La mise à jour de Windows est essentielle, mais doit s’accompagner de la correction des failles présentes dans les plug-ins des navigateurs web et dans les logiciels de la suite Office comme Outlook. Désormais, une majorité d’utilisateurs professionnels est informée du risque à cliquer sur une pièce attachée, susceptible de contenir un logiciel de ransomware, bien que certains attaquants ciblent leurs victimes en se faisant passer pour des interlocuteurs légitimes. 

La porte d’entrée des attaques est aussi le navigateur web via les plug-ins Flash ou Acrobat Reader, du code JavaScript ou HTML5. En cliquant sur un site web contenant par exemple des films piratés ou des clés d’enregistrement illicites de logiciels, l’internaute charge à son insu un Web exploit Kit qui infecte la machine utilisée.

Mettre à jour un parc de machines prend certes du temps, mais les pertes d’exploitation sont dans tous les cas bien inférieures au coût des dommages subis à cause de WanaCry ou Petya.

Même s’il existe des sauvegardes récentes permettant rapidement la reprise d’activité, cela suppose des atteintes à l’image des entreprises et institutions, une rupture de service pour les clients et usagers. En bref, une mobilisation conséquente des services informatiques qui doivent par la suite mettre en place les correctifs fournis par les éditeurs de logiciels et revoir la politique de sécurité.