Laurent Maréchal, expert en cybersécurité chez Zscaler revient sur la panne mondiale d'Internet

PHP c'est un module logiciel qu'on va retrouver à peu près sur 70 % des sites des serveurs internet mondiaux. Donc on est aux alentours de 23 millions de serveurs web qui ont été rendus potentiellement vulnérables par la découverte euh de ces deux failles avec un score de criticité de l'ordre de 9 sur 10. Euh ce score, on a aussi dans la cybersécurité un petit peu notre propre échelle de Richter. Donc ce score de 9 sur 10 veut dire ? Veut dire que l'exploitation par des hackers de ces failles pourrait euh permettre une prise de contrôle à distance de systèmes informatiques, voire de vols massifs d'informations. Alors je pense que euh effectivement euh

les gens qui ont eu du mal à se connecter hier sur euh un bon nombre de services, que ça soit au niveau d'entreprises, que ça soit au niveau d'organismes publics, étatiques, ministériels euh et euh dans on va dire le côté anxiogène de la chose par rapport aux dernières attaques, on pensait cyberattaques. Euh beaucoup de beaucoup de beaucoup d'entreprises et d'organismes publics, je le répète, ont euh ont ont ont ont ont par précaution éteint leurs serveurs de manière à pouvoir appliquer ce correctif. Donc on est rentré dans une forme de confinement numérique pendant quelques heures de manière à éviter que des hackers, au travers notamment de l'intelligence artificielle, puissent euh attaquer massivement, globalement un bon nombre

de de d'entreprises et et de collectivités notamment. Euh je pense que la réactivité est à saluer. ? Puisque l'annonce de la vulnérabilité a été faite le 20 octobre. Les correctifs euh euh déployés ou rendus disponibles en tout cas par euh PHP euh ont été euh mis à disposition euh des entreprises euh et des organismes publics le 21. Et il y a eu notamment une communication qui a été faite par le CERT-FRANCE. Alors le CERT-FRANCE c'est ? C'est le centre gouvernemental d'alerte qui est rattaché à l'Agence nationale des systèmes sécurité d'information. Donc, est-ce que la mise à jour sera ? On a une petite ? Alors, la mise à jour est déjà disponible. D'accord.

Euh et je et et et c'est important de dire que euh il faut sans tarder appliquer ces correctifs. Alors, les grands groupes les grands groupes ont pu euh et on l'a vu hein, c'est la raison pour laquelle notamment euh un bon nombre de serveurs ont été mis hors service justement le temps d'appliquer ces correctifs. Maintenant, euh il y a deux risques qui sont importants. Le premier risque, ce sont peut-être les petites entreprises qui n'ont pas la même réactivité que ces grands groupes et euh si je reviens à ces grands groupes, eh bien on est dans un monde de tout connecté. Ça veut dire que on pourrait imaginer par exemple un grand industriel eh bien euh qui fait qui a un certain nombre de partenariat avec des entreprises plus petites, qui peuvent

être des fournisseurs qui sont peut-être moins équipés, qui ont peut-être une force de réactivité moins équipée également et donc euh faire face à des hackers qui ne vont pas viser ces grands groupes mais vont viser ces plus petites entreprises de manière ensuite à rebondir et euh et pirater euh et pirater les systèmes d'information d'entreprises plus importantes. Euh je pense que euh il est important de dire que aujourd'hui, pourquoi il y a eu une telle réactivité que je salue encore une fois, Oui. c'est parce que les hackers de plus en plus font appel à l'usage de l'intelligence artificielle, ce qu'on appelle l'intelligence artificielle offensive, de manière à automatiser eh bien euh leurs attaques. Donc, il était

nécessaire de réagir sur un temps très court.