Sécurité personnelle et scolaire
Protection anti-ransomware des NAS
Les NAS domestiques et de petits bureaux détiennent les archives familiales et les dossiers de l'entreprise, et les équipes de ransomwares le savent : la campagne DeadBolt de 2022 a chiffré des milliers d'appareils QNAP et exigé des bitcoins par clé. La défense des NAS signifie : pas de panneaux d'admin sur Internet, snapshots immuables, copies hors ligne, et des mises à jour réellement installées.
Points clés
- Retirez les interfaces d'admin NAS d'Internet : accès VPN ou local uniquement.
- Activez des snapshots immuables avec une rétention qui dépasse les délais typiques de détection.
- Gardez une copie hors ligne (rotation USB ou disque détaché) que le ransomware ne peut pas atteindre.
- Mettez à jour le firmware NAS rapidement ; DeadBolt exploitait des failles connues sur des boîtiers négligés.
- Désactivez l'UPnP, Telnet/SSH depuis le WAN et les comptes admin par défaut.
- Imposez des mots de passe forts uniques plus la 2FA sur chaque compte NAS.
- Surveillez le stockage des snapshots et alertez avant que la rétention ne s'effondre silencieusement.
- Testez une restauration de dossier complet chaque trimestre : les restaurations NAS surprennent les non-testés.
Note de terrain
Gardez une copie hors ligne que le ransomware ne peut physiquement pas atteindre : la rotation USB compte. Chaque sauvegarde connectée au réseau, aussi astucieuse soit-elle, partage le destin du réseau.
Questions fréquentes
Qu'était DeadBolt ?
Un ransomware 2022 qui a chiffré en masse des NAS QNAP exposés sur Internet et exigé ~0,03 bitcoin par clé, avec une variante d'extorsion « rendez-nous notre clé ».
Le RAID suffit-il comme protection ?
Non : le RAID survit à la panne disque, pas au chiffrement, à la suppression ni au vol. Snapshots plus copies hors ligne font ce travail.
Synology ou QNAP, plus sûr ?
Les deux sont des cibles ; la posture (exposition, mises à jour, snapshots) compte bien plus que la marque.
Les petits bureaux peuvent-ils reposer sur le seul NAS ?
Comme stockage principal oui, comme seule copie jamais : le 3-2-1 s'applique toujours avec une branche hors ligne.
Comment Kinetikatech vous aide avec sécurité personnelle et scolaire
Nous l'avons résolu des centaines de fois : Protection des particuliers, familles, télétravailleurs et petites écoles — réseaux, données, appareils et arnaques. Avec Supervision 24/7 et Gestion de serveurs, vous bénéficiez du cycle complet : nous évaluons, nous déployons, nous surveillons jour et nuit et nous répondons en 30 minutes quand cela compte.