{"id":311558,"date":"2022-03-25T08:00:00","date_gmt":"2022-03-25T12:00:00","guid":{"rendered":"https:\/\/www.actionti.com\/?p=311558"},"modified":"2022-03-24T15:50:05","modified_gmt":"2022-03-24T19:50:05","slug":"payer-une-rancon-nest-pas-une-garantie-de-recuperer-ses-donnees-selon-telus","status":"publish","type":"post","link":"https:\/\/actionti.com\/en\/publications\/payer-une-rancon-nest-pas-une-garantie-de-recuperer-ses-donnees-selon-telus\/","title":{"rendered":"\u00ab Payer une ran\u00e7on n’est pas une garantie de r\u00e9cup\u00e9rer ses donn\u00e9es \u00bb selon TELUS"},"content":{"rendered":"\n

par Jean-Luc Doumont – DOUMONT 360<\/a> – Relations publiques et gestion de crise<\/p>\n\n\n\n

Selon une \u00e9tude r\u00e9alis\u00e9e par TELUS, pr\u00e8s de la moiti\u00e9 des organisations canadiennes interrog\u00e9es qui ont r\u00e9cemment subi une attaque de ran\u00e7ongiciel ont pay\u00e9 dans l’espoir de r\u00e9cup\u00e9rer l’acc\u00e8s \u00e0 leurs donn\u00e9es. Cet espoir, cependant, ne s’est r\u00e9alis\u00e9 que pour un peu moins de la moiti\u00e9 d’entre eux.<\/strong><\/p>\n\n\n\n

L’\u00e9tude r\u00e9v\u00e8le que 67 % des 463 r\u00e9pondants \u00e0 l’enqu\u00eate que leur organisation avait \u00e9t\u00e9 touch\u00e9e par un ran\u00e7ongiciel. De ce nombre, 44 % ont d\u00e9clar\u00e9 que leur organisation avait pay\u00e9 une ran\u00e7on. Et parmi eux, moins de la moiti\u00e9, soit 42 %, ont obtenu un acc\u00e8s complet \u00e0 leurs donn\u00e9es. Pour 49 % d’entre eux, ils ont eu qu’un acc\u00e8s partiel. Sept pour cent de ceux qui ont pay\u00e9 ont dit qu’ils n’avaient jamais r\u00e9cup\u00e9r\u00e9 leurs donn\u00e9es.<\/p>\n\n\n\n

\u00ab Il est important de reconna\u00eetre ce que les donn\u00e9es d\u00e9montrent. Le paiement est loin d’\u00eatre une strat\u00e9gie de r\u00e9cup\u00e9ration de ransomware garantie \u00bb, indique le rapport.<\/p>\n\n\n\n

Alors que de nombreux groupes de ran\u00e7ongiciels exigent que les entreprises victimes paient la totalit\u00e9 de la ran\u00e7on demand\u00e9e, cela ne garantit pas non plus que l’acc\u00e8s aux donn\u00e9es sera restaur\u00e9.<\/p>\n\n\n\n

Cinquante-cinq pour cent des personnes interrog\u00e9es ont mentionn\u00e9 que lorsque leurs organisations avaient pay\u00e9 la totalit\u00e9 de la ran\u00e7on, elles avaient obtenu une restauration compl\u00e8te des donn\u00e9es. La n\u00e9gociation, selon le rapport, peut aggraver les choses : seulement 32 % des organisations qui ont n\u00e9goci\u00e9 la ran\u00e7on ont re\u00e7u une restauration compl\u00e8te des donn\u00e9es.<\/p>\n\n\n\n

Autre statistique notable : 15 % des personnes interrog\u00e9es dont les organisations ont subi une attaque de ransomware ont signifi\u00e9 avoir \u00e9t\u00e9 r\u00e9infect\u00e9es par le m\u00eame ransomware apr\u00e8s la r\u00e9cup\u00e9ration.<\/p>\n\n\n\n

\u00ab La cyberassurance en tant qu’outil de gestion des risques li\u00e9s aux ran\u00e7ongiciels est moins efficace qu’une approche pr\u00e9ventive \u00bb, indique le rapport.<\/p>\n\n\n\n

Parmi le groupe d’enqu\u00eate, seulement 40 % avaient une cyberassurance. Au cours des 12 derniers mois, 66 % d’entre eux avaient soumis une r\u00e9clamation pour des attaques de ran\u00e7ongiciels. Parmi ceux-ci, 79 % ont re\u00e7u une indemnit\u00e9, mais la couverture d’assurance de 28 % d’entre eux a \u00e9t\u00e9 abandonn\u00e9e. Huit pour cent n’ont re\u00e7u aucun paiement. Neuf pour cent suppl\u00e9mentaires attendent toujours un paiement.<\/p>\n\n\n\n

Selon TELUS, pour la d\u00e9fense contre les ransomwares, les organisations doivent :<\/p>\n\n\n\n