L'une des plus graves pannes informatiques mondiales est donc due à une simple mise à jour loupée…
Nous avons eu de la chance, beaucoup de chance…
Après quelques heures de panique, CrowdStrike a envoyé une nouvelle mise à jour pour annuler la précédente et réparer les réseaux informatiques.
Vendredi, en fin de journée, la situation était progressivement rentrée dans l’ordre.
Heureusement, malgré l’immense chaos généré, il n’y a pas eu à ma connaissance de perte humaine.
Mais les pertes matérielles se comptent en plusieurs dizaines de milliards de dollars.
Nous avons eu une chance incroyable que ce soit une simple erreur et pas une attaque malveillante.
Les deux leçons à tirer de l’affaire CrowdStrike
Il y a deux leçons très inquiétantes à tirer de cet événement.
1 - Les réseaux informatiques sont très vulnérables.
Pour fonctionner correctement un réseau informatique, comme celui d’un aéroport, a besoin d’une multitude de logiciels.
Tous ces logiciels sont étroitement liés et ne peuvent fonctionner sans les autres, il suffit donc qu'un seul plante pour stopper l’activité de l’intégralité du réseau.
Le problème, c’est que ces logiciels sont, dans la plupart des cas, géré à distance par des entreprises privées.
Il suffit donc qu’une seule de ses entreprises privées soit victime d’une attaque informatique pour contaminer d’un coup des milliers d'entreprises à travers le monde.
Vendredi, il ne s’agissant que d'un simple bug, ca a été vite réparé.
Mais si l’acte avaient été malveillants, les auteurs auraient patiemment attendu quelques semaines que tous les réseaux soient infectés avant de déclencher leur attaque.
S’il étaient des pirates informatiques, ils auraient pu crypter les réseaux et demander une immense rançon en crypto-monnaie.
S’il était un état, il auraient pu bloquer un pays entier avant de lancer une guerre, ou “punir” un pays ennemi et provoquer le chaos sans envoyer un seul soldat.
2 - Notre civilisation est dangereusement dépendante de l’informatique.
Dans notre société moderne, absolument tout est géré par informatique et presque tous les systèmes sont connectés à internet.
Une cyberattaque ou un bug pourrait avoir les mêmes conséquences qu’une bombe nucléaire.
Plus de réseau informatique, c’est toute la vie qui s'arrête : Plus de secours, plus d'hôpitaux, plus de commerce, plus de transports, plus de chauffage, plus d'électricité, plus d’eau…
Si la situation dure plus de 2 ou 3 jours, les conséquences pourraient être dévastatrices.
A quand la première cyber-guerre ?
Si les bugs comme celui de CrowdStrike peuvent être dangereux, le vrai danger vient des Etats.
Jusqu’à présent, les attaques informatiques étatiques se sont presque toujours limitées au renseignement.
Les Chinois auraient ainsi volé les plans du F-35 l'avion de chasse ultra-moderne des Américains.
Aucun commentaire:
Enregistrer un commentaire