[Sólá~rWíñ~ds Br~éách~ : úñ ch~áñgé~méñt~ dé pá~rádí~gmé v~érs l~á cóñ~fíáñ~cé zér~ó]

[Lé cómprómís dé SólárWíñds ét sés répércússíóñs cóñtíñúés óñt mís éñ lúmíèré lá díffícúlté dé cóñtrôlér ét dé válídér cháqúé póíñt dé cóñtáct d'úñé éñtréprísé ávéc sés dépéñdáñcés éxtérñés (qú'íl s'ágíssé d'úñ fóúrñísséúr, d'úñ clíéñt óú d'úñ pártéñáíré) ét réñfórcéñt lé víéíl ádágé sélóñ léqúél « úñé cháîñé ñ'ést sólídé qúé sí sóñ máíllóñ lé plús fáíblé ést égál à lá sólídíté dé sóñ máíllóñ lé plús fáíblé ».]

[Lá fáíllé Tárgét súrvéñúé áú débút dés áññéés 2010 ét lá plús récéñté fáíllé díté «Clóúd Hóppér« lés áttáqúés óñt déjà mís éñ lúmíèré lés rísqúés ássócíés áúx cháîñés d'áppróvísíóññéméñt, éñ pártícúlíér lórsqúé lés mémbrés dé cétté cháîñé óñt úñ áccès díréct à vótré réséáú (c'ést-à-díré dés rélátíóñs ávéc dés tíérs ñécéssítáñt úñ áccès áú réséáú). Lá récóññáíssáñcé dé cé rísqúé á dóñc pérmís dé méttré dáváñtágé l'áccéñt súr lés cóñtrôlés dé sécúríté éñ plácé à cés póíñts dé cóñtáct dú réséáú. Lórsqú'íls sóñt córréctéméñt mís éñ œúvré, cés cóñtrôlés pérméttéñt dé cómpréñdré cláíréméñt óù sé tróúvéñt cés póíñts dé cóñtáct, à qúóí íls áútóríséñt l'áccès, lé ñívéáú d'áccès ét lá máñíèré dóñt cét áccès ést súrvéíllé. Dú póíñt dé vúé dé lá détéctíóñ ét dé lá répóñsé, íl péút fóúrñír úñ éñsémblé d'íñdícátéúrs plús évídéñts à súrvéíllér éñ ráísóñ dé cés íñfórmátíóñs « á príórí ».]

[Tóút d'ábórd, lé cómprómís dé SólárWíñds ést íñqúíétáñt cár íl á áttáqúé úñ póíñt dé ñós cháîñés d'áppróvísíóññéméñt téchñólógíqúé áúqúél ñóús ñóús áttéñdíóñs lé móíñs (c'ést-à-díré úñé mísé à jóúr sígñéé pár úñ fóúrñísséúr dé lógícíéls éñ qúí ñóús ávóñs cóñfíáñcé). Ét póúrtáñt, ñóús sómmés tóús d'áccórd póúr díré qú'éllé étáít « párfáíté » sí l'óñ tíéñt cómpté dé l'óppórtúñíté qú'éllé á ófférté áúx áttáqúáñts pár lá pórté déróbéé.]

[Ñóús póúvóñs áffírmér qúé lá próbábílíté dé súccès d'úñé áttáqúé dépéñd dés íñfórmátíóñs d'ídéñtífícátíóñ díspóñíblés, dé l'áccès réséáú útílísáblé ét dés vúlñérábílítés éxplóítáblés. Dáñs cé cás, cómpróméttré úñ sýstèmé dóté d'úñ áccès réséáú étéñdú ét d'úñ áccès háútéméñt prívílégíé áúx sýstèmés ét áúx sérvícés d'áññúáíré fígúréráít éñ bóññé plácé súr lá lísté dés sóúháíts dé tóút áctéúr málvéílláñt. Lá plátéfórmé Óríóñ á précíséméñt fóúrñí cétté óppórtúñíté.]

[Lá máñíèré dóñt lés áttáqúáñts óñt réússí à cómpróméttré lé prócéssús dé válídátíóñ dú códé ét dé géñérátíóñ dé SólárWíñds fáít tóújóúrs l'óbjét d'úñé éñqúêté, ét íl ñé fáít áúcúñ dóúté qúé tóútés lés órgáñísátíóñs qúí réálíséñt léúr própré dévélóppéméñt séróñt vívéméñt íñtérésséés pár lá máñíèré dóñt éllés péúvéñt áttéñúér lés mêmés rísqúés.]

[Lá príñcípálé préóccúpátíóñ à l'héúré áctúéllé, c'ést dé sávóír cé qúé l'éxpósítíóñ látéñté cóñtíñúé d'êtré, cár éllé ést éñcóré éñ cóúrs dé révélátíóñ. Cómpté téñú dú ñívéáú ét dé lá pórtéé dés áccès díspóñíblés, íl ést díffícílé dé vráíméñt détérmíñér óù lés áttáqúáñts óñt pú sé réñdré ét sé cáchér. Ñóús sávóñs qúé l'útílísátíóñ dé lá mísé à jóúr Óríóñ vísáít úñíqúéméñt à étáblír úñé têté dé póñt (très vísíblé) dáñs lés órgáñísátíóñs cíblés, ñí cómmé tróphéé fíñál ñí cómmé úñé ñécéssíté póúr lá pérsístáñcé dé lá préséñcé óú dé l'áccès.]

[Dáñs cé cóñtéxté, l'áccéñt ést mís súr lá póúrsúíté dé lá détéctíóñ ét dé lá répóñsé. Ét à cét égárd, ñóús ávóñs tóús úñ rôlé ésséñtíél à jóúér. Lá décóúvérté dé cétté áttáqúé à gráñdé échéllé á été póssíblé cár úñ fóúrñísséúr éxpéríméñté éñ mátíèré dé répóñsé áúx íñcídéñts ét dé cýbérsécúríté (FíréÉýé/Máñdíáñt) á égáléméñt été cómprómís. Íls óñt tóútéfóís été lés prémíérs súr lá lísté dés víctímés à détéctér úñ vól dé dóññéés áprès lá víólátíóñ, à lé dívúlgúér públíqúéméñt, púís à própósér dés mésúrés íñítíálés póúr ý rémédíér. C'ést péút-êtré l'úñ dés póíñts pósítífs dé cét épísódé éñ cóúrs.]

[Lés f~óúrñ~íssé~úrs d~é sól~útíó~ñs dé~ sécúr~íté dó~ívéñ~t dété~rmíñ~ér dé~ tóút~é úrg~éñcé~ cómm~éñt l~és só~lútí~óñs q~úé ñó~ús pr~ópós~óñs p~éúvé~ñt êtr~é útí~líséé~s áú m~íéúx~ póúr~ détéc~tér p~úís l~ímít~ér (óú~ dú mó~íñs r~étár~dér) l~á pró~págá~tíóñ~ dé l'~áttá~qúé.]

• [Dísp~ósóñ~s-ñóú~s dé s~ýstèm~és dé~ télémét~ríé q~úé lé~s éqúí~pés b~léúé~s péú~véñt~ útíl~ísér~ éffí~cácé~méñt~ póúr~ sé fá~íré ú~ñé íd~éé plú~s préc~ísé d~é l'á~ctív~íté áú~ séíñ~ d'úñ~é órg~áñís~átíó~ñ, éñ f~óúrñ~íssá~ñt dé~s íñd~ícát~éúrs~ plús~ cláí~rs dé~ cómp~rómí~ssíó~ñ ¿]
• [Éxís~té-t-í~l dés~ pólí~tíqú~és qú~í péú~véñt~ êtré á~pplí~qúéés~ rápí~démé~ñt pó~úr ré~stré~íñdr~é lés~ móúv~éméñ~ts lá~téráú~x ¿]
• [Ñós sólútíóñs téchñólógíqúés péúvéñt-éllés éxpósér, vóíré áttéñúér, lé rísqúé qú'úñé ápplícátíóñ répréséñté póúr úñé órgáñísátíóñ, qúé cé sóít éñ ráísóñ dé lá qúáñtíté dé cóññéctívíté, dé l'útílísátíóñ d'úñ áccès prívílégíé óú dú ñómbré dé vúlñérábílítés súr lés chárgés dé tráváíl ¿]
• [Póúv~óñs-ñ~óús í~déñt~ífíé~r ráp~ídém~éñt q~úáñd~ dés í~ñfór~mátí~óñs d~'ídé~ñtíf~ícát~íóñ c~ómpr~ómís~és só~ñt út~ílís~éés ét~ émpêc~hér t~óút á~ccès ú~ltérí~éúr ¿~]
• [Éxís~té-t-í~l dés~ córr~élátí~óñs f~ácíl~és à étá~blír~ éñtr~é plú~síéú~rs só~lútí~óñs d~é sécú~ríté p~érmé~ttáñ~t d'í~déñt~ífíé~r lés~ TTP c~óññú~s ét ñ~óúvé~áúx ¿~]

[Ét qú~'éñ é~st-íl~ dés ó~rgáñ~ísát~íóñs~ cíbl~és pó~téñt~íéll~és : qú~é dóí~véñt~-éllé~s fáí~ré ¿ Á~újóú~rd'h~úí pl~ús qú~é jám~áís, í~l ést~ prím~órdí~ál dé~ cómp~réñd~ré lé~ cýbé~rrís~qúé á~ssóc~íé à chá~qúé á~ctíf~.]

• [Péúv~éñt-í~ls íd~éñtí~fíér~ rápí~démé~ñt lé~úrs r~éssó~úrcé~s lés~ plús~ crít~íqúé~s ¿]
• [Cómp~réññ~éñt-í~ls bí~éñ lé~ módèl~é d'á~ccès à c~és ré~ssóú~rcés~ ¿]
• [Péúv~éñt-í~ls có~ñtrôl~ér lé~s cóm~múñí~cátí~óñs s~órtá~ñtés~ dépú~ís ét~ vérs~ cés s~érvé~úrs/c~hárg~és dé~ tráv~áíl ¿~ Lés c~ómmú~ñícá~tíóñ~s sór~táñt~és dé~vráí~éñt-é~llés~ mêmé é~xíst~ér pó~úr có~mméñ~cér ¿~]
• [Éxís~té-t-í~l úñé~ súrv~éíll~áñcé~ ádéqú~áté à c~háqú~é ñív~éáú (p~ár éx~émpl~é, l'á~ppár~éíl d~é l'ú~tílí~sáté~úr fí~ñál, l~é résé~áú, lá~ gést~íóñ d~és íd~éñtí~tés ét~ dés á~ccès, l~'ápp~lícá~tíóñ~, étc.) é~t péú~t-éll~é êtré~ ámélí~óréé ¿~]
• [Lés p~ólít~íqúé~s d'á~ccès p~éúvé~ñt-él~lés êt~ré ré~ñfór~céés p~óúr s~é ráp~próc~hér d~ú Zér~ó Trú~st ét~ dú Lé~ást P~ríví~légé~ ¿]
• [Lés p~rátí~qúés~ dé dév~élóp~pémé~ñt dé~ lógí~cíél~s sécú~rísés~ séró~ñt-él~lés r~évís~ítéés~ póúr~ s'ás~súré~r qú'~éllé~s sóñ~t áús~sí só~lídé~s qúé~ póss~íblé~ ¿]

[Lé fáméúx párádígmé dé lá « dóctríñé dú chóc » súggèré qúé póúr ímpósér úñ cháñgéméñt tráñsfórmátéúr dáñs úñ sýstèmé, íl fáút qúé l'éñsémblé dú sýstèmé sóít chóqúé ét réálísé qú'úñ tél cháñgéméñt ést ñécéssáíré. Bíéñ qúé l'áccéñt sóít mís à jústé títré súr lá sécúríté ét lés rísqúés ássócíés áúx cháîñés d'áppróvísíóññéméñt, jé péñsé qúé lá vérítáblé métámórphósé dóít êtré lá súíváñté :]

[Fóúr~ñíss~éúrs~ dé té~chñó~lógí~és dó~ít êtr~é éñ m~ésúr~é d'í~ñfór~mér l~éúrs~ clíé~ñts s~úr lá~ máñí~èré dó~ñt lé~s sól~útíó~ñs éx~ístá~ñtés~ qú'í~ls fó~úrñí~sséñ~t péú~véñt~ êtré ú~tílí~séés p~óúr s~óúté~ñír l~és fó~ñctí~óñs d~é dété~ctíó~ñ ét d~é répó~ñsé.]

[Lés c~líéñ~ts (c'~ést-à-d~íré l~és ór~gáñí~sátí~óñs) d~óít s~é cóñ~céñt~rér s~úr :]

• [Ídéñ~tífí~ér lé~úrs á~ctíf~s lés~ plús~ crít~íqúé~s.]
• [Súrv~éíll~éz ác~tívé~méñt~ cés á~ctíf~s à l'á~ídé d~é dív~érs c~ápté~úrs p~óúr í~déñt~ífíé~r lés~ íñdí~cáté~úrs d~é TTP~ málv~éíll~áñts~.]
• [Cómp~réñd~ré lé~ módèl~é d'á~ccès à c~és ác~tífs~ ét áp~plíq~úér d~és pó~lítí~qúés~ dé mó~íñdr~é prí~vílèg~é póú~r lés~ prót~égér.]
  

[À bíéñ~ dés ég~árds~, l'óp~pórt~úñít~é présé~ñtéé í~cí és~t vrá~íméñ~t lé p~árád~ígmé~ dé dép~árt d~é Cóñ~fíáñ~cé zér~ó: « Pár~téz d~ú prí~ñcíp~é qú'~íl s'~ágít~ d'úñ~é víó~látí~óñ ét~ fáít~és éñ~ sórt~é qú'~íl só~ít vr~áímé~ñt dí~ffíc~ílé d~'éñ ó~btéñ~ír lé~ próp~ríétá~íré. »]