Ransomware : 7 mesures concrètes pour protéger votre PME (et pourquoi 80% l'ignorent)

Les groupes ransomware ont changé de stratégie. Auparavant ciblés sur les grands comptes (effet de levier maximum), ils visent désormais les PME pour trois raisons :

• Faible niveau de protection : pas de SOC, pas de SIEM, sauvegardes mal configurées.
• Capacité à payer : assurances cyber, trésorerie suffisante pour une rançon de 50 à 500 k€.
• Cibles industrialisées : les groupes utilisent des courtiers d'accès (IAB) qui revendent en masse des accès VPN compromis.

Résultat : une PME française a aujourd'hui plus de chances d'être attaquée qu'une ETI. Et 60 % des PME victimes mettent la clé sous la porte dans les 18 mois.

Trois portes d'entrée représentent 90 % des intrusions :

1. Phishing (60 %) : un email piégé, une pièce jointe ou un lien malveillant. Variante VIP : le « spear-phishing » ciblé sur un dirigeant.
2. Compromission VPN / RDP (25 %) : un mot de passe faible ou volé, sans MFA, sur un accès distant exposé sur Internet.
3. Supply chain (5 %) : un éditeur ou un prestataire compromis pousse une mise à jour piégée sur votre parc.

1. Pare-feu nouvelle génération (NGF)

Un Stormshield SNS, un Fortigate ou un WatchGuard avec filtrage applicatif, IPS, et inspection SSL. Bloque 70 % des tentatives d'intrusion avant qu'elles atteignent vos postes.

2. EDR sur tous les postes

Endpoint Detection & Response : ESET Inspect, SentinelOne, CrowdStrike. Détecte les comportements anormaux (chiffrement de masse, escalade de privilèges, exfiltration) même si la signature du malware est inconnue.

3. Sauvegardes 3-2-1 avec copie immuable

Trois copies, sur deux supports différents, dont une hors site. Et au moins une immuable (S3 Object Lock, Veeam Hardened Repository, Wasabi immuable). C'est la seule garantie qu'un ransomware ne pourra pas chiffrer aussi vos sauvegardes.

4. MFA partout

Microsoft 365, Google Workspace, VPN, accès admin : aucune exception. La MFA bloque 99,9 % des attaques par credential stuffing selon Microsoft. Coût : zéro.

5. Segmentation réseau

VLAN serveurs séparé du VLAN postes, séparé du VLAN IoT (caméras, imprimantes, TPV). Un ransomware qui infecte un poste de comptabilité ne doit pas pouvoir atteindre le serveur ERP en latéral.

6. Patch management sous 72 h

Les vulnérabilités critiques (CVE 9.0+) doivent être patchées sous 72 h. Cela suppose un outil de RMM qui pousse les correctifs automatiquement et une cellule veille qui surveille les bulletins ANSSI/CERT-FR.

7. Formation utilisateurs anti-phishing

Une formation annuelle + 4 simulations de phishing par an. Le facteur humain reste la première cause d'intrusion. Une équipe formée = -50 % de taux de clic sur un mail piégé en 6 mois.

Pour une PME de 50 postes :

• Prévention complète : 8 000 à 15 000 € la première année, 4 000 à 8 000 €/an ensuite.
• Une seule attaque réussie : 100 000 à 500 000 € (rançon + arrêt activité + reconstruction + perte de clients + amendes RGPD).

Le ratio prévention / coût d'incident est de l'ordre de 1 pour 30. C'est le meilleur ROI sécurité de tout votre budget IT.

AnThEA SI gère plus de 200 firewalls Stormshield et opère un SIEM basé sur Wazuh pour la supervision continue de nos clients PME. Notre approche combine audit ANSSI, déploiement EDR, sauvegardes immuables, MFA managé et formation utilisateurs.

Pour aller plus loin : page Cybersécurité ou article NIS2 PME : les 5 obligations.