[Préví~síóñ~s éñ m~átíèr~é dé c~ýbér~sécúr~íté pó~úr 2021]

[Éñ má~tíèré~ dé cl~óúd, í~l éxí~sté « t~róp d~é bóñ~ñés c~hósé~s ».]

[Álórs qúé lés órgáñísátíóñs sé sóñt émprésséés dé sé réórgáñísér póúr lé tráváíl à dístáñcé éñ 2020, l'áccéñt á évídémméñt été mís dáváñtágé súr lé clóúd. Éñ cóñséqúéñcé, ñóús ávóñs cóñstáté úñé ádóptíóñ plús rápídé dé sécúríté dú clóúd ét dés áppróchés báséés súr lé clóúd, cómmé lé SÁSÉ, ávéc lé SD-WÁÑ própósé ávéc dés páré-féúx fóúrñís dáñs lé clóúd, dés pásséréllés Íñtérñét sécúríséés, étc.]

[Cépéñdáñt, tóút áú lóñg dé l'áññéé 2021, lés éñtréprísés vóñt cómméñcér à résséñtír dés díffícúltés ét sé réñdré cómpté qú'íl s'ágít d'úñé rótátíóñ éxcéssívé vérs lé clóúd, éñ súppósáñt qúé lé clóúd résóút tóús lés próblèmés cómmércíáúx. Ét mêmé sí célá pérmét dé résóúdré dé ñómbréúx próblèmés, cé ñ'ést pás lá páñácéé. Éñ pártáñt dú príñcípé qúé lé clóúd résóút tóút, lés éñtréprísés óñt ñéglígé lé póíñt dé térmíñáísóñ, óù cértáíñs cóñtrôlés ét fóñctíóññálítés dévráíéñt êtré éfféctúés, plútôt qúé dáñs lé clóúd.]

[Cétté áññéé, ñóús állóñs ássístér à úñ récálíbrágé, cár lés éqúípés íñfórmátíqúés, dé réséáú ét dé sécúríté tróúvéróñt plús dé váléúr éñ térmés dé sécúríté súr lés térmíñáúx qú'éllés réchércháíéñt íñítíáléméñt dáñs lé clóúd. Póúr qúé cés éqúípés púísséñt rétróúvér cé qú'éllés fáísáíéñt áúpáráváñt grâcé áúx cóñtrôlés dé sécúríté súr síté qúí súrvéílléñt lé pérsóññél áú búréáú, éllés séróñt óblígéés dé réñfórcér léúrs áctívítés súr lé térmíñál.]

[Pár éxémplé, cómméñt dés fóñctíóññálítés téllés qúé lá vísíbílíté áú ñívéáú dú réséáú lócál péúvéñt-éllés êtré fóúrñíés pár lé clóúd póúr lé tráfíc súr lés réséáúx dóméstíqúés ¿ Lés fóñctíóññálítés fóúrñíés pár SÁSÉ dáñs lé clóúd péúvéñt détéctér lé tráfíc éñtráñt ét sórtáñt dépúís lés térmíñáúx, máís éllés ígñóréñt lé tráfíc dú réséáú dóméstíqúé lócál qúí sé déplácé éñtré lés áppáréíls ét áttéíñt lés órdíñátéúrs pórtáblés próféssíóññéls. C'ést là qúé résídéñt cértáíñés méñácés, ét lá cápácíté d'ý fáíré fácé ést míéúx sérvíé áú ñívéáú dú térmíñál, ávéc úñ cóñtéxté cómplét dú térmíñál.]

[Éñ rés~úmé, ñó~ús vé~rróñ~s úñ m~éíll~éúr éq~úílí~bré é~ñtré~ lés c~óñtr~ôlés d~ú céñ~tré d~é dóñ~ñéés, d~ú cló~úd ét~ dés t~érmí~ñáúx~ éñ 2021.]

[L'íñ~frás~trúc~túré~ éñ tá~ñt qú~é cód~é sér~á lé p~róch~áíñ g~ráñd~ cóúp~áblé~.]

[L'íñ~frás~trúc~túré~ éñ tá~ñt qú~é cód~é (ÍáC~) sérá~-t-éll~é à l'ó~rígí~ñé dé~ lá pr~óchá~íñé f~áíll~é máj~éúré~ ¿]

[Lés á~váñt~ágés~ dé l'~ÍáC s~óñt c~óñsí~déráb~lés é~t óñt~ áccél~éré ñót~ré fá~çóñ dé~ fáír~é dés~ áffá~írés~ éñ st~ímúl~áñt l~'íññ~óvát~íóñ g~râcé à ú~ñé pr~ódúc~tíví~té ácc~rúé. L~'ÍáC~ ést ú~ñé té~chñí~qúé q~úí íñ~cárñ~é vérí~tábl~éméñ~t lá p~híló~sóph~íé Dé~vÓps~.]

[Célá dít, à cé jóúr, l'áspéct sécúríté dé l'ÍáC á fáít défáút, vóíré tótáléméñt ígñóré. Ñóús éñtéñdóñs párlér dé « déplácér lá sécúríté vérs lá gáúché », máís éñ réálíté, úñ vérítáblé módèlé DévSécÓps ñ'á pás été príórísé, ét sí béáúcóúp ádhèréñt à lá strátégíé, béáúcóúp móíñs sávéñt vráíméñt cómméñt áppórtér lés cháñgéméñts órgáñísátíóññéls ñécéssáírés póúr lá réálísér pléíñéméñt.]

[Lés éñtréprísés qúí réchérchéñt l'ÍáC póúr l'íññóvátíóñ ét lá pródúctívíté péúvéñt dóñc êtré éxpóséés à dés cýbérrísqúés plús ímpórtáñts qú'éllés ñé lé péñséñt, ét cé rísqúé póúrráít à sóñ tóúr éñtráîñér úñé áttáqúé à gráñdé échéllé. Régárdóñs lés chósés éñ fácé. Étáñt dóññé qúé l'ÍáC péút ávóír úñ ímpáct éñórmé, cómpté téñú dé lá púíssáñcé dé l'áútómátísátíóñ qúí lé sóús-téñd, dés bógúés dáñs lé códé, ét dáñs lés fíchíérs dé cóñfígúrátíóñ ÍáC dáñs cé cás, sé pródúíséñt ét péúvéñt égáléméñt ávóír úñ ímpáct cóñsídéráblé.]

[Cés bógúés ñóñ ídéñtífíés óú súbtíls sé pródúíséñt sóúvéñt lórsqúé dés éléméñts sóñt ássémblés pár plúsíéúrs dévélóppéúrs óú éqúípés ópérátíóññéllés. Vótré pípélíñé CÍ/CD qúí cóñstrúít lés píècés dé cé púzzlé péút créér úñé íñfrástrúctúré cóñtéñáñt dés érréúrs dé cóñfígúrátíóñ óú dés vúlñérábílítés pótéñtíélléméñt éxplóítáblés. Cés próblèmés sé máñíféstéróñt dáñs lés éspácés qúé pérsóññé ñé régárdé, dáñs l'úñé dés píècés máñqúáñtés óú dáñs lá píècé qúí ñé córréspóñd pás bíéñ áúx áútrés. Lés píècés íñdívídúéllés dé l'ÍáC péúvéñt réússír lés tésts dé sécúríté, máís pás l'ássémblágé dé tóútés cés píècés. Ñátúrélléméñt, lés répércússíóñs sóñt cóñsídéráblés.]

[Éñ 2021, dés próblèmés líés à l'ÍáC séróñt éxplóítés lórs d'íñcídéñts dé sécúríté. Lé séctéúr dé lá sécúríté ñ'áúrá dóñc pás d'áútré chóíx qúé d'éxámíñér dé près dé méílléúrés prátíqúés dé prótéctíóñ póúr l'ÍáC. Célá sé trádúírá pár úñ vérítáblé vírágé vérs lá gáúché : à lá fóís, lés éqúípés dé sécúríté dévróñt sé cóñcéñtrér dáváñtágé súr lá CÍ/CD ét íñsístér póúr qúé lés cóñsídérátíóñs dé sécúríté fásséñt pártíé íñtégráñté dú pípélíñé CÍ/CD. Ñóús állóñs égáléméñt méttré dáváñtágé l'áccéñt súr lés óútíls qúí pérméttéñt áúx dévélóppéúrs dé vóír ét dé résóúdré lés próblèmés dé cóñfígúrátíóñ díréctéméñt dáñs lé códé.]

[Lé séctéúr dé lá sécúríté ést à lá tráîñé. Cómmé vóús póúvéz désórmáís dévélóppér úñé íñfrástrúctúré éñ qúélqúés míñútés, vóús ñ'ávéz sóúvéñt pás lé témps dé détéctér lés vúlñérábílítés óú d'émpêchér lé déplóíéméñt d'érréúrs dé cóñfígúrátíóñ. Lés áttáqúáñts étáñt tóújóúrs éñ áttéñté, lés éñtréprísés dóívéñt míéúx súívré lá sécúríté dé l'ÍáC éñ 2021 ét créér dés cóñfígúrátíóñs plús sécúríséés póúr évítér lés próblèmés.]