Les ransomware affectent bien plus que les services informatiques ; ils peuvent interrompre les opérations, nuire à la confiance dans la marque et créer une exposition réglementaire. Les traiter comme un risque stratégique garantit l'implication du PDG et du conseil d'administration, la préparation interfonctionnelle et le développement de stratégies de résilience qui abordent l'impact sur l'ensemble de l'entreprise plutôt que la simple récupération technique.
Il s'agit des entreprises qui sont suffisamment grandes pour payer, mais qui manquent souvent des défenses matures des grandes entreprises. Ces entreprises sont de plus en plus attirantes pour les attaquants et sont confrontées à une vulnérabilité accrue face aux perturbations opérationnelles et à la réputation.
La microsegmentation crée de petites zones de sécurité isolées au sein du réseau. En limitant les mouvements latéraux, elle empêche les attaquants de transformer une seule intrusion en panne généralisée et contribue à protéger les ressources à forte valeur ajoutée, même si les défenses initiales sont compromises.
MITRE ATT&CK cartographie les tactiques, techniques et procédures (TTP) des adversaires du monde réel. Les équipes de sécurité l'utilisent pour évaluer leurs contrôles, identifier les lacunes et simuler les chemins d'attaque probables, ce qui renforce leur capacité à détecter, contenir et perturber l'activité des ransomware.
TrickBot, un cheval de Troie géré par des groupes de cybercriminels, fournit des outils qui prennent en charge le déploiement et l'orchestration des ransomware. Selon les chercheurs d'Akamai, les campagnes qui exploitent les techniques liées à TrickBot extorquent environ 724 millions de dollars de cryptomonnaie, soulignant ainsi l'ampleur et l'efficacité de ces opérations.
