Un rançongiciel peut-il atteindre les fichiers que nous gardons dans le cloud ?

Oui, surtout par les appareils et les comptes qui les synchronisent ou les administrent. Quand un rançongiciel chiffre des fichiers sur un portable dont les dossiers sont synchronisés avec un stockage cloud, le client de synchronisation envoie fidèlement les versions chiffrées, et les copies cloud changent aussi. Un attaquant muni d'un compte d'administration volé peut supprimer ou chiffrer des données directement dans le service, effacer sauvegardes et versions, ou tout exfiltrer d'abord et menacer de publier. Ce qui aide : gardez le versionnage des fichiers activé avec un historique suffisant et sachez restaurer un dossier entier d'un coup ; protégez les comptes d'administration par une authentification multifacteur résistante à l'hameçonnage et séparez-les des comptes du quotidien ; activez la protection contre la suppression ou les verrous de conservation quand le service les propose ; gardez une sauvegarde indépendante que les mêmes administrateurs ne peuvent pas supprimer ; et limitez la synchronisation aux dossiers dont les gens ont besoin. Surveillez les étapes qui précèdent le chiffrement, car c'est là qu'on peut encore intervenir : dans chaque offre, NetSenX détecte le beaconing, les balayages, les mouvements latéraux et les volumes sortants inhabituels, y compris les gros envois vers un stockage cloud. Il ne voit pas les actions menées dans la console d'administration du service cloud.

Cette réponse figure aussi, avec plus de contexte, ici : Sécurité du cloud et du SaaS

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes