Définition
Un ransomware est un logiciel malveillant qui chiffre les fichiers et les systèmes d'une organisation pour les rendre inutilisables, puis exige une rançon contre la clé de déchiffrement. Les groupes criminels y ajoutent désormais le vol préalable des données, avec menace de publication, pour faire pression même sur les victimes qui ont des sauvegardes. C'est aujourd'hui la menace la plus coûteuse pour les entreprises, grandes ou petites.
Dans la pratique
La résilience passe par des sauvegardes hors ligne testées régulièrement, un plan de reprise écrit et la segmentation du réseau pour empêcher la propagation. Une entreprise touchée doit mobiliser en urgence des compétences de réponse à incident et de reconstruction, que peu d'équipes internes possèdent.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.