Une avancée majeure transformera la manière dont les utilisateurs protègent leurs fichiers. Grâce à une technologie innovante, la sécurité de Google Drive empêche les attaques de ransomware et permet de restaurer les documents en quelques instants, tout en offrant une solution accessible et sans coût supplémentaire.
Une nouvelle couche de sécurité pour Google Drive : empêche la propagation des attaques et facilite la récupération des documents en quelques secondes
Le ransomware, une forme d’attaque qui bloque ou chiffre des fichiers jusqu’à ce qu’une rançon soit payée, représente depuis des années un véritable défi en matière de cybersécurité. Les conséquences vont des pertes financières colossales à l’arrêt de services critiques. Selon Mandiant, en 2024, 21% des intrusions numériques étaient liées à ce logiciel malveillant, avec un coût moyen par attaque supérieur à 5 millions de dollars.
Face à ce constat, Google a réagi. La société a renforcé la sécurité de Drive pour ordinateurs avec un système d’intelligence artificielle capable de détecter les attaques de ransomware, de bloquer la propagation des fichiers infectés et de restaurer les informations compromises d’un simple clic. Le meilleur dans tout ça ? Aucun coût supplémentaire pour les clients de Workspace ou les utilisateurs individuels.
Boucher le trou de sécurité
Jusqu’à présent, la défense contre les ransomwares reposait sur deux piliers : les antivirus, qui maintiennent les attaquants à distance, et les services de restauration, qui tentent de récupérer les données après un incident. Le souci, c’est qu’il existe une immense lacune entre ces deux niveaux de protection : si l’antivirus échoue, rien n’empêche les attaquants d’infliger des dommages avant que les autorités ne puissent intervenir.
Les utilisateurs reçoivent cette notification dans leur Drive de bureau lorsqu’un ransomware est détecté sur leur appareil. La synchronisation avec le nuage s’arrête automatiquement.
Google souhaite combler cette lacune. Sa solution introduit une troisième couche, propulsée par l’IA, qui agit à un moment critique : lorsque le malware a déjà infiltré, mais n’a pas encore causé de dommages irréversibles. Une approche innovative qui pourrait transformer la façon dont l’industrie lutte contre le ransomware.
Intercepter l’attaque avant qu’elle ne se propage
Comment ça fonctionne ? Le modèle d’IA de Drive est entraîné avec des millions d’échantillons réels et sait reconnaître la signature classique d’une attaque : tentatives de chiffrement massif ou de corruption de fichiers. Dès qu’il détecte quelque chose de suspect, il met automatiquement en pause la synchronisation avec le nuage. Cela interrompt la chaîne avant que le ransomware ne se propage à l’ensemble du compte.
Ce qui est intéressant, c’est que cette stratégie ne remplace pas l’antivirus, mais le complète. Si le malware parvient à franchir la première ligne de défense, Google Drive devient la dernière barrière avant la catastrophe.
Récupérer en quelques secondes, pas en heures
Une fois la menace maîtrisée, arrive ce qui pose souvent le plus de soucis : la récupération des fichiers. Ici, Google a également cherché à simplifier. Les utilisateurs reçoivent une alerte sur leur bureau et par email, avec des instructions claires pour restaurer les documents à un état précédent, sécurisé.
Les utilisateurs peuvent facilement restaurer plusieurs fichiers à une version sécurisée antérieure avec Google Drive.
Plus besoin d’images disque ni d’outils tiers : une interface web simple permet de restituer plusieurs fichiers à leur version intacte en quelques secondes. Le changement est considérable par rapport aux systèmes traditionnels, où la récupération pouvait prendre des heures, voire des jours.
Comme l’explique Bob O’Donnell, président de TECHnalysis Research : « Google a réussi à intégrer dans Drive une fonctionnalité innovante qui protège contre une menace de plus en plus fréquente, tout en permettant aux utilisateurs de continuer à travailler normalement ».
Visibilité complète pour les entreprises et les utilisateurs
Lorsqu’un ransomware est détecté, une alerte apparaît dans la console d’administration.
Les administrateurs IT en profitent également. Ils reçoivent des alertes centralisées dans le centre de sécurité de Workspace, avec des journaux d’audit pour suivre chaque détail. La fonction est activée par défaut, mais peut être désactivée si besoin. Et pour lever tout doute, Google précise que les données des clients ne sont pas utilisées pour la publicité ni pour former des modèles d’IA.
Cette nouvelle protection est incluse dans la plupart des forfaits Workspace et ne coûte rien de plus pour les utilisateurs individuels. Dans les deux cas, la possibilité de restaurer des fichiers est d’ores et déjà disponible en bêta ouverte.
Le ransomware n’est plus seulement un enjeu informatique : il paralyse des hôpitaux, des chaînes de production ou des commerces entiers. Dans un climat où la question n’est pas de savoir si un attaque se produira, mais quand, disposer d’un système capable de détecter, d’interrompre et de restaurer les dommages en quelques minutes est essentiel. Avec cette innovation, Drive ne se limite plus à être un simple espace de stockage en nuage, mais devient également un rempart de sécurité.