Ransomware : pourquoi les PME sont les premières cibles (et comment se protéger)

En 2024, plus de 60 % des attaques par ransomware ont ciblé des PME. La raison n'est pas romantique : les attaquants cherchent le rapport effort/gain le plus favorable. Une PME de 50 personnes est moins bien protégée qu'un grand groupe, mais a souvent suffisamment de données critiques pour payer une rançon.

Comment fonctionne une attaque ransomware typique

La grande majorité des ransomwares entrent par trois portes : un email de phishing (un collaborateur clique), un accès RDP mal sécurisé exposé sur internet, ou une vulnérabilité non corrigée sur un équipement en bordure de réseau. Une fois à l'intérieur, le malware se déplace latéralement pendant des jours ou des semaines avant de chiffrer les données.

• Phishing par email : 80 % des incidents ont une porte d'entrée humaine
• RDP exposé : un port 3389 ouvert sur internet est une cible constante
• Vulnérabilités non corrigées : un patch manquant peut suffire

Les 5 mesures qui font vraiment la différence

Il n'existe pas de protection à 100 %. Mais certaines mesures réduisent drastiquement la probabilité d'incident et, surtout, limitent les dégâts si une attaque réussit malgré tout.

• EDR sur tous les postes (pas juste un antivirus) : détecte les comportements suspects, pas seulement les signatures connues
• MFA sur tous les accès distants : rend inutilisable un mot de passe volé
• Sauvegardes externalisées et testées : la seule vraie assurance en cas de chiffrement des données
• Segmentation réseau : empêche la propagation latérale si un poste est compromis
• Sensibilisation des équipes : un collaborateur averti clique 3 fois moins sur les liens piégés

Ce que vaut une rançon par rapport à une bonne protection

La rançon moyenne demandée aux PME françaises se situe entre 50 000 et 200 000 €. Sans compter l'arrêt d'activité (souvent 2 à 4 semaines), les coûts de reconstruction du système, et les conséquences contractuelles avec vos clients. Un budget cybersécurité de quelques centaines d'euros par mois est sans commune mesure avec ces coûts.