Prenez des précautions contre les attaques de ransomwares

ESET, leader mondial de la cybersécurité, a souligné que les attaques de ransomware surviennent souvent après une période de calme et a averti que les systèmes qui semblent fonctionner correctement peuvent présenter de sérieux risques. 

Soulignant un phénomène fréquemment récurrent lors de l'examen des faillites d'entreprises, ESET a déclaré que les systèmes qui fonctionnent correctement pendant une longue période conduisent à la complaisance au fil du temps. Cela entraîne une diminution des investissements de préparation et un élargissement de l’écart entre le risque réel et le risque perçu. Le fait qu’il n’y ait pas eu d’attaque apparente ne signifie souvent pas que la défense est solide ; Cela indique simplement que les menaces ne sont peut-être pas encore visibles. De nombreuses organisations commettent une erreur cruciale lors de l’évaluation de leur posture de sécurité. Trop souvent, les organisations se contentent de vérifier si des contrôles de base sont en place, plutôt que de s'interroger sur le degré de sécurité de leurs environnements contre les menaces actuelles. Cela crée une image dans laquelle les entreprises peuvent être à la fois conformes et exposées à des risques. 

La stabilité elle-même peut perturber la stabilité

Un autre problème important dans les évaluations de sécurité est la tendance à se contenter des apparences. Lorsqu’elles prennent des décisions avec des données facilement accessibles, les organisations peuvent négliger des informations plus difficiles mais critiques. Cela rend difficile la détection des vulnérabilités et crée un faux sentiment de confiance malgré une image incomplète. Selon le rapport d'enquête sur les violations de données 2025 de Verizon, les informations d'accès de 54 % des victimes de ransomware circulaient déjà sur des plateformes illicites avant l'attaque. Cela montre que certaines violations peuvent avoir commencé bien avant d'être remarquées. 

Les attaques de ransomware peuvent avoir des conséquences économiques à grande échelle

Les experts d'ESET ont souligné l'importance de configurer les systèmes de sécurité non seulement pour vérifier l'existence de contrôles, mais également pour détecter les comportements suspects. En particulier, la surveillance des tentatives des attaquants pour désactiver les processus de sécurité joue à ce stade un rôle essentiel. L’impact des attaques de ransomwares ne se limite pas à la seule dimension technique. Ces attaques, qui affectent directement la continuité des activités, peuvent avoir des conséquences économiques à grande échelle. Le coût total de l'attaque contre Change Healthcare en 2024 a été estimé à 3 milliards de dollars, tandis qu'une attaque similaire contre Jaguar Land Rover en 2025 a également causé de graves pertes financières. Selon les données d'IBM, le coût moyen d'une violation de données est d'environ 5 millions de dollars ; Dans le secteur de la santé, ce chiffre atteint près de 10 millions de dollars. 

Les fuites de données entraînent des responsabilités principales

L'impact des fuites de données s'étend sur le long terme. Si les fuites de données d’entreprise jettent les bases de nouvelles attaques de phishing et de fraude par courrier électronique professionnel, elles entraînent également des responsabilités juridiques. Les effets indirects tels que la perte de confiance des clients et des partenaires commerciaux, l’augmentation des coûts d’assurance et le non-renouvellement des contrats aggravent également la situation. Une posture de cybersécurité solide n'est possible qu'avec les bons outils et ressources humaines, ainsi qu'avec l'habitude d'observation et d'adaptation constantes. Les experts soulignent que l'environnement des menaces est en constante évolution et soulignent que le secteur de la défense doit également être mis à jour au même rythme. Sans renseignements sur les menaces et sans alertes de sécurité pouvant se transformer en actions rapides, l'écart entre la perception de sécurité des institutions et la situation réelle se creuse. Cette lacune est comblée par les cybercriminels à un coût élevé.