Pour tous : Cybersécurité et rançongiciel couple difficile

03-07-2017 SOCIETE LIBRE
On le sait aujourd'hui, la cyberattaque du rançongiciel (1) Petya lancée le mardi 25 juin avait d’autres objectifs que l'argent. Et cela est très inquiétant... Répétition générale avant LA grande attaque ? Quels sont les mobiles des pirates ? A quel pays obéissent-ils ? Face à ces questions sans réponses, nous n'avons qu'une seule parade : renforcer la sécurité de nos postes individuels. L'Anssi peut nous y aider. Suivez le guide.

Message électronique douteux avec des pièces jointes ? Clé USB d'origine inconnue ? L'Agence nationale de la sécurité des systèmes d'information (Anssi) fait un certain nombre de recommandations.

Quels sont les systèmes à risques :
Les systèmes d'exploitation Windows vulnérables et connectés à Internet maintenus par l'éditeur sur lesquels le correctif MS17-010 (2) n'aurait pas été installé. De même, les systèmes d'exploitation Windows vulnérables obsolètes et connectés à Internet (Windows XP, Windows Server 2003, Windows 8, Windows Vista, etc.) sur lesquels le correctif KB4012598 n'aurait pas été installé. Enfin, tous les systèmes d'exploitation Windows sur lesquels un utilisateur ouvrirait la pièce jointe malveillante.

Il est notamment conseillé aux utilisateurs de :
- de ne pas ouvrir les pièces jointes des messages électroniques suspects (fautes d'orthographes, pièces jointes au nom trop succinct ou trop générique, etc.) ;
- de se méfier de courriel de type "hameçonnage ciblé" qui personnalise le contenu par rapport à l'environnement de l'utilisateur afin de tromper sa vigilance ;
- de ne pas suivre les liens des messages électroniques suspects et de vérifier la cohérence entre l'adresse affichée dans le contenu et le lien effectif ;
- de ne pas réactiver des fonctionnalités désactivées dans la configuration des logiciels, même si le fichier ouvert y incite par un message particulier.

En cas d'incident :
- pensez à déconnecter immédiatement du réseau les équipements identifiés comme compromis ;
- alertez le responsable sécurité ou le service informatique au plus tôt ;
- sauvegardez les fichiers importants sur des supports amovibles isolés ;
- et surtout...ne payez pas la rançon.
Le Centre gouvernemental de veille, d'alerte, et de réponse aux attaques informatiques (CERT-FR) constate l'apparition d'un nouveau rançongiciel, connu sous le nom de "Petya" ou "Petrwrap". Comme "WannaCrypt", le ransomware qui avait fait l'objet d'une alerte le 15 mai 2017, "Petya" semble exploiter les vulnérabilités MS17-010 pour se propager. Et comme "WannaCrypt", ce rançongiciel provoque le chiffrement de tous les fichiers d’un ordinateur ou d'un réseau. Des moyens existent pour y remédier.
En savoir plus
(1) Un rançongiciel est un code malveillant qui chiffre les données du poste compromis. Il va également cibler les partages de fichiers accessibles en écriture à l'utilisateur dont la session est compromise. À travers une boîte de dialogue, la victime est ensuite invitée à verser de l'argent afin de récupérer la clé qui permettra de déchiffrer les documents ciblés (Bitcoin, Paypal, carte bleue). Il n'existe pas de moyens fiables pour récupérer la clé utilisée par le code malveillant.

(2) Bulletin de sécurité Microsoft MS17-010 - Critique

Consulter le site Internet de la Hack Academy pour apprendre à protéger votre ordinateur ou smarphone

Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques

Nouvelle campagne d'hameçonnage de type rançongiciel


Depuis 1999 au service des associations
Jurisprudence, décrets, lois, etc.

Bien réussir son Forum des associations

02-09-2025

Participer au forum des associations de votre commune est le seul réel moyen pour faire connaître votre association et solliciter de nouvelles personnes à s'engager dans vos

Panorama associatif numéro 139 : début septembre 2025

02-09-2025

Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au

Savoir convoquer et tenir une assemblée générale en 12 points

02-09-2025

Le mois de septembre est bien souvent la période des assemblées générales qui se tiennent juste après la fin des forums des associations. Une bonne façon de faire le bilan de

Quand le licenciement est refusé, le salarié est souvent protégé

26-08-2025

Un salarié candidat lors d'une élection professionnelle, ou bien titulaire ou encore ancien titulaire d'un mandat de représentant du personnel ou tout simplement exerçant certains

Accueil des étrangers : la solution associative

26-08-2025

Dans le monde, une personne est forcée de fuir son foyer et de prendre la route de l'exil toutes les deux secondes en moyenne. Conflits armés, crises économiques, changement

Panorama associatif numéro 138 : fin août 2025

26-08-2025

Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au

Le rôle des conseils départementaux de la jeunesse pour la protection des mineurs

15-07-2025

Le mois de juin a vu fleurir plusieurs décrets qui concernent la protection des mineurs dans le sport. Par exemple, l'obligation d'un affichage dans les équipements sportifs pour

Rémunération des dirigeants : attention URSSAF

15-07-2025

Selon une jurisprudence nombreuse et argumentée, le versement de rémunérations aux dirigeants d'une association ne fait pas obstacle en soi au caractère désintéressé de sa

Panorama associatif numéro 137 : juillet 2025

15-07-2025

Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au

Panorama associatif numéro 136 : juillet 2025

08-07-2025

Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au

Découvrir 10 autres articles
La société dans tous ses états

La Scop : la petite graine qui pousse bien

02-09-2025

La définition de la Coopérative est simple : "c'est une association autonome de personnes volontairement réunies pour satisfaire leurs aspirations et besoins économiques, sociaux

Service civique : beaucoup trop de ruptures de contrats

26-08-2025

Plus d'un cinquième des missions de service civique sont rompues de manière anticipée. Ce qui fait beaucoup. Pourquoi autant d'interruptions ? Le service civique propose aux

La pauvreté : fatalité française ?

15-07-2025

"Il n'y avait jamais eu autant de pauvres en France, ni un tel écart de ressources entre les catégories les plus aisées et les plus défavorisées." Bien sûr, l'intérêt de cette

L'appel à projets : le faux ami des associations

08-07-2025

Un appel à projets public (AAP) ou privé, est une procédure de financement par sélection de projets. Un organisme public ou privé peut monter un appel à projets dans le cadre

Comment renforcer le lien social ?

01-07-2025

C'est une bonne question que pose le titre de cet article. Oui, comment renforcer le lien social fort distendu depuis les 15 dernières années ? Un proche du président Macron,

Observatoire citoyen de la marchandisation des associations 2025

24-06-2025

L'Observatoire citoyen de la "marchandisation des associations" publie son deuxième rapport qui met en avant les moyens disponibles pour entamer la "démarchandisation des

Une histoire de poissons volants

17-06-2025

On appelle les poissons volants "exocet". Son nom a été donné à un missile français bien connu car, comme ce poisson, il vole au ras de l'eau et a coulé le destroyer britannique

Comment réunir les conditions de délégation de pouvoirs dans une association ?

10-06-2025

Une délégation de pouvoirs est l'acte par lequel une personne dite le délégant, transfère à une autre personne appelée le délégataire, une partie de ses pouvoirs. Le délégataire

Toute découverte de la science pure est subversive en puissance

03-06-2025

Rendons à Aldous Huxley le titre de cet article que nous lui avons emprunté. De son côté, Henri Michaux se plaignait déjà que "Toute science crée une nouvelle ignorance" ce qui

Etre partie civile en tant qu'association : comment faire ?

27-05-2025

Votre association est victime d'une infraction, d'un acte interdit par la loi et passible de sanctions pénales ? Elle a subi un préjudice ? Elle souhaite défendre un tiers ? La

Découvrir 10 autres articles
Un peu d'ESS dans nos associations

Pour une vraie politique des quartiers prioritaires de nos villes

02-09-2025

L'égalité ou plutôt l'équité républicaine vise à réduire, via sa politique de la ville, l'une des manifestations les plus insupportables pour la solidarité républicaine : celle

La contribution des associations à l'intérêt général dans un contexte concurrentiel

26-08-2025

La doctrine fiscale donne une grille d'analyse de l'intérêt général qui est devenue l'unique point de repère, l'alpha et l'oméga de la vie associative. Et pourtant, il n'y a pas

On ne touchera pas à la réduction d'impôts sur les dons aux associations

15-07-2025

En fait, la phrase exacte est "Le gouvernement ne touchera pas à la réduction d'impôts sur les dons aux associations d'utilité publique dans le prochain budget." Oui... Et les

Soutenir et encourager la contribution des associations à l'intérêt général

08-07-2025

Dans le contexte économique, social et écologique difficile que nous traversons, le Haut Conseil à la Vie Associative semble être le seul à garder le cap et à être force de

Observatoire des vacances et des loisirs des enfants

01-07-2025

L'Observatoire des vacances et des loisirs des enfants (OVLEJ) a fait le choix de mettre en oeuvre une nouvelle étude permettant de prendre en compte les freins et leviers à

2025 : 20ème édition de la La France bénévole

24-06-2025

Cette 20ème édition de "La France Bénévole" ne concerne pas l'ancienne ministre des sports, Amélie Oudéa-Castéra, qui réclame 9 000 euros bruts par mois pour être à la tête du

La 6ème Edition du Baromètre du Bénévolat se veut un peu trop rassurante

17-06-2025

Selon le 6ème Baromètre du Bénévolat publié par France Bénévolat, les bénévoles associatifs seraient moins nombreux, mais plus jeunes et plus investis. Je veux bien le croire,

ESS : le dernier kilomètre de l'intérêt général

10-06-2025

L'économie sociale et solidaire est un modèle à part dans l'économie française qui rassemble 14 % de l'emploi salarié privé au travers des associations, coopératives, fondations,

La place du numérique dans le projet associatif en 2025

03-06-2025

La transition numérique, qui est un enjeu majeur pour la société française, a été adoptée très rapidement par la majorité des associations. Il y a toujours un bénévole qui possède

On fait le point sur la parité dans l'encadrement sportif

27-05-2025

Le Haut Conseil à l'Egalité Entre les Hommes et les Femmes vient de publier un rapport sur la parité dans l'encadrement sportif. Cette enquête met en lumière les obstacles

Découvrir 10 autres articles
Abonnez-vous à Lettrasso+