Ransomware : comprendre la menace, prévenir les attaques et gérer la crise

Module 1 — Comprendre la menace ransomware

• Historique des rançongiciels : d'AIDS/PC Cyborg (1989) à aujourd'hui
• Évolution de la menace : de la simple à la quadruple extorsion
• Typologies d'entreprises ciblées et 10 mythes du ransomware
• Motivations des cybercriminels et grands groupes spécialisés
• Écosystème cybercriminel : RaaS, affiliés, IAB, BPHS, dark web

Module 2 — Impact économique des cyberattaques

• Évolution du nombre d'attaques sur les trois dernières années
• Coûts directs et indirects d'une cyberattaque
• Montant moyen des rançons : calcul, négociation et marge de manœuvre
• Faut-il payer ? Récupération des données et débat sur la prise en charge par les assureurs (LOPMI 2023)

Module 3 — Cadre juridique et lutte contre la cybercriminalité

• Principales lois applicables à la cybercriminalité et à la protection des données
• Sanctions encourues par les cybercriminels
• Traitement judiciaire en Belgique, en Europe et à l'international
• Convention de Budapest, MLAT et efficacité des poursuites transfrontalières

Module 4 — Anatomie d'une attaque moderne

• Déroulement d'une attaque Big Game Hunting et Kill Chain complète
• Analyse des tactiques, techniques et procédures (TTP) via le framework MITRE ATT&CK
• Retours d'expérience : WannaCry, NotPetya, Colonial Pipeline, Kaseya, CHSF Corbeil-Essonnes

Module 5 — Vecteurs d'accès initial

• Identification de la surface d'attaque de l'entreprise
• Neuf techniques d'accès initial les plus utilisées
• Ingénierie sociale : spear phishing, deepfake phishing
• Problématique des accès distants (RDP, VPN) et vulnérabilités logicielles (CVE, CVSS, EPSS)
• Attaques via la chaîne d'approvisionnement (supply chain)

Module 6 — Solutions de sécurité préventives

• Sensibilisation des utilisateurs : pourquoi et comment ?
• EPP, EDR, NDR et XDR : rôle et complémentarité
• Renforcement d'Active Directory et principe de Zero Trust
• Segmentation réseau, scanning de vulnérabilités et gestion des correctifs
• Gestion du risque ransomware via la supply chain
• Évaluation du ROM (rapport efficacité/facilité d'implémentation) des principales solutions

Module 7 — Cyberrésilience de l'organisation

• Business Impact Analysis spécifique à la menace ransomware
• Plans de continuité (PCA) et de reprise d'activité (PRA)
• Sécurisation des sauvegardes : règle 3-2-1 et ses limites, chiffrement, immuabilité, mode offline
• Contrats de cyberassurance : garanties, coûts, exclusions et limites

Module 8 — Gestion d'une crise ransomware

• Organisation et activation de la cellule de crise
• Principales étapes d'une crise ransomware
• Communication interne et externe : niveau de transparence adapté
• Secret de l'enquête et application de l'article 11 du CPP
• Erreurs fréquentes à éviter et clôture de crise (RETEX)