Zlatan Morić : L’incident d’aujourd’hui souligne l’importance de procédures de test logiciel rigoureuses

Les compagnies aériennes mondiales, les aéroports sur au moins quatre continents, les systèmes de santé, les banques, les télécommunications, les médias et d’autres entreprises, institutions et organisations ont rencontré (et continuent de rencontrer) des difficultés opérationnelles en raison d’une défaillance informatique majeure qui perturbe leurs systèmes. La cause de la défaillance est le logiciel Falcon Sensor de la société de cybersécurité CrowdStrike, qui a également pris ses responsabilités.

L’ensemble du cas a été commenté par Zlatan Morić, responsable des études en cybersécurité à l’Université d’Algebra.

– Lors d’un événement récent qui a touché la communauté informatique mondiale, un bug dans la mise à jour logicielle de CrowdStrike a conduit à la défaillance d’un grand nombre de systèmes dans le monde entier. Une analyse préliminaire indique que la cause probable du problème est le facteur humain lors de la phase de développement et de vérification de la mise à jour avant sa mise en production. Bien qu’il soit moins probable, un scénario similaire à celui de SolarWinds, où des attaquants auraient pu induire délibérément une défaillance pour compromettre potentiellement des systèmes, ne peut pas être complètement écarté – a déclaré Morić.

Cependant, une telle stratégie vise généralement à créer des voies d’accès clandestines plutôt qu’à provoquer des défaillances évidentes qui attirent l’attention et incitent à une réponse rapide. La responsabilité incombe également en partie aux départements informatiques des organisations touchées. Les meilleures pratiques de l’industrie, ajoute Morić, indiquent clairement la nécessité de tester toutes les mises à jour dans un environnement contrôlé avant leur mise en œuvre dans les systèmes de production.

– Cet incident souligne l’importance de procédures de test rigoureuses qui peuvent aider à éviter les dommages causés par des bugs logiciels. CrowdStrike a lancé une enquête complète pour déterminer les causes exactes du problème et prendre des mesures pour prévenir des incidents similaires à l’avenir – a conclu Morić.