Fiche relue le .
Définition
Un ransomware (ou rançongiciel) est un logiciel malveillant qui chiffre les fichiers d'un système et exige le paiement d'une rançon pour fournir la clé de déchiffrement. La technique correspondante est cataloguée par MITRE ATT&CK sous l'identifiant T1486 (Data Encrypted for Impact). Les groupes actuels pratiquent la double extorsion : ils exfiltrent les données avant de les chiffrer, puis menacent de les publier.
Pourquoi c'est important
Le rançongiciel reste l'un des risques cyber les plus lourds en impact métier, pour une PME comme pour un grand groupe. Un chiffrement réussi arrête la production, la facturation, la logistique. L'écosystème s'est industrialisé autour du modèle Ransomware-as-a-Service : des affiliés louent le code, des courtiers d'accès initiaux vendent les points d'entrée. L'IA générative accélère la reconnaissance des cibles et la rédaction des e-mails d'accroche, ce qui raccourcit encore le délai entre l'intrusion et le déclenchement. Le paiement n'offre aucune garantie de récupération et alimente la menace.
Ce que fait AOCSI
Notre intervention d'urgence contient la propagation, identifie la souche et le vecteur d'entrée, puis prépare la reconstruction d'un environnement sain. Un contrat de prise en charge négocié à l'avance (retainer CERT, en cours d'ouverture) réduira le temps de mobilisation. En amont, nos audits vérifient les points d'appui classiques : sauvegardes hors ligne, segmentation, durcissement d'Active Directory.
Pôle de rattachementRéponse à incidentPrestations et prix