Comment réellement résister au virus Wanna Cry ? (+ Exemple pratique vous expliquant comment les hackers peuvent vous piéger.) - blog management


Depuis quelques semaines des virus d’une efficacité redoutable ont fait leur apparition.

De nombreux articles sur Internet vous disent que pour résister à ces virus, dont le plus célèbre est le fameux Wanna Cry, il faut mettre son ordinateur à jour et avoir un antivirus de qualité, également à jour.

Oui mais voilà : de l’aveu même des experts, cela ne suffit pas, car le meilleur des antivirus ne vous protégera jamais contre l’erreur humaine !

Vous en doutez ? Imaginons qu’un hacker veut pirater votre entreprise. Il lui faut trouver deux éléments : l’e-mail de votre CEO et l’e-mail d’un employé. Pour cela, rien de plus simple : il lui suffit d’avoir un faux profil sur Linkedin qui inspire confiance, puis d’ajouter ces deux cibles. Une fois ceci fait, il lui suffit de récupérer les adresses e-mails via Linkedin. (pour cette technique voir ici https://www.linkedin.com/help/linkedin/answer/66844/exporting-connections-from-linkedin?lang=en).

Ensuite, il suffit d’envoyer un email à l’employé, depuis l’e-mail du CEO, e-mail contenant une pièce jointe infectée et de dire qu’il s’agit d’une demande urgente. Envoyer un e-mail depuis le compte du CEO est possible en quelques secondes depuis Outlook ou Thunderbird ! Pas besoin d’être un hacker pour cela. Voir explication sur : https://support.office.com/fr-fr/article/Diriger-les-r%C3%A9ponses-aux-messages-%C3%A9lectroniques-vers-un-autre-compte-de-messagerie-68fc2452-e98c-4425-93c0-c3e00e943f98 

Voilà, en quelques lignes, vous savez comment infecter une entreprise : un jeu d’enfant !

Comment réellement résister au virus Wanna Cry et autres virus voleurs de données ? 


Le réel danger de ces nouveaux virus, est qu’ils cryptent les données présentent sur vos disques durs et se proposent de vous vendre la clef de décryptage afin que vous puissiez les récupérer.

Le coût de ce genre d’infection est sévère. Imaginons une TPE avec dix postes informatiques :

  • 10 employés privés de leurs outils de travail pendant 3 jours : 10 employés * 7.5  heures * 3 jours * 28 Euro de l’heure = 6300 Euro
  • 10 PC à 300 Euro la clef de décryptages = 3000 Euro
  • Devoir ensuite formater les PC, les réinstaller (afin d’éliminer tout autre risque car impossible de savoir si les pirates ont laissé ou non d’autres virus derrière eux) = 10 PC * 200 Euro par machine + 4 jours de chantier où les employés ne travaillent pas  10400 Euro


TOTAL DE LA PERTE FINANCIERE = 19700 Euro.

Alors la solution ? 


Elle est simple : virtualisez vos données dans le cloud ! En effet, si tous vos documents, vos calendriers, vos projets, vos contacts sont stockés dans un logiciel CRM, plus de soucis de perte de données ! Pour ce faire, nous vous conseillons bien entendu Simple CRM, disponible sur https://crm-pour-pme.fr 

En cas d’infection, il suffit de faire une simple réinitialisation des ordinateurs et en une grosse heure, toute l’entreprise est à nouveau opérationnelle.

Il est même possible d’éviter totalement cela en remplaçant le système d’exploitation Windows, par un Linux, qui est 100% immunisé contre les virus. Nous vous conseillons pour cela Linux Mint, qui est une distribution très conviviale. Si vous êtes intéressé par le passage sous Linux, nous vous conseillons les spécialistes de la maintenance informatique et du dépannage informatique : http://depannage-maintenance-informatique.fr 


Pour ne manquer aucune information: