Microsoft Down, services essentiels en danger. Serait-ce un massacre ? Si vous l’utilisez, vous courez également un risque !

Le vendredi 19 juillet 2024, un dysfonctionnement a touché les utilisateurs de Windows. Le problème repose sur un échec de mise à jour du logiciel Falcon Sensor de Crowdstrike : l’affaire amène à une réflexion sur la sécurité des réseaux.

Nous sommes le vendredi 19 juillet 2024 au matin, un employé de banque s’occupe de la paperasse d’un client quand, soudain, il se retrouve devant un écran bleu. « Votre PC a rencontré un problème qu’il n’a pas pu résoudre. Nous redémarrons votre PC pour vous.” La même chose est arrivée au personnel des urgences d’une autre ville, d’un autre pays. La même chose est arrivée aux employés de certains aéroports. La même chose s’est produite – simultanément – ​​partout dans le monde.

La première chose qui peut venir à l’esprit est qu’il s’agit d’une attaque informatique mondiale, mais ce n’est pas le cas. Tout cela est dû à un problème lors de la mise à jour du logiciel de sécurité informatique Falcon Sensor de Crowdstrike, utilisé par de nombreuses multinationales et administrations à travers le monde – entraînant ainsi diverses perturbations pour des millions d’utilisateurs de Microsoft Windows et impliquant des banques, des hôpitaux et des aéroports, entraînant à un arrêt mondial des compagnies du calibre de United, Delta et American, contraintes ainsi d’annuler des centaines de vols. Selon Cirium, un important fournisseur de données aéronautiques, plus de 2 850 vols ont été annulés dans le monde : les perturbations ont le plus touché Amsterdam, Atlanta et Shebzhen.

Les médias ne s’en sont pas bien sortis non plus. Par exemple, au Royaume-Uni, Sky News n’a pas pu être diffusée ni même diffuser ses émissions en direct. Répercussions également sur la bourse : à Milan, l’indice Ftse Mib sur la Piazza Affari a été calculé plus tard que le calendrier habituel. Pourtant Crowdstrike, société informatique leader dans le secteur de la cybersécurité, a toujours joui d’une bonne réputation depuis sa création en 2011. Le PDG de la société, George Kurtz, a déclaré que CrowdStrike « travaille activement avec les clients touchés par une faille découverte dans une mise à jour pour les hôtes Windows. Les hôtes Mac et Linux ne sont pas concernés. Il ne s’agit pas d’un incident de sécurité ou d’une cyberattaque. Le problème a été identifié, isolé et un correctif a été appliqué.

Des accidents de ce type peuvent survenir et ils nous ramènent tous (ou du moins ceux déjà nés à cette époque) au bug du millénaire de 1999. La question de la cybersécurité est désormais fondamentale à l’ère numérique car bon nombre de nos activités quotidiennes et les opérations commerciales et administratives (pour ne pas dire toutes) se déroulent en ligne et sont connectées les unes aux autres ; des situations comme celle-ci génèrent un dangereux effet domino, capable de bloquer le monde entier.

Si d’une part être de plus en plus connecté présente des avantages incroyables et indispensables dans la société dans laquelle nous vivons, d’un autre côté un incident de ce type devrait au moins nous amener à une réflexion : se demander s’il est juste de remettre tout le monde entre les mains de quelques géants comme le fait qu’il conviendrait désormais que les gouvernements et les administrations privées réfléchissent à un “plan B”, en examinant la possibilité de créer un réseau de réserve secondaire, afin d’éviter des interruptions de service public qui pourraient s’avérer fatales pour quelqu’un , il suffit de penser aux activités dans les hôpitaux.

Article d’Antonio Piazzolla