Diminution Ransomware Attaques, Les Entreprises Doivent être Vigilants

Illustration ransomware (unsplash)

JAKARTA - La cybercriminalité hante de plus en plus les micro, petites et moyennes entreprises (PME) en Indonésie. Même si le nombre d’attaques ransomware a diminué, cela ne signifie pas que les militants du commerce en ligne peuvent être négligents.

« Kaspersky a signalé 804.513 attaques ransomware surveillé en 2020. Ce chiffre représente une baisse de moitié par rapport à 2019, qui a détecté plus de 1,9 million de tentatives ransomware « , a déclaré le directeur général de Kaspersky Asie du Sud-Est, Yeo Siang Tiong, dans un communiqué de presse, mercredi 21 avril.

L’Indonésie serait toujours à la cinquième place mondiale pour le nombre de détections ransomware de 1.158.837. Bien que dans sa détection, ce chiffre a diminué à 439 473 en 2020.

Selon Fedor Sinityn, chercheur en sécurité chez Kaspersky, la tendance à la baisse des attaques ransomware s’est également produite en Thaïlande, en Malaisie, aux Philippines et au Vietnam. Kaspersky voit cette tendance comme une conséquence de la baisse du nombre de détections ransomware Wannacry, qui est assez dominante.

« Le déclin de la détection ransomware dans cette région ne devrait pas nous couper le souffle. Depuis l’année dernière, nous soulignons l’évolution de la menace. Le groupe ransomware est maintenant plus préoccupé par la qualité que la quantité », a déclaré Sinitsyn.

Ransomware est un malware qui infecte un ordinateur, puis crypte les données et bloque l’accès des utilisateurs. L’attaquant demandera une rançon pour que la victime puisse à nouveau accéder aux données et au système.

Malgré la menace décroissante, Kaspersky met toujours en garde les entreprises de toutes formes et tailles contre l’activité accrue de « Ransomware 2.0 » autrement connu sous le nom ransomware ciblé.

Pour protéger les ordinateurs contre les attaques ransomware, Kaspersky conseillé aux acteurs MSME de ne pas exposer les services de bureau distants, tels que RDP, aux réseaux publics. Si vous devez vous connecter à un réseau public, utilisez un mot de passe fort.

Installez un patch ou un patch pour un VPN commercial qui fournit un accès à distance pour les employés et un VPN qui agit comme une passerelle sur le réseau. Portez une attention particulière au trafic sortant pour détecter la connexion de l’auteur et effectuer des sauvegardes régulières. Tout aussi important, offrir une formation en cybersécurité aux employés.