Leçons tirées de l'incident mondial de l'IT
Transformer le chaos cybernétique en résilience
Le 19 juillet 2024, le paysage de la cybersécurité a été ébranlé par un événement sans précédent : une mise à jour défectueuse d'une entreprise de cybersécurité de premier plan a causé le plantage d'environ 8,5 millions d'ordinateurs fonctionnant sous Microsoft Windows. Cet incident, qualifié de plus grande panne de l'histoire de la technologie de l'information, a perturbé la vie quotidienne, les entreprises et les gouvernements du monde entier.
Que s'est-il passé?
Le problème a commencé lorsqu'une mise à jour mal gérée d'un logiciel de capteur de sécurité largement utilisé a provoqué la mise en boucle de démarrage ou le mode de récupération de démarrage des machines Windows. Malgré l'identification rapide et le retrait de la mise à jour défectueuse, les dommages étaient déjà faits. Les systèmes de diverses industries, des compagnies aériennes et des banques aux hôpitaux et aux services gouvernementaux, ont été affectés. La perturbation mondiale a mis en évidence la vulnérabilité inhérente à l'utilisation de la même solution de cybersécurité dans de nombreux systèmes informatiques et dans de nombreuses organisations.
Impact sur les infrastructures critiques
Les répercussions financières et opérationnelles de cet incident ont été monumentales. Le dommage financier mondial est estimé aujourd'hui à des dizaines de milliards de dollars¹. Les secteurs critiques ont connu des perturbations sévères:
- Transport aérien: À l'échelle mondiale, plus de 5 000 vols ont été annulés, entraînant des retards et des désagréments considérables. Les aéroports ont connu le chaos lorsque les systèmes d'enregistrement et les processus d'embarquement automatisés ont échoué.
- Santé: Les hôpitaux ont dû suspendre les chirurgies non urgentes et les visites médicales. De nombreux établissements n'ont pas pu accéder aux dossiers des patients, entraînant des retards dans les traitements et les services d'urgence.
- Services financiers: Les banques ont connu des pannes qui ont affecté des millions de transactions. Les distributeurs automatiques étaient hors service, les services bancaires en ligne étaient inaccessibles et les marchés boursiers ont rencontré des défis opérationnels.
- Services gouvernementaux: Les services d'urgence et les opérations gouvernementales essentielles ont été fortement perturbés. Les sites web, les centres d'appels et les services publics critiques ont connu des pannes, affectant tout, des services d'urgence 911 aux fonctions administratives de routine.
- Commerce de détail et systèmes de point de vente: Les supermarchés, les dépanneurs et les stations-service ont rencontré des obstacles opérationnels significatifs lorsque les systèmes de point de vente (POS) ont planté, empêchant les transactions.
Pourquoi les technologies répandues peuvent être vulnérables
La raison pour laquelle certaines technologies de sécurité deviennent répandues est due à leur efficacité et leur fiabilité à protéger les systèmes contre les menaces cybernétiques. En essence, leur succès entraîne leur ubiquité, ce qui en fait également des points de vulnérabilité. Lorsqu'un système largement utilisé échoue, cela peut créer un effet de cascade à travers de nombreuses industries et géographies. Cet incident souligne l'importance de la résilience dans la conception des architectures de sécurité informatique. Assurer que les systèmes peuvent résister à de telles perturbations et s'en remettre rapidement est essentiel pour maintenir la continuité opérationnelle.
Recommandations pour les environnements critiques: La diversité est la clé!
Pour les systèmes essentiels dans les environnements d'infrastructures critiques, s'appuyer sur une seule solution de sécurité, ou sur toute solution informatique unique, peut poser des risques importants. En plus des mesures de résilience informatique bien connues telles que le matériel diversifié, les infrastructures de communication redondantes, les processus de test de mise à jour efficaces et les systèmes de sauvegarde robustes, la mise en œuvre d'une stratégie de sécurité multi-fournisseurs, couplée à des technologies complémentaires, peut améliorer considérablement la résilience. Voici quelques recommandations clés:
- Stratégie EDR multi-fournisseurs: Déployer différentes solutions EDR dans divers segments de votre réseau garantit qu'un problème avec l'une ne paralyse pas l'ensemble de votre infrastructure. Cela permet également de bénéficier des menaces identifiées par l'une, qui peuvent ensuite être utilisées pour la partie du réseau couverte par l'autre. En essence, ce déploiement segmenté diversifie le risque et améliore la sécurité globale.
- Approche de sécurité en couches: Combiner les solutions EDR avec d'autres outils de sécurité tels que la gestion des informations et des événements de sécurité (SIEM) et la détection et réponse réseau (NDR) crée une stratégie de défense en profondeur. Cette approche multi-couches offre une protection complète et minimise l'impact de tout point de défaillance unique.
Senthorus: Maîtriser la résilience cybernétique
Chez Senthorus, nous reconnaissons l'importance cruciale des stratégies de cybersécurité robustes et multi-facettes. Notre expertise réside dans la gestion de diverses solutions EDR ainsi que des technologies complémentaires comme SIEM, XDR et NDR. Voici comment nous assurons une protection sans faille pour nos clients:
- Gestion complète: Nous gérons plusieurs types d'EDR, garantissant que votre infrastructure reste protégée même si une solution rencontre des problèmes.
- Cohérence dans la surveillance et le service: Notre système de surveillance unifié offre une alerte et une gestion des incidents cohérentes à travers différentes solutions EDR et autres solutions de sécurité.
- Visibilité consolidée: Nous offrons une vue consolidée de votre posture de sécurité, vous permettant de gérer vos défenses comme s'il s'agissait d'une suite unique de solutions de sécurité.
- Résilience accrue: Notre approche est en ligne avec notre mission d'assurer la résilience de nos clients, offrant une protection robuste contre les menaces cybernétiques évolutives.
- Intégration et service efficaces: Notre processus d'intégration est conçu pour assumer et accommoder la complexité au sein des architectures informatiques de nos clients. Nous travaillons efficacement avec des environnements complexes sans compromettre l'expérience client ou la qualité de notre service.
Votre résilience, notre passion
À propos de Senthorus
En tirant parti de nos capacités avancées, nous permettons aux organisations de maintenir la continuité opérationnelle et la sécurité, même face à des défis sans précédent. Senthorus se positionne comme votre partenaire de confiance pour naviguer dans le paysage complexe de la cybersécurité, en veillant à ce que votre infrastructure critique reste résiliente et sécurisée.
Contactez notre expert
Juan AVELLAN
Directeur général de ELCASecurity Services
Contactez Juan AVELLAN, notre Directeur général de ELCASecurity Services. Contactez Juan pour découvrir comment il peut vous aider à faire avancer vos initiatives en matière de cybersécurité.