Le rapport 2025 sur les risques liés aux ransomwares publié par Semperis révèle que 83 % des attaques de ransomware réussies ont compromis l’infrastructure d’identité (Active Directory notamment) — pourtant, de nombreuses organisations ne disposent toujours pas d’un plan de récupération testé spécifiquement pour cette infrastructure.
Le rapport souligne un déséquilibre fréquent : les entreprises concentrent leurs efforts sur la protection des données et la sauvegarde des fichiers, tout en négligeant la planification de la reprise pour les systèmes d’identité eux-mêmes, alors que ce sont précisément ces systèmes que les attaquants ciblent en premier. Conséquence directe : 76 % des victimes de ransomware ont eu besoin de bien plus d’une journée, parfois jusqu’à un mois, pour revenir à un fonctionnement normal.
Ce constat rejoint un point souvent sous-estimé dans les plans de reprise : sauvegarder les fichiers ne suffit pas si l’annuaire et les systèmes d’authentification ne peuvent pas être restaurés rapidement et en confiance.
Sauvegarde, ransomware et continuité d'activité : Léa s'assure que vos données survivent au pire scénario, avec des méthodes concrètes plutôt que des grands discours.