Rançongiciel

Un rançongiciel (ransomware) chiffre les fichiers d'un appareil ou d'un réseau et exige une rançon – généralement en Bitcoin ou Monero – pour le déchiffrement. Le NCSC recommande : ne jamais payer, car même après paiement la récupération complète est rare.

Protection

• Sauvegardes hors ligne régulières (règle 3-2-1)
• Antivirus avec protection rançongiciel (ex. Bitdefender)
• Toujours installer les mises à jour Windows

Pourquoi cela compte en 2026

Les attaques par rançongiciel ont évolué en 2026 : au lieu de seulement chiffrer les données, beaucoup de groupes menacent aussi de les publier (« double extorsion »). Le NCSC déconseille de payer – le taux de récupération complète reste sous 60% même après paiement. Les PME suisses sont particulièrement exposées en raison de stratégies de sauvegarde souvent absentes.

Comment vous protéger

Trois piliers : (1) Sauvegardes hors ligne régulières selon la règle 3-2-1 (3 copies, 2 supports, 1 hors site). (2) Antivirus avec module rançongiciel dédié (Bitdefender, Kaspersky, Norton). (3) Correctifs à jour – le rançongiciel exploite presque toujours des failles connues. En cas d'attaque : déconnecter immédiatement, ne pas payer, signaler au NCSC (report.ncsc.admin.ch).

Termes liés

• Hameçonnage
• Exploit Zero-Day
• EDR (Endpoint Detection & Response)
• Malware