L\u2019ANSSI a publi\u00e9 le 5 f\u00e9vrier 2020 son rapport sur “l\u2019\u00e9tat de la menace ran\u00e7ongiciel \u00e0 l\u2019encontre des entreprises et institutions”.<\/p>\n
<\/p>\n
“Un ran\u00e7ongiciel est un code malveillant emp\u00eachant la victime d\u2019acc\u00e9der au contenu de ses fichiers afin de lui extorquer de l\u2019argent”<\/em><\/p>\n
“Ces codes malveillants repr\u00e9sentent actuellement la menace informatique la plus s\u00e9rieuse<\/strong> pour les entreprises et institutions par le nombre d\u2019attaques quotidiennes et leur impact potentiel sur la continuit\u00e9 d\u2019activit\u00e9”<\/strong><\/span><\/em><\/p>\n
“Les ran\u00e7ongiciels repr\u00e9sentant un risque non n\u00e9gligeable de rupture d\u2019activit\u00e9, de nombreuses assurances<\/strong> proposent de le couvrir. Cette couverture consiste souvent en ce que l\u2019assureur paye tout ou partie de la ran\u00e7on. Des soci\u00e9t\u00e9s se sont d\u00e9velopp\u00e9es autour de ce paiement des ran\u00e7ons en proposant des services de n\u00e9gociation avec les attaquants. Aujourd\u2019hui, les assurances incitent les victimes \u00e0 payer la ran\u00e7on qui s\u2019av\u00e8re souvent moins \u00e9lev\u00e9e que le co\u00fbt d\u2019un r\u00e9tablissement de l\u2019activit\u00e9 sans le recours \u00e0 la cl\u00e9 de d\u00e9chiffrement. Pour autant cette couverture n\u2019emp\u00eache pas les victimes d\u2019\u00eatre attaqu\u00e9es de nouveau. Cette incitation \u00e0 payer valide le mod\u00e8le \u00e9conomique des cybercriminels et les am\u00e8ne d\u00e9j\u00e0 \u00e0 augmenter les ran\u00e7ons et \u00e0 multiplier leurs attaques.”<\/span><\/em><\/p><\/blockquote>\n
<\/p>\n