Ransomware : pourquoi les PME sont devenues la cible n°1

On imagine souvent le rançongiciel comme une affaire de multinationales et de gros titres. La réalité est plus banale, et plus inquiétante : les PME sont aujourd’hui des cibles de premier choix. Pas par malchance, mais parce qu’elles concentrent de la valeur tout en étant, en moyenne, moins bien défendues. Rappelons que plus d’une PME sur deux a subi une cyberattaque en 2025.^*

Pourquoi les PME, justement ?

Trois raisons, très concrètes :

• Autant de valeur, moins de défenses. Une PME stocke des données clients, des contrats, de la comptabilité, des accès bancaires : tout ce qu’il faut pour faire pression. Mais elle dispose rarement d’une équipe sécurité dédiée à plein temps.
• Des attaques en grande partie automatisées. Beaucoup d’attaques ne ciblent personne en particulier. Des outils balaient Internet en continu à la recherche d’un service mal protégé ou d’une faille connue. Votre taille n’entre pas dans l’équation : seule compte la porte laissée ouverte.
• L’effet rebond. Compromettre une PME, c’est parfois atteindre, par ricochet, ses clients plus gros ou ses partenaires. Les attaquants le savent et exploitent ces chaînes de confiance.

Comment une attaque se déroule, vraiment

Le rançongiciel est rarement la première étape : c’est le bouquet final. Le scénario typique ressemble à ceci :

1. Un accès initial : un mot de passe réutilisé qui traînait dans une fuite, un service d’accès distant exposé sur Internet, ou une pièce jointe piégée.
2. Une progression discrète : l’attaquant cherche à étendre son accès, à atteindre les sauvegardes, à repérer les données sensibles. Cette phase dure souvent plusieurs jours.
3. Le déclenchement : chiffrement des fichiers, parfois vol de données en prime, puis demande de rançon.

Ce délai entre l’intrusion et le chiffrement est une fenêtre d’opportunité : autant d’occasions de détecter et de réagir, à condition de regarder au bon endroit, c’est-à-dire d’abord ce que l’on expose vers l’extérieur.

Ce qui coûte vraiment cher

Au-delà de la rançon elle-même (qu’il est d’ailleurs déconseillé de payer), le vrai coût d’une attaque, c’est l’arrêt de l’activité : production figée, commandes bloquées, équipes à l’arrêt, clients à rassurer. Pour une PME, ce sont ces jours d’interruption, et l’atteinte à la réputation, qui pèsent le plus lourd. La bonne nouvelle : c’est précisément là que la préparation fait la différence.

Les réflexes qui changent tout

Inutile de viser le dispositif d’une grande banque. Quelques mesures, bien appliquées, couvrent l’essentiel du risque :

1. Des sauvegardes hors ligne, testées régulièrement. C’est la meilleure assurance anti-rançon : si vous pouvez restaurer, vous n’avez plus à négocier. Encore faut-il vérifier qu’elles fonctionnent : une sauvegarde jamais testée n’en est pas une.
2. La double authentification, partout où c’est possible, à commencer par la messagerie et les accès distants. C’est la mesure au meilleur rapport effort/impact.
3. Réduire la surface exposée : fermer les services inutiles, ne jamais laisser un accès distant ouvert en direct sur Internet, corriger ce qui traîne.
4. Savoir ce que l’on expose, avant l’attaquant. On ne protège bien que ce que l’on voit. Cartographier sa propre exposition, c’est se mettre à la place de l’assaillant pour fermer les portes en premier.

En résumé

Être une PME ne vous met pas à l’abri, au contraire. Mais le rançongiciel n’a rien d’une fatalité : les mesures qui comptent sont accessibles, et la première d’entre elles est de savoir où vous êtes vulnérable.

Vous voulez connaître les portes d’entrée visibles de votre entreprise ? Demandez un diagnostic. Analyse 100 % passive, sans toucher à vos systèmes.

^* Source : Hiscox & cybermalveillance.gouv.fr, 2025.