00e9e aux utilisateurs.<\/p>\n Les vuln\u00e9rabilit\u00e9s de Windows, macOS, navigateurs, extensions, outils de visioconf\u00e9rence ou logiciels de bureautique servent r\u00e9guli\u00e8rement de porte d\u2019entr\u00e9e. Reporter une mise \u00e0 jour pendant des semaines revient \u00e0 conserver une porte ouverte connue des attaquants.<\/p>\n Activez les mises \u00e0 jour automatiques du syst\u00e8me et des applications principales. D\u00e9sinstallez les logiciels inutilis\u00e9s, notamment les anciens lecteurs multim\u00e9dias, utilitaires t\u00e9l\u00e9charg\u00e9s il y a longtemps ou versions pirat\u00e9es. Les logiciels cracks sont un risque majeur : ils peuvent int\u00e9grer un cheval de Troie avant m\u00eame que vous commenciez \u00e0 les utiliser.<\/p>\n La sauvegarde est votre meilleure assurance de r\u00e9cup\u00e9ration. Mais une sauvegarde branch\u00e9e en permanence au PC peut elle aussi \u00eatre chiffr\u00e9e par le ransomware. Une strat\u00e9gie simple consiste \u00e0 garder plusieurs copies de vos fichiers, sur des supports diff\u00e9rents, dont une copie d\u00e9connect\u00e9e ou prot\u00e9g\u00e9e par un acc\u00e8s distinct.<\/p>\n Pour les donn\u00e9es les plus importantes, conservez une sauvegarde sur un disque externe que vous d\u00e9branchez apr\u00e8s l\u2019op\u00e9ration, et une autre dans un espace en ligne dot\u00e9 d\u2019un historique de versions. Cette double approche est utile, mais elle ne dispense pas de v\u00e9rifier la restauration. Un fichier sauvegard\u00e9 n\u2019est utile que s\u2019il peut \u00eatre r\u00e9cup\u00e9r\u00e9 rapidement et correctement.<\/p>\n Les petites entreprises doivent aussi penser aux donn\u00e9es stock\u00e9es sur un serveur, un NAS ou un dossier partag\u00e9. Si tous les collaborateurs ont un acc\u00e8s complet \u00e0 la sauvegarde, une infection sur un seul poste peut se propager. La s\u00e9paration des droits d\u2019acc\u00e8s est souvent plus utile qu\u2019un simple achat de stockage suppl\u00e9mentaire.<\/p>\n La meilleure suite n\u2019est pas forc\u00e9ment celle qui affiche le plus grand nombre de fonctions. Elle doit correspondre \u00e0 vos usages r\u00e9els et rester facile \u00e0 administrer. Une protection complexe que personne ne met \u00e0 jour ou ne surveille perd une grande partie de son int\u00e9r\u00eat.<\/p>\n Commencez par identifier vos appareils. Windows reste une cible fr\u00e9quente, mais les Mac ne sont pas invisibles et les smartphones peuvent \u00eatre expos\u00e9s \u00e0 des applications frauduleuses, au phishing ou au vol d\u2019identifiants. Une licence multi-appareils peut simplifier la protection d\u2019un foyer, tandis qu\u2019une entreprise l\u00e9g\u00e8re devra privil\u00e9gier les outils con\u00e7us pour g\u00e9rer plusieurs utilisateurs.<\/p>\n Ensuite, regardez les fonctions utiles au quotidien : protection en temps r\u00e9el, analyse des t\u00e9l\u00e9chargements, blocage des sites dangereux, contr\u00f4le des pi\u00e8ces jointes, protection des paiements et d\u00e9fense contre les comportements suspects. Un VPN<\/a> peut am\u00e9liorer la confidentialit\u00e9 sur un Wi-Fi public, mais il ne remplace pas un antivirus ni une sauvegarde. De m\u00eame, un gestionnaire de mots de passe r\u00e9duit le risque li\u00e9 aux mots de passe r\u00e9utilis\u00e9s, sans arr\u00eater directement le chiffrement des fichiers.<\/p>\nDes mises \u00e0 jour automatiques, sans exception<\/h3>\n
Des sauvegardes s\u00e9par\u00e9es du poste de travail<\/h3>\n
Comment choisir votre protection anti-ransomware<\/h2>\n