Quel est le système qui a généré le « black-out mondial »

• « Panne d’électricité à grande échelle » : les vols, les réseaux de télévision, les bourses et autres services du monde entier sont affectés
• « Cyber magnat » : Qui est le patron de Crowdstrike qui s’est excusé pour la « panne mondiale »

Peu de temps après les premières nouvelles de perturbations dans le monde, le coordinateur national australien de la cybersécurité a déclaré que la « panne technique à grande échelle » avait été causée par un problème avec une « plateforme logicielle tierce ».

La plateforme en question s’appelle Falcon, de la société de cybersécurité CrowdStrike. Cet outil sert à détecter et surveiller d’éventuelles intrusions (actions de hackers), à la manière d’un « vigilant » qui agit dans les coulisses des cyber-opérations. Cette fois, cependant, la mise à jour aurait conduit à l’identification de « faux positifs » et aurait qualifié les processus ordinaires de malveillants et donc sujets à blocage. Les programmes sécurisés ont cessé de fonctionner ou même se sont ouverts aux utilisateurs.

Selon George Kurz, PDG de CrowdStrike, le problème est dû à un « défaut de mise à jour du contenu » de Falcon plutôt qu’à une cyberattaque.

Cet échec s’est produit lors d’une mise à jour pour les serveurs Windows. Microsoft a donc été touché, tout comme de nombreuses entreprises qui utilisent ses applications, telles que les compagnies aériennes et les chaînes de télévision. Les serveurs Mac et Linux n’ont pas été impactés.

• Voir la situation par pays : La cyber-panne a déjà entraîné l’annulation de près de 1 400 vols dans le monde
• ‘Écran bleu de la mort’: les utilisateurs signalent des problèmes pour accéder aux ordinateurs Windows et aux distributeurs automatiques du monde entier

L’exécutif a déclaré que le défaut était en cours de correction.

“Crowdstrike travaille activement avec ses clients impactés par un défaut détecté dans une seule mise à jour des serveurs Windows. Les serveurs Mac et Linux n’ont pas été concernés. Il ne s’agit ni d’un incident de sécurité ni d’une cyberattaque. Le problème a été identifié, isolé et le processus la réparation est en cours”, a déclaré Kurz sur les réseaux sociaux.

Vers 8 heures du matin, Microsoft a déclaré que la cause du crash avait été corrigée, mais que certaines fonctionnalités étaient toujours affectées. Vers 12 heures, l’entreprise indique que le problème a été résolu. Mais les effets se font encore sentir partout dans le monde.

• Pas de Brésil : Le « black-out » cybernétique n’affecte pas les opérations dans les aéroports du pays, déclare le ministre
• Découvrir: Crowdstrike, société responsable du logiciel qui a provoqué une « panne mondiale »

Plus tôt, Microsoft avait publié un communiqué affirmant que tous ses services avaient été affectés suite à une panne du système Azure, sa plateforme de cloud computing. Azure utilise la plateforme Falcon de Crowdstrike.

Qu’est-ce que Crowdstrike Falcon ?

La plateforme Falcon est un outil de sécurité. Il s’agit du premier produit lancé par CrowdStrike, en 2013, pour assurer la protection des données. point final et le renseignement sur les menaces.

• Avec la cyber-panne, Les actions de CrowdStrike chutent de 18 % et Microsoft de 1,6 % ; Le PDG affirme que le défaut est « en cours de correction »

En traduction libre, point final ce serait quelque chose comme « point final » ou « point final ». Chaque appareil connecté à un réseau est un point final. Les ordinateurs, ordinateurs portables, smartphones et tablettes en sont quelques exemples.

Os points finaux Ils sont souvent la partie la plus ciblée d’une attaque, car ils transmettent et reçoivent des informations et peuvent servir de points d’entrée pour une invasion. D’où l’importance de la plateforme Falcon.

— Falcon est connu comme une plateforme de détection et de réponse de sécurité. point finalqui surveille les ordinateurs sur lesquels il est installé pour détecter les intrusions (c’est-à-dire les actions de pirates informatiques) et y répondre — a déclaré Toby Murray, expert de l’Université de Melbourne.

UN CrowdStrike utilise des techniques et des applications pour un système antivirus considéré comme étant à la pointe de la technologie. C’est un leader du secteur qui s’appuie sur l’intelligence artificielle et l’apprentissage automatique pour empêcher les actions des pirates informatiques avant qu’elles ne prennent effet. C’est un capteur qui peut être installé sur les systèmes d’exploitation Windows, Mac ou Linux.

• Qu’est-ce que Crowdstrike ? entreprise responsable du logiciel qui a provoqué une « cyber-panne mondiale »

Il existe plusieurs modules de produits qui se connectent à un environnement « Security Security Solutions ». Point final“, hébergé dans le cloud. Un seul agent, connu sous le nom de CrowdStrike Falcon Sensor, met en œuvre ces produits — Security Solutions Point finalsécurité des opérations informatiques, renseignements sur les menaces, solutions de sécurité cloud et solutions de protection des identités.

Fondée en 2011, Crowdstrike a déjà travaillé sur des enquêtes sur les cyberattaques de grande répercussion, comme celle qui a touché Sony Pictures en 2014 ; le Comité national démocrate américain, en 2015-2016 ; et la fuite de mails du même comité américain, en 2016.

Jill Slay, chercheuse en cybersécurité à l’Université d’Australie du Sud, a déclaré que l’impact mondial des pannes serait probablement « énorme ».

Les principales compagnies aériennes américaines, dont Delta, United et American Airlines, ont suspendu tous leurs vols vendredi en raison d’un problème de communication, selon la Federal Aviation Administration. Les vols ont été suspendus à l’aéroport de Berlin-Brandebourg en Allemagne en raison d’un “problème technique”, a indiqué une porte-parole à l’AFP.

• Marché de l’emploi: L’IA devient un prérequis dans les offres d’emploi dans divers secteurs. Voir comment se préparer

Tous les aéroports espagnols ont subi des “perturbations” en raison d’une panne informatique qui a touché vendredi plusieurs entreprises dans le monde, a déclaré l’opérateur aéroportuaire Aena.

L’aéroport de Hong Kong a également déclaré que certaines compagnies aériennes étaient touchées et ses autorités ont publié un communiqué dans lequel elles associaient la perturbation à un problème avec la fourniture de services de Microsoft.

• Vacances d’hiver: Cinq conseils de Google pour améliorer la sécurité Internet des enfants

Pendant ce temps, le plus grand opérateur ferroviaire du Royaume-Uni a mis en garde contre d’éventuelles annulations de trains en raison de problèmes informatiques, tandis que des photos publiées en ligne montraient d’importantes files d’attente se formant à l’aéroport de Sydney, en Australie.

“Les vols arrivent et partent, mais il pourrait y avoir des retards du jour au lendemain”, a déclaré un porte-parole de l’aéroport.