Mercredi dernier, plus de 100\u2019000 sites h\u00e9berg\u00e9s par Cyon ont \u00e9t\u00e9 mis hors ligne par pr\u00e9caution. L\u2019h\u00e9bergeur b\u00e2lois cherchait \u00e0 prot\u00e9ger ses clients face \u00e0 deux failles critiques de PHP, un langage utilis\u00e9 pour faire fonctionner de nombreux sites internet.<\/p>\n\n\n\n
Ces vuln\u00e9rabilit\u00e9s peuvent permettre \u00e0 des attaquants d\u2019ex\u00e9cuter du code malveillant sur les serveurs concern\u00e9s sans s\u2019authentifier. Des correctifs sont d\u00e9sormais disponibles. Chez Cyon, l\u2019acc\u00e8s aux sites a \u00e9t\u00e9 r\u00e9tabli jeudi au petit matin, apr\u00e8s l\u2019installation des mises \u00e0 jour sur l\u2019ensemble des serveurs.<\/p>\n\n\n\n
Pour les entreprises touch\u00e9es, cette coupure pose une question tr\u00e8s concr\u00e8te : combien co\u00fbte une activit\u00e9 que les clients ne peuvent plus atteindre en ligne ?<\/p>\n\n\n\n
La premi\u00e8re d\u00e9pense peut \u00eatre celle de l\u2019intervention informatique. Il faut mobiliser les bonnes personnes, mettre les logiciels \u00e0 jour et v\u00e9rifier que les services fonctionnent \u00e0 nouveau. Pour une petite structure qui d\u00e9pend d\u2019un prestataire, la r\u00e9action doit pouvoir s\u2019organiser rapidement.<\/p>\n\n\n\n
Interrog\u00e9 par Blick<\/em><\/a>, Nicolas Mayencourt, fondateur et CEO de Dreamlab Technologies, explique que, dans le meilleur des cas, la facture se limite \u00e0 une mise \u00e0 jour d\u2019urgence et \u00e0 quelques adaptations logicielles.<\/p>\n\n\n\n Elle s\u2019alourdit lorsque l\u2019interruption dure. Une boutique inaccessible ne peut plus enregistrer ses ventes ; un prestataire risque de perdre des r\u00e9servations. Le co\u00fbt d\u00e9pend alors du temps pass\u00e9 hors ligne et de la place du site dans l\u2019activit\u00e9 quotidienne.<\/p>\n\n\n\n Le sc\u00e9nario devient plus lourd encore si des cybercriminels exploitent la faille, s\u2019introduisent dans les syst\u00e8mes et font chanter l\u2019entreprise. \u00ab Cela se chiffre rapidement en millions \u00bb, avertit Nicolas Mayencourt.<\/p>\n\n\n\n L\u2019expert \u00e9voque les cons\u00e9quences possibles d\u2019une attaque r\u00e9ussie, avec parfois la survie de l\u2019entreprise en jeu. Il rappelle que des attaques par ran\u00e7ongiciel ont d\u00e9j\u00e0 provoqu\u00e9 en Suisse des situations mettant en p\u00e9ril des soci\u00e9t\u00e9s, voire des faillites.<\/p>\n\n\n\n Les petites et moyennes entreprises disposent rarement des m\u00eames ressources que les grands groupes. Beaucoup n\u2019ont pas de service informatique interne et doivent g\u00e9rer l\u2019urgence tout en poursuivant leur travail habituel.<\/p>\n\n\n\n Nicolas Mayencourt souligne leur pr\u00e9paration parfois insuffisante, tout en rappelant que les protections fondamentales ne r\u00e9clament g\u00e9n\u00e9ralement pas des budgets consid\u00e9rables. L\u2019enjeu consiste notamment \u00e0 pouvoir appliquer rapidement les correctifs et \u00e0 disposer de sauvegardes utilisables lorsqu\u2019un incident survient.<\/p>\n\n\n\n Pour les failles PHP, l\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 recommande de faire confirmer la correction par les h\u00e9bergeurs et les fournisseurs concern\u00e9s. La v\u00e9rification doit aussi porter sur les applications internes et les appareils qui int\u00e8grent PHP, parfois \u00e0 l\u2019insu de leurs utilisateurs. Il faut \u00e9galement rechercher d\u2019\u00e9ventuelles traces d\u2019intrusion, m\u00eame apr\u00e8s l\u2019installation des correctifs.<\/p>\n\n\n\n En compl\u00e9ment, les mesures de protection <\/a>g\u00e9n\u00e9rales comprennent les sauvegardes r\u00e9guli\u00e8res conserv\u00e9es \u00e0 l\u2019\u00e9cart des syst\u00e8mes actifs et l\u2019authentification \u00e0 plusieurs facteurs pour les acc\u00e8s sensibles. Elles renforcent la protection de l\u2019entreprise, tandis que la mise \u00e0 jour corrige les vuln\u00e9rabilit\u00e9s PHP.<\/p>\n\n\n\n L\u2019OFCS conseille \u00e9galement d\u2019aborder avec son prestataire les tests de restauration des donn\u00e9es, le contact \u00e0 joindre la nuit ou le week-end et le prix d\u2019une intervention <\/a>d\u2019urgence.<\/p>\n\n\n\nUne attaque r\u00e9ussie peut faire grimper les pertes en millions<\/strong><\/h2>\n\n\n\n
Les PME doivent souvent r\u00e9agir avec moins de moyens<\/strong><\/h2>\n\n\n\n
Les v\u00e9rifications \u00e0 mener avec son prestataire<\/strong><\/h2>\n\n\n\n