{"id":1504,"date":"2017-12-28T15:03:15","date_gmt":"2017-12-28T14:03:15","guid":{"rendered":"https:\/\/www.cabinet-sj.com\/?p=1504"},"modified":"2017-12-28T15:03:15","modified_gmt":"2017-12-28T14:03:15","slug":"se-proteger-contre-le-rancongiciel","status":"publish","type":"post","link":"https:\/\/www.cabinet-sj.com\/2026\/?p=1504","title":{"rendered":"Se prot\u00e9ger contre le ran\u00e7ongiciel"},"content":{"rendered":"<p>Le cyber crime est devenu l\u2019une des criminalit\u00e9s les plus importantes en termes de volume d\u2019argent, d\u00e9passant m\u00eame le trafic de drogue.<br \/>\nCe ph\u00e9nom\u00e8ne a plusieurs causes, la premi\u00e8re est celle de la loi Moore qui veut que la puissance des ordinateurs double tous les six mois. Ensuite le fait que la puissance des bandes passantes va encore plus vite que la loi Moore. Enfin, la loi de Metcalfe, est la loi selon laquelle la valeur d\u2019un r\u00e9seau s\u2019\u00e9value non pas en fonction du nombre de ses utilisateurs, mais en fonction du carr\u00e9 du nombre de ses utilisateurs.<br \/>\nDonc, la puissance et la fr\u00e9quence des cybers attaques vont s\u2019accro\u00eetre de mani\u00e8re exponentielle du fait qu\u2019il n\u2019y a pas vraiment de limites.<br \/>\nEt bien s\u00fbr, le droit, la justice et la d\u00e9fense arrivent en aval ; ils ont toujours un temps de retard.<br \/>\nPourtant, la loi Godfrain Loi no 88-19 du 5 janvier 1988 relative \u00e0 la fraude informatique a anticip\u00e9 tous les cas de figure. M\u00eame quand il y a eu des omissions comme le d\u00e9lit d\u2019usurpation d\u2019identit\u00e9 num\u00e9rique le l\u00e9gislateur est intervenu assez rapidement. Le probl\u00e8me ce n\u2019est pas le texte.<br \/>\nAu sein du cyber crime, le ran\u00e7ongiciel est un outil qui a r\u00e9cemment d\u00e9fray\u00e9 la chronique, notamment avec le virus \u00ab Wannacry \u00bb. Le ran\u00e7ongiciel va prendre en otage l\u2019ordinateur en bloquant l\u2019acc\u00e8s \u00e0 vos donn\u00e9es et ne vous les restituera que si vous payez une ran\u00e7on de mani\u00e8re anonyme avec une monnaie virtuelle, le bitcoin.<\/p>\n<h2>Comment se prot\u00e9ger du ran\u00e7ongiciel ?<\/h2>\n<p>Il est tr\u00e8s dur de se prot\u00e9ger de ce genre de virus car on sait prot\u00e9ger un ordinateur personnel, mais dans l\u2019entreprise c\u2019est beaucoup plus compliqu\u00e9 puisqu\u2019une entreprise peut avoir des dizaines de milliers d\u2019ordinateurs \u00e0 travers le monde et donc autant de collaborateurs, qui sont de cultures diff\u00e9rentes, qui ne travaillent pas aux m\u00eames fuseaux horaires, etc. Il y a des probl\u00e8mes de budget, des utilisateurs qui ne font pas vraiment ce qu\u2019ils devraient faire.<br \/>\nLe plus urgent, si l\u2019on est victime d\u2019un ran\u00e7ongiciel, c\u2019est d\u2019arr\u00eater la propagation et donc de couper internet et intranet.<br \/>\nEnsuite, il faut contacter l\u2019ANSSI (l\u2019agence nationale de s\u00e9curit\u00e9 des syst\u00e8mes informatiques) ou le CERT (le centre gouvernemental de veille, d&rsquo;alerte et de r\u00e9ponses aux attaques informatiques).<br \/>\nEnfin, il faut savoir si l\u2019on paye ou non la ran\u00e7on ou plut\u00f4t si l\u2019on peut se passer des donn\u00e9es prises en otage pendant un certain temps ou non. Puisque le ran\u00e7ongiciel est par essence viral, il y a de fortes chances qu\u2019il n\u2019y ait pas qu\u2019une seule entreprise touch\u00e9e mais des milliers et donc que les services contact\u00e9s soient d\u00e9bord\u00e9s ou tout simplement qu\u2019ils ne soient pas en mesure d\u2019y rem\u00e9dier rapidement.<\/p>\n<h2>Quels sont les risques juridiques du ran\u00e7ongiciel ?<\/h2>\n<p>A partir de 2018, il y aura une obligation de notifier les failles de s\u00e9curit\u00e9 \u00e0 l\u2019ANSSI ou \u00e0 la CNIL. Le but est de communiquer avec les autres car c\u2019est le meilleur moyen d\u2019enrayer l\u2019attaque. Mais ce n\u2019est pas forc\u00e9ment un avantage pour l\u2019entreprise, essentiellement pour une question d\u2019image, une entreprise qui se dit victime de ce genre d\u2019attaque n\u2019inspire pas confiance.<br \/>\nDonc de plus en plus l\u2019obligation de s\u00e9curit\u00e9 est renforc\u00e9e, l\u2019on demande \u00e0 l\u2019entreprise de participer \u00e0 la lutte. Les acteurs priv\u00e9s doivent \u00eatre sensibilis\u00e9s aux risques qu\u2019ils cr\u00e9ent via l\u2019interconnexion.<br \/>\nIl y a une obligation pour les chefs d\u2019entreprises et donc par d\u00e9l\u00e9gation idem pour les directeurs informatiques, les directeurs de la s\u00e9curit\u00e9 etc., c\u2019est la responsabilisation en interne.<br \/>\nP\u00e9nalement, une entreprise a l\u2019obligation de s\u00e9curiser ses donn\u00e9es et le chef d\u2019entreprise a une obligation de la continuit\u00e9 du service mais aussi d\u2019arr\u00eater la propagation.<br \/>\nDe plus, le chef d\u2019entreprise a l\u2019obligation de conservation des preuves. Puisqu\u2019il faut remonter jusqu\u2019\u00e0 l\u2019auteur de l\u2019infraction et donc priv\u00e9 et public doivent collaborer \u00e9troitement pour ce faire.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Le cyber crime est devenu l\u2019une des criminalit\u00e9s les plus importantes en termes de volume d\u2019argent, d\u00e9passant m\u00eame le trafic de drogue. Ce ph\u00e9nom\u00e8ne a plusieurs causes, la premi\u00e8re est celle de la loi Moore qui veut que la puissance des ordinateurs double tous les six mois. Ensuite le fait que la puissance des bandes [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1155,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[40],"tags":[],"class_list":["post-1504","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-justice-du-travail"],"_links":{"self":[{"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=\/wp\/v2\/posts\/1504","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1504"}],"version-history":[{"count":0,"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=\/wp\/v2\/posts\/1504\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=\/wp\/v2\/media\/1155"}],"wp:attachment":[{"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1504"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1504"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cabinet-sj.com\/2026\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1504"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}