Pourquoi les attaques par ransomwares ciblés sont-elles aussi efficaces ?

Les cybercriminels déploient souvent de nouveaux ransomwares écrits dans des langages de programmation faisant appel à plusieurs plates-formes, capables de s'adapter de manière flexible pour évoluer vers les différentes combinaisons d'architectures et de systèmes d'exploitation des organisations complexes. Ils emploient notamment une nouvelle tactique appelée double extorsion : la menace de rendre publiques les données sensibles volées si les victimes ne payent pas.

- Comment ces chasseurs de gros gibier choisissent-ils leur proie ?
- Comment sont-ils organisés et pourquoi leurs attaques connaissent-elles tant de réussite ?
- Comment se fait-il que même des organisations relativement matures et importantes soient victimes de leurs manœuvres ?
- Quels sont les éléments qui rendent une organisation particulièrement vulnérable, et quelles sont les étapes à entreprendre pour consolider les défenses ?