CAS D'UTILISATION

Services de protection contre les rançongiciels

Les attaques de ransomware sont l'une des cybermenaces les plus perturbatrices auxquelles sont confrontées les organisations aujourd'hui. Soyez mieux préparé avec Mimecast.

Demandez une démonstration

Pourquoi la protection contre les Ransomware est-elle essentielle pour votre entreprise ?

Les attaques par ransomware coûtent désormais en moyenne 5,08 millions de dollars aux entreprises, ce montant comprenant les temps d'arrêt, les mesures de remédiation, les frais juridiques et le paiement des rançons. L'e-mail reste le principal point d'entrée, et les attaques modernes vont au-delà du chiffrement : 93% impliquent désormais l'exfiltration de données, ce qui donne aux attaquants un moyen de pression même si vous effectuez une restauration à partir de sauvegardes.

Le problème

Un single lien malveillant peut entraîner l'interruption des activités pendant 24 jours en moyenne. Le courrier électronique est le deuxième moyen le plus utilisé pour diffuser des Ransomware : 80% des entreprises qui cèdent au chantage sont à nouveau prises pour cible.

Nos solutions

Mimecast bloque les Ransomware transmis par e-mail en neutralisant les menaces, en limitant leur propagation latérale et en garantissant une reprise rapide grâce à l'archivage et à la continuité des boîtes aux lettres &.

L'impact

Les entreprises réduisent leur vulnérabilité face aux Ransomware, assurent la continuité de leurs activités en cas d'attaque et se remettent de celle-ci sans payer de rançon, protégeant ainsi à la fois leurs opérations et leur réputation.

Pourquoi Mimecast ?

Prévention, confinement et restauration en cas d'attaque par ransomware sur une seule et même plateforme, couvrant les e-mails et les outils de collaboration, depuis le premier message jusqu'à la restauration après l'incident.

Prévention multicouche des menaces

Un environnement de test isolé (sandbox) avec émulation complète au niveau du processeur pour les pièces jointes et les téléchargements automatiques via des URL, capable de détecter même les malware les plus sophistiqués, conçus pour contourner les solutions basées sur des machines virtuelles.

Confinement de la propagation latérale

Mimecast analyse les e-mails internes afin de détecter les comptes piratés qui diffusent des malware. L'analyse comportementale basée sur l'IA détecte les anomalies et met les messages en quarantaine avant que l'infection ne se propage latéralement.

Archivage immuable &, continuité des boîtes aux lettres

Une archive inviolable permet de restaurer les données sans avoir à payer de rançon, tandis que la fonctionnalité « Mailbox Continuity » permet aux utilisateurs de continuer à travailler pendant une attaque.

Gestion des comportements en matière de sécurité

Étant donné que la plupart des Ransomware se déclenchent par un simple clic, Mimecast réduit le risque humain grâce à des formations et à des simulations de Phishing, afin d'instaurer des habitudes permettant de contrer les attaques avant même que la technologie n'ait à intervenir.

Notre approche

Les conséquences d'une protection insuffisante contre les ransomwares

Incidence financière

Les rançons ne représentent souvent que 15% du coût total de l'attaque : les coûts liés à la restauration des systèmes, à l'expertise informatique et à la perte de chiffre d'affaires font grimper la moyenne à 5,08 millions de dollars.

Atteinte à la réputation

Une violation de données rendue publique sape la confiance, entraîne la résiliation de contrats et peut nécessiter entre 12 et 24 mois pour s'en remettre, si tant est que cela soit possible.

Juridique & risque de conformité

Des données non protégées peuvent entraîner des amendes au titre du RGPD ou de la loi HIPAA pouvant atteindre 4% du chiffre d'affaires, des obligations de notification en cas de violation de données, ainsi que des recours collectifs.

Avantages directs et résultats commerciaux

Mettre fin au paiement des rançons

Les archives immuables permettent de récupérer des données sans avoir à négocier avec les pirates. Contrairement à la plupart de ses concurrents de l'ICES, Mimecast met en œuvre une technologie de sandboxing au niveau du processeur pour la protection des passerelles et des API.

Continuité d'activité des boîtes aux lettres électroniques

La continuité de la messagerie permet aux collaborateurs de continuer à travailler grâce à un accès via le cloud, même en cas d'attaque en cours. Une maîtrise rapide des menaces permet de réduire au minimum les temps d'arrêt, préservant ainsi le chiffre d'affaires et la continuité des services.

Réduire les risques financiers et juridiques

En stoppant une attaque avant qu'elle ne s'aggrave, on évite la cascade de coûts liés aux mesures correctives, aux amendes réglementaires et aux litiges qui découlent d'une violation de données. Des mesures de sécurité vérifiables permettent également de bénéficier de primes d'assurance cyber moins élevées.

Renforcer la conformité et développer la résilience

Les solutions d'archivage, d'application des politiques et de reporting prêt pour les audits proposées par Mimecast sont conformes aux exigences du RGPD, de la loi HIPAA et de la norme PCI-DSS, offrant ainsi aux organisations une posture de sécurité défendable et la confiance nécessaire pour se concentrer sur leur croissance.

Plus de 42 000 clients nous font confiance

Mimecast est fier de protéger et d’accompagner plus de 42 000 entreprises
dans le monde entier, en les aidant à faire face aux menaces qui ne cessent de se multiplier depuis 2003.

Comment Mimecast bloque-t-il les Ransomware diffusés par e-mail ?

Mimecast bloque les Ransomware transmis par e-mail en exécutant les fichiers et liens suspects dans un environnement d'émulation complet au niveau du processeur, ce qui constitue une inspection plus approfondie que les bacs à sable de machines virtuelles utilisés par les fonctionnalités de sécurité intégrées des principales plateformes de messagerie, que les Ransomware ont été conçus pour détecter et contourner. Il suit l'ensemble de la chaîne d'attaque, de la pièce jointe à la charge utile finale, en analysant les liens, les codes QR et les téléchargements « drive-by » potentiels, afin de rendre un verdict.

Comment Mimecast parvient-il à contenir les Ransomware qui s'introduisent via un compte piraté ?

La fonctionnalité « Internal Email Protect » analyse les e-mails échangés entre collaborateurs afin de détecter les menaces provenant d'un compte piraté. L'analyse comportementale détecte les activités anormales et met en quarantaine les messages contenant des mouvements latéraux avant que la situation ne s'aggrave.

Mimecast peut-il nous aider à rétablir nos systèmes sans payer de rançon ?

Oui. Enterprise Information Archiving fournit une copie inviolable et immuable de tous les e-mails et pièces jointes. Si des données sont chiffrées ou supprimées lors d'une attaque, les organisations peuvent les restaurer à partir de l'archive sans avoir à faire appel à l'attaquant.

Le courrier électronique fonctionnera-t-il en cas d'attaque par ransomware ?

Le service « Mailbox Continuity » de Mimecast achemine les e-mails via le cloud si les serveurs principaux sont cryptés ou mis hors ligne, ce qui permet aux collaborateurs d'envoyer, de recevoir et d'accéder à l'historique de leurs e-mails tout au long de l'incident.

Comment Mimecast prend-il en compte le facteur humain dans les attaques par ransomware ?

Mimecast propose des formations interactives sur les comportements en matière de sécurité ainsi que des simulations de Phishing, conçues pour aider les collaborateurs à reconnaître les tentatives d'ingénierie sociale. La réduction du taux de clics sur les liens malveillants diminue directement la probabilité qu'une infection par un Ransomware aboutisse.

La protection contre les Ransomware de Mimecast permet-elle de respecter les exigences réglementaires ?

Oui. Les fonctionnalités d'archivage, d'application des politiques et de journaux d'audit détaillés de Mimecast aident les organisations à démontrer leur conformité au RGPD, à la loi HIPAA et à la norme PCI-DSS, en fournissant les preuves exigées par les autorités de régulation et en réduisant leur responsabilité en cas d'incident.

Services de protection contre les rançongiciels