Table des matières de l'article :
Le climat n'est pas apaisé et l'actualité qui vient d'arriver concernant le conflit Ukraine - Russie qui a vu l'invasion de l'Ukraine par l'armée russe sur ordre du président Poutine, ne semble pas rassurer sur la possibilité d'un terme du conflit bientôt. Les rumeurs de soutien économique et militaire des États de l'OTAN avec une implication particulière des États-Unis (Biden a déjà alloué une toute première transe de 600 millions de dollars d'armes à l'Ukraine dans l'immédiat), suggèrent que l'affaire aurait pu dégénérer en violence avec seulement 2 précédents historiques , conduisant en fait à une véritable troisième guerre mondiale.
Cette éventualité, qui au début semblait absolument improbable, commence plutôt à prendre l'apparence d'une éventualité qu'il ne faut pas sous-estimer et à commencer à évaluer consciemment.
Indépendamment des relations économiques et commerciales avec la Russie que l'Italie a toujours entretenues, on ne peut manquer de garder à l'esprit les obligations et les devoirs que l'Italie doit aux États membres en tant que membre et signataire des accords de l'OTAN.
De ce fait, comme cela s'est produit dans d'autres conflits du Moyen-Orient à l'approche des événements du 11 septembre , Ad perpetuam rei memoriam, il est mathématiquement certain que si la démonstration de force actuelle de la Russie est contrée par l'OTAN, les États membres doivent fournir à l'unanimité au minimum un soutien logistique, financier et territorial à l'OTAN et à ses futures opérations de guerre.
En supposant que nous soyons limités à ne donner que du soutien et à ne pas participer militairement à des actions de guerre, cela rendrait tout encore plus risqué.
Après avoir fait les prémisses nécessaires et le scénario toujours changeant étant encore indéterminable pour l'instant, nous devons nous concentrer, du moins pour ce qui nous concerne d'un point de vue professionnel, à évaluer la marge de manœuvre pour ce qui pourrait affecter une guerre cybernétique ou Cyber Guerre entre les pays de l'OTAN et la Russie, ou pour commencer à comprendre comment sécuriser les entreprises en réévaluant certains choix faits dans le passé dans lesquels les relations Italie/Russie n'étaient pas aussi critiques qu'elles le sont actuellement (bien que la modération de l'Italie ait maintenant été démontré).
Désinstallez Kaspersky Antivirus et les solutions logicielles associées sous leur marque de tous les postes de travail de l'entreprise.
Kaspersky Lab ZAO (Лаборатория Касперского), plus connue sous le nom de Kaspersky , est une entreprise russe dont le siège social est situé à Moscou. Fondée en 1997 par Evgueni Kaspersky , elle est spécialisée dans la production de logiciels de sécurité informatique. Kaspersky Lab (/kæˈspɜːrski/; en russe : Лаборатория Касперского, Laboratoriya Kasperskogo) est un fournisseur multinational de solutions de cybersécurité et d'antivirus, basé à Moscou, en Russie, et exploité par une société holding au Royaume-Uni. Kaspersky Lab développe et commercialise des antivirus, des solutions de sécurité Internet, de gestion des mots de passe, de sécurité des terminaux et d'autres produits et services de cybersécurité.
Le 6 octobre 2017, le Wall Street Journal, citant « plusieurs sources proches du dossier », affirmait qu'en 2015, des pirates informatiques travaillant pour le gouvernement russe avaient utilisé le logiciel antivirus Kaspersky pour dérober des documents classifiés sur l'ordinateur personnel d'un sous-traitant de la NSA. Selon cet article, l'incident s'est produit en 2015 et est resté inconnu jusqu'au début de l'année 2016. Les documents volés contenaient notamment « des informations sur les méthodes utilisées par la NSA pour infiltrer les réseaux informatiques étrangers, le code informatique employé pour ce type d'espionnage et les dispositifs de protection des réseaux situés aux États-Unis »[14]. Le New York Times rapportait que ces piratages avaient été découverts par des agents du renseignement israélien ayant infiltré le réseau de Kaspersky. Le 11 octobre 2017, le Wall Street Journal affirmait par ailleurs que les services de renseignement russes utilisaient le logiciel Kaspersky pour analyser les ordinateurs du monde entier à la recherche de documents d'intérêt. L'entreprise a de nouveau nié ces informations, affirmant qu'il s'agissait d'une « paranoïa infondée » et d'une « chasse aux sorcières », et a trouvé suspect que les principaux médias américains « nous attaquent presque de toutes leurs forces tout en se livrant à des fantasmes, comme s'ils avaient reçu un ordre, mais qu'ils étaient confus quant aux détails ».
Kaspersky a donc subi des conséquences évidentes suite à la controverse concernant les allégations de collusion avec le Service fédéral de sécurité russe (FSB) : le département américain de la Sécurité intérieure a interdit les produits Kaspersky dans tous les services gouvernementaux le 13 septembre 2017. En octobre 2017, des rapports ultérieurs ont affirmé que des pirates informatiques travaillant pour le gouvernement russe avaient dérobé des données confidentielles sur l’ordinateur personnel d’un sous-traitant de la NSA (Agence nationale de sécurité américaine) à l’aide du logiciel antivirus Kaspersky . Kaspersky a nié ces allégations, expliquant que le logiciel avait détecté des échantillons de logiciels malveillants provenant d’Equation Group, qu’il avait téléchargés sur ses serveurs pour analyse dans le cadre de son fonctionnement normal. Depuis, l’entreprise s’est engagée à une plus grande transparence, notamment en sollicitant des audits et des vérifications indépendants du code source de son logiciel et en annonçant le transfert d’une partie de son infrastructure principale pour les clients étrangers de la Russie vers la Suisse. Ces dernières années, Kaspersky a fait l’objet de plusieurs accusations de collaboration avec le FSB, accusations qu’elle a toujours niées, en demandant des audits et des vérifications indépendants du code source de son logiciel et en annonçant le transfert d’une partie de son infrastructure d’assemblage de logiciels en Suisse.
Le 13 novembre 2017, l'agence de renseignement britannique MI6 a soulevé des soupçons sur le logiciel Kaspersky Lab après sa distribution gratuite à plus de 2 millions de clients Barclays au Royaume-Uni. Le 2 décembre 2017, Barclay's a annoncé qu'elle ne fournirait plus aux nouveaux clients le
Il y a moins d'une semaine, le 22 février, Umberto Rapetto – général italien de la Guardia di Finanza, retraité depuis 2012 et fondateur du GAT (Groupe anti-criminalité et cybersécurité), devenu par la suite l'Unité spéciale de lutte contre la cyberfraude – a exprimé ses inquiétudes quant à l'utilisation d'un « célèbre antivirus russe » par les autorités gouvernementales italiennes dans un article publié sur Infosec.news https://www.infosec.news/2022/02/22/editoriale/in-tempi-di-guerra-la-nostra-difesa-ha-ancora-un-antivirus-russo/ .
Il convient de mentionner un passage important de l'article sur Infosec.news :
En regardant sur le Web, nous apprenons en effet que notre ministère de la Défense aurait été pendant des années un client précieux d'une société de logiciels particulièrement bien établie, dont les capacités technologiques indiscutables ont toujours été accompagnées d'une certaine suspicion de proximité éventuellement compréhensible avec le pays. d'origine.
En 2018, l'histoire des ministères et organismes publics qui avaient acheté les programmes de protection de leurs systèmes d'information à la société russe Kaspersky est sortie. L'entreprise créée, détenue et dirigée par un grand professionnel diplômé à Moscou en 1987 à la Faculté de Mathématiques du Lycée du KGB comptait parmi ses clients les départements des Activités Culturelles et du Tourisme, de la Défense, de la Justice, des Infrastructures, de l'Économie, de l'Intérieur, de l'Éducation, Développement Economique, Agcom (l'Autorité de la Concurrence et du Marché), ENAV, CNR et la Direction Centrale des Services Électoraux...
La demande d'"accès civique" (profitant des possibilités ouvertes par la loi dite italienne sur la liberté d'information, entrée en vigueur en décembre 2016) formulée par Euronews et le Centre Hermès pour la transparence et les droits numériques a conduit à la rédaction d'un tableau explicatif qui n'a pas qu'une valeur administrative mais qui peut conduire à des réflexions d'ordre stratégique.
Probablement la répétition d'une réponse similaire - étendue à tous les approvisionnements dont l'origine "pavillon" pourrait inquiéter - serait une occasion valable de détecter les risques potentiels et d'adopter une initiative tardive dans la meilleure tradition qui veut fermer les étables après que les boeufs aient fuite.
Compte tenu des prémisses susmentionnées, il apparaît clair et évident, conformément au principe de précaution ( et donc uniquement par précaution en l'absence d'accusations directes et de preuves spécifiques ), d'éviter l'achat de solutions de marque Kaspersky et de les remplacer immédiatement par des logiciels alternatifs tels qu'Avira, BitDefender, GData ou NOD32, respectivement solutions allemande, roumaine et slovaque , parmi lesquels nous recommandons l'excellent BitDefender selon les statistiques et les données de laboratoires indépendants.
Quelqu'un lira avec un extrême étonnement qu'il n'y a pas eu de marques citées d'excellence et nobles comme McAfee, Norton, Checkpoint.
Il ne s'agit pas d'un oubli, mais d'un choix judicieux que de privilégier exclusivement les logiciels européens et non ceux contrôlés par des sociétés holding étrangères et/ou des intérêts non européens.
Bien qu'il n'y ait pas de réglementation à ce sujet ni aucune obligation dans ce qui est le règlement de l'Union européenne mieux connu sous le nom de RGPD, il est toujours recommandé d'utiliser dans la mesure du possible un logiciel de production européen remplaçable. Cela devrait être la pratique pour ce qui concerne le gouvernement et les cabinets ministériels et malheureusement il reste encore un vide législatif à cet égard que nous espérons comblé suite aux événements actuels.
Filtrage des connexions depuis la Russie au niveau du réseau et de l'application
Bien que cette opération puisse être reportée à une situation diplomatique plus critique, il faut déjà prendre en compte la nécessité de filtrer les connexions (et les éventuelles tentatives d'attaques des IP russes).
Tout cela peut être fait par la société CTO qui élaborera un plan avec des technologies connexes pour assurer le filtrage des connexions russes, en s'appuyant sur Geo IP Geolocation (via, par exemple, la technologie MaxMind) qui permet de retracer l'origine d'un Connexion réseau IP
Pour ceux qui souhaitent une approche plus rationalisée au niveau SOHO (Small Office Home Office), vous pouvez opter pour des solutions gratuites telles que le filtrage CloudFlare.
Il serait utile, par exemple, de bloquer les requêtes en provenance de Russie avec un CAPTHCA (ou bloquer complètement pour les sites institutionnels et gouvernementaux italiens).
Nous avons abordé Cloudflare en détail dans cet article : Attaques DDoS et extorsion de paiements en Bitcoin ? Comment se protéger avec Cloudflare . C’est actuellement la solution la plus rapide et la plus immédiate pour mettre en place un système de filtrage des connexions entrantes performant à moindre coût (si vous connaissez Cloudflare, il est pratiquement gratuit).
Utilisez NGINX Web Server uniquement à partir de la version après l'acquisition de F5
NGINX Inc. est la branche support et conseil d'un projet de serveur web proxy inverse open source très populaire auprès de certains des fournisseurs d'accès internet les plus importants au monde. D'origine russe, la société a été rachetée par F5 Networks en 2019. Son fondateur, Igor Sysoev, a annoncé son départ en janvier dernier.
Compte tenu de la tendance croissante de NGINX Webserver (qui est par exemple au cœur de notre infrastructure d'hébergement haute performance), il serait conseillé de mettre à jour NGINX vers la dernière version, (ou en tout cas récente au moins d'ici 2021) en optant éventuellement pour la recompilation à partir de la source, plutôt qu'à partir de packages binaires de référentiels tels que yum ou apt.
Il convient de mentionner l'étrange cas de la police russe qui a perquisitionné les bureaux de NGINX à Moscou afin de pouvoir faire quelques réflexions sur le risque encouru jusqu'à l'acquisition de NGINX par la société américaine F5 pour environ 600 millions de dollars. .
Le 12 décembre 2019, la police russe a fait irruption dans le bureau de Nginx à Moscou, a arrêté des employés de l'entreprise, le développeur original Igor Sysoev et un autre co-fondateur Maxim Konovalov.
Les perquisitions sont dues à des plaintes déposées par Rambler Group contre NGINX. Rambler affirme que Sysoev a développé le serveur Web open source Nginx lorsqu'il travaillait en tant qu'administrateur système chez Rambler.
Le serveur web Nginx a été rendu public en 2004, est un logiciel libre et open source, et peut également être utilisé comme proxy inverse ou équilibreur de charge.
Igor Sysoev a déclaré avoir développé Nginx « dans le but de surmonter certains des obstacles à l'échelle des infrastructures Web, notamment les difficultés liées à la gestion de nombreuses connexions simultanées, à la réduction de la latence et au déchargement du contenu statique, du SSL et des connexions persistantes ».
Nginx, Inc a été créée en 2011 dans le but de fournir une assistance et de fournir des logiciels payants Nginx plus. En 2019, NGINX a été acquis par F5 Networks pour 670 millions de dollars. Selon le rapport w3techs, Nginx est utilisé par plus de 30% des sites Web, y compris Gainst comme Facebook, Netflix et Apple.
Le groupe Rambler a affirmé qu'Igor Sysoev avait commencé à développer NGINX lorsqu'il était employé de Rambler Internet Holding ; par conséquent, « toute utilisation de ce programme sans le consentement du groupe Rambler constitue une violation des droits exclusifs ».
Igor Sysoev a déclaré dans une interview avec le magazine Hacker en 2012 qu'il avait développé NGINX pendant son temps libre alors qu'il travaillait chez Rambler. Il a également déclaré que "la programmation ne faisait pas partie de mes responsabilités professionnelles chez Rambler".
Rambler a également affirmé que Sysoev travaillait sur le projet Nginx pendant les heures de travail ; puis, il a distribué gratuitement le logiciel de serveur Web sur Internet, plus tard les droits de propriété de Nginx Inc. Rambler a déclaré que cet accord et cette distribution gratuite étaient illégaux et coûtaient des dommages estimés à 51,4 millions de roubles (820.000 XNUMX $).
Selon un rapport de Forbes , l'affaire a été classée sans suite en vertu de l'article 146, partie 3, qui prévoit une peine de six ans de prison et des amendes pouvant aller jusqu'à 6 500.000 roubles.
Sauvegarde et reprise après sinistre
Même s'il doit déjà s'agir d'une pratique testée et consolidée également sur la base des directives en vigueur et de l'ancien DPS (document programmatique sur la sécurité) - désormais aboli - il faut toujours se rappeler qu'une procédure de sauvegarde et de récupération après sinistre est une valeur ajoutée à la fois pour le particulier et pour l'entreprise. Quelle que soit la taille de l'entreprise qui l'utilisera en fonction du budget disponible des professionnels dans le domaine de la sécurité des données, nous recommandons à toutes les entreprises de toute taille d'utiliser au moins des solutions de sauvegarde et de reprise après sinistre de base et éventuellement si la connexion le permet (au moins 20 mégabits en Upload) pour utiliser des solutions Cloud plutôt que des sauvegardes physiques dans l'entreprise. Mieux si les deux avec double copie de sécurité.
Pour les petites et moyennes entreprises, une solution adaptée pourrait être celle d'Acronis.
Acronis Inc. est une société de logiciels dont le siège est à Burlington Maryland et plusieurs petits bureaux en Asie et en Europe. La société est connue pour ses systèmes logiciels qui permettent la sauvegarde et la reprise après sinistre pour le marché professionnel et domestique.
Sa force réside dans son offre de cybersécurité intégrée, incluant la création d'images disque pour la sauvegarde et la restauration, le partitionnement et la gestion, le démarrage et la gestion, la migration de données et de systèmes complets, ainsi que la déduplication des données. L'entreprise développe également des logiciels de virtualisation pour la migration d'un serveur physique vers un serveur virtuel (tel que VMware), également appelée P2V. Son produit phare est Acronis True Image, qui permet de créer une image système d'un ordinateur pouvant être réinstallée sur la même machine ou une autre.
Acronis fournit des solutions "clé en main" pour les entreprises de toute taille et de tout budget (à partir de 90€/an pour les solutions Cloud) et contrairement à d'autres produits de pointe comme VEAM par exemple, il n'a pas besoin d'avoir d'autres interlocuteurs et fournisseurs à distance gestion du stockage en nuage. Il convient donc aux petites/moyennes entreprises qui souhaitent disposer d'une solution aujourd'hui leader sur le marché, rapide, rapide, équilibrant un faible coût avec une forte valeur ajoutée.
De bons conseils mais pas seulement en temps de guerre.
Ce sont les conseils de base que chaque entreprise devrait prendre en considération en vue d'éventuelles attaques, et pas nécessairement des attaques dérivées du climat de guerre actuel, mais de celles qui arrivent chaque jour sur la connexion de votre entreprise et de votre site sans eux. moindre compte.
Combien y a-t-il d'attaques de cybersécurité chaque jour ?
Une étude de la Clark School de l'Université du Maryland a révélé que 2,244 XNUMX attaques ont eu lieu chaque jour soit près d'une cyberattaque toutes les 1 secondes.
Une étude de la Cyber agence australienne
Quel est le problème de sécurité le plus alarmant sur Internet aujourd'hui ?
Les rançongiciels constituent la principale menace en matière de cybersécurité en 2021. Ils représentent l'un des types de piratage les plus dangereux car ils sont relativement faciles et peu coûteux à exécuter et permettent aux cybercriminels de bloquer l'accès aux fichiers informatiques jusqu'au paiement d'une rançon.
Combien de cyberattaques ont eu lieu en 2020 ?
Une étude menée par Arkose Labs a estimé qu'en août 2020, on dénombrait 445 millions de cyberattaques dans le monde, soit le double du nombre enregistré pour l'ensemble de l'année 2019. La cybercriminalité atteint des niveaux sans précédent et l'on prévoit près d'un milliard d'attaques dans le monde cette année.
D'où viennent la plupart des cyberattaques ?
La Russie, le Brésil et la Chine sont les trois principaux pays d'origine des cyberattaques.
Les pirates russes ont tendance à cibler les banques aux États-Unis et en Europe. Depuis le XXe siècle, le système éducatif russe a encouragé la poursuite des connaissances scientifiques et la curiosité de ses étudiants, ce qui a eu pour effet secondaire de favoriser les cybercriminels.
Les pirates brésiliens utilisent généralement des tactiques simples d'inspiration russe qui présentent peu de risques d'exposition. Les pirates en Chine envoient des SMS en masse dans le but de contraindre les victimes à effectuer des transferts frauduleux.
Combien de temps faut-il pour que les cyberattaques soient détectées ?
En moyenne, il faut environ 280 jours pour détecter et stopper une cyberattaque. Une entreprise met généralement 197 jours à identifier une menace, mais certaines intrusions peuvent passer inaperçues pendant longtemps. Le temps nécessaire à votre entreprise pour éliminer une menace dépend de la robustesse de son système de sécurité.
Une fois détectée, une attaque persiste souvent pendant 69 jours en moyenne. Les entreprises qui peuvent maîtriser les attaques en moins de temps peuvent économiser des centaines de milliers de dollars en frais de récupération.
Les entreprises de services publics russes seront également touchées
De nombreux géants mondiaux de la technologie dans les secteurs des logiciels et des services ont fait appel à des développeurs russes et d'Europe de l'Est dans le passé en raison de leur travail abordable et de haute qualité par rapport à leurs homologues basés aux États-Unis et en Europe occidentale. Et beaucoup ont investi des centaines de millions de dollars pour avoir une présence de développeur et de revendeur en Russie.
Les gouvernements du monde entier n'ont pas besoin d'imposer des sanctions isolationnistes de type iranien contre la Russie pour qu'un effet boule de neige se produise au sein des entreprises américaines qui utilisent des logiciels ou des services russes.
L'escalade du conflit en Ukraine va rendre les dirigeants des multinationales extrêmement vigilants quant à l'utilisation de logiciels d'origine russe ou conçus par des citoyens russes. Les entreprises les plus conservatrices opteront probablement pour la plupart des fonctionnalités standard et le remplacement de leurs logiciels par d'autres solutions, de préférence américaines.
Applications mobiles russes ? Les politiques de gestion des appareils mobiles BYOD (MDM) empêcheront leur installation sur tout appareil pouvant accéder à un réseau d'entreprise. Et si des sanctions sont mises en place par les gouvernements mondiaux, nous pouvons nous attendre à ce qu'elles disparaissent complètement des magasins d'appareils mobiles.
D'innombrables jeux et applications russes pourraient ne plus exister lorsque des sanctions efficaces seront mises en œuvre dans ce secteur.
Mais les dirigeants d'entreprise n'attendront pas que les gouvernements interdisent les logiciels russes. En cas de doute sur la fiabilité d'un fournisseur, ou si l'on craint que la fidélité de ses clients ne soit compromise ou influencée par le régime de Poutine et utilisée pour compromettre leurs systèmes, il est certain que les logiciels d'origine russe disparaîtront rapidement des infrastructures informatiques des entreprises.
Les visas des entrepreneurs seront sûrement annulés en masse ou non renouvelés pour les citoyens russes travaillant pour de grandes entreprises. Tu peux compter dessus.
Tout fournisseur envisagé pour un gros contrat de logiciel avec une société américaine sera soumis à une vérification approfondie et il lui sera demandé si l'un de ses produits implique des développeurs russes. S'il ne passe pas les vérifications les plus élémentaires, ils peuvent tout simplement oublier de faire des affaires dans ce pays.
Donc, si un fournisseur dispose d'une importante main-d'œuvre de développeurs russes, il devra faire ses valises et déplacer ces laboratoires aux États-Unis ou dans un pays mieux aligné sur les intérêts américains, comme nous l'avons vu avec les sociétés énumérées ci-dessus. Cela est particulièrement vrai pour quiconque souhaite effectuer des travaux sous contrat fédéral.
Ensuite, il y a la question du code personnalisé produit par des entreprises externalisées. Cela devient beaucoup plus compliqué.
Évidemment, il y a la question de savoir à quel point le code est récent et s'il existe ou non des méthodes adéquates pour le vérifier. Nous pouvons nous attendre à ce que bientôt des produits de service soient proposés par des sociétés informatiques américaines et d'Europe occidentale pour passer au crible d'énormes quantités de code personnalisé afin qu'ils puissent être sûrs que les citoyens russes ne feront aucun compromis sous l'influence du régime Poutine.
Si vous pensiez que votre atténuation de l'an 2 était coûteuse, attendez que votre entreprise subisse la purge russe.
Je n'ai pas à vous dire à quel point cette proposition coûte cher. Les entreprises les plus riches, sentant un risque énorme pour la sécurité et la confiance des clients, s'attaqueront à ce problème le plus rapidement possible et avaleront la pilule amère d'audits coûteux.
Mais de nombreuses entreprises ne disposent peut-être pas des fonds immédiats pour le faire. Ils feront de leur mieux pour atténuer le risque par eux-mêmes, et le code compromis pourrait rester pendant des années jusqu'à ce que des migrations majeures du système se produisent et que l'ancien code soit (espérons-le) éliminé.
Nous aurons presque certainement affaire à des cyberattaques russes depuis l'intérieur de nos propres entreprises dans les années à venir, à partir de logiciels initialement développés sous l'égide de l'accès à des talents de programmeurs stratégiquement externalisés relativement bon marché et hautement qualifiés.
Les logiciels et services russes seront-ils les premières victimes d'une guerre numérique ?
