Panne majeure de CrowdStrike : une organisation sur dix envisage de changer de fournisseur de sécurité

Selon une étude récente de l'Office fédéral allemand de la sécurité des technologies de l'information

En juillet dernier, une panne majeure a frappé les clients de CrowdStrike, un spécialiste en cybersécurité. Des écrans bleus de la mort ont perturbé le fonctionnement normal de plus de 8,5 millions de machines Windows, affichant le message : “Recovery: It looks like Windows didn’t load correctly.” Des pannes ont été signalées dans le monde entier, touchant de nombreux secteurs d’activité. Cet incident a eu des répercussions significatives, notamment en Allemagne, où une étude récente de l’Office fédéral de la sécurité des technologies de l’information (BSI) révèle que 1 organisation sur 10 envisage de changer de fournisseur de sécurité.

Selon une étude de l'Office fédéral allemand de la sécurité de l'information (BSI), la panne a causé des interruptions de service pour de nombreuses entreprises, avec près de 48 % des organisations touchées ayant dû suspendre temporairement leurs opérations. Cette interruption a duré en moyenne dix heures, affectant non seulement la continuité des affaires mais aussi la collaboration avec les clients. Environ 40 % des entreprises ont signalé des dommages dans leurs relations avec les clients

Face à cette situation, 4 % des organisations ont déjà abandonné leurs solutions actuelles, et 6 % supplémentaires prévoient de le faire prochainement. Il n'a pas été précisé si cela concernait spécifiquement le produit Falcon de CrowdStrike ou s'il s'agissait d'une réaction spontanée à l'égard des fournisseurs de solutions de sécurité en général. De plus, 20 % des entreprises envisagent de revoir leurs critères de sélection pour les fournisseurs de sécurité

Ce fiasco ne semble toutefois pas avoir beaucoup nui à l'entreprise, du moins pas pour l'instant.

Ces conclusions sont tirées d'un rapport publié par la BSI et portant sur l'expérience de 311 organisations allemandes touchées par la crise. Parmi les organisations touchées d'une manière ou d'une autre, la plupart ont déclaré avoir entendu parler des problèmes par les médias sociaux (23 %) plutôt que par CrowdStrike lui-même (22 %).

Outre les conséquences évidentes sur la continuité des activités, cette situation a également entraîné divers problèmes avec les clients

40 % des répondants ont déclaré que leur collaboration avec les clients avait été compromise parce qu'ils ne pouvaient pas fournir leurs services habituels, tandis que plus d'une organisation sur dix n'a même pas voulu aborder le sujet.

La majorité des personnes interrogées (66 %) ont déclaré qu'elles allaient améliorer leurs plans de réponse aux incidents à la lumière de ce qui s'est passé, ou qu'elles l'avaient déjà fait, bien qu'elles considèrent en grande partie que de tels événements sont inévitables.

« Il n'y aura jamais de protection à 100 % contre les incidents de sécurité informatique à l'avenir. Néanmoins, notre objectif est de nous rapprocher le plus possible des 100 % », a déclaré Claudia Plattner, présidente de la BSI.

« Pour y parvenir, la BSI travaille en étroite collaboration avec CrowdStrike, Microsoft et d'autres fabricants de logiciels afin d'améliorer la qualité de leurs logiciels et de leurs mises à jour. En outre, les entreprises doivent et peuvent accroître leur résilience grâce à des mesures préventives, ce qui les rend plus résistantes aux incidents de sécurité informatique ».

« Il est important de donner aux utilisateurs le plus grand contrôle possible sur les processus de mise à jour. En outre, les résultats de l'enquête montrent également que des concepts d'urgence informatique bien rodés doivent constituer un élément important de toute préparation à une crise. »

Application des mises à jour

L'une des curiosités du rapport est l'accent mis sur l'attitude des clients de CrowdStrike à l'égard de l'application des mises à jour de sécurité après une panne.

Plus de la moitié d'entre eux ont déclaré vouloir installer les mises à jour plus régulièrement, bien que la vitesse à laquelle les mises à jour sont appliquées ne soit pas un facteur pertinent dans ce cas.

CrowdStrike a diffusé la mise à jour de son capteur Falcon défectueux via une mise à jour automatique sur le cloud. Même si la mise à jour avait été appliquée manuellement, le fait de le faire rapidement (avant de voir comment elle affectait les autres utilisateurs) aurait été pire pour l'organisation, et non meilleur.

Quoi qu'il en soit, compte tenu du nombre d'avertissements urgents concernant les correctifs que la communauté de l'infosécurité diffuse chaque semaine, il s'agit probablement d'un point positif net, même s'il est légèrement malavisé.

Une enquête qui n'est pas représentative de l'ensemble du pays

La BSI s'est empressé de préciser que cette enquête n'est pas représentative de l'ensemble du pays, compte tenu de la taille de l'échantillon, « mais elle fournit une image significative de l'état d'esprit des entreprises concernées en Allemagne » :

Ralf Wintergerst, président de Bitkom, qui a mené l'étude, a déclaré :

« Les pannes informatiques et leurs conséquences démontrent l'importance exceptionnelle des technologies numériques pour notre économie et notre société. Cette fois-ci, l'incident s'est terminé de manière relativement inoffensive, notamment grâce aux efforts conjoints des entreprises et des autorités, avec le soutien de CrowdStrike et de Microsoft. Cependant, elle doit nous servir d'avertissement.

« Il est urgent d'améliorer encore notre cybersécurité et d'exiger des entreprises et des autorités qu'elles disposent des compétences internes correspondantes. Ce n'est qu'ainsi que nous pourrons mieux nous protéger contre les pannes involontaires ou les attaques ciblées et devenir plus souverains sur le plan numérique ».


D'anciens employés de CrowdStrike révèlent que « le contrôle qualité ne faisait pas partie de notre processus »

Les ingénieurs logiciels de l'entreprise de cybersécurité CrowdStrike se sont plaints de délais trop courts, de charges de travail excessives et de problèmes techniques croissants auprès de leurs supérieurs pendant plus d'un an, avant qu'une panne catastrophique de son logiciel ne paralyse les compagnies aériennes et ne mette hors service les services bancaires et autres pendant des heures.

« La vitesse était la chose la plus importante », a déclaré Jeff Gardner, concepteur principal de l'expérience utilisateur chez CrowdStrike, qui a déclaré avoir été licencié en janvier 2023 après avoir travaillé deux ans dans l'entreprise. « Le contrôle de la qualité ne faisait pas vraiment partie de notre processus ou de nos conversations ».

Les problèmes ont été soulevés lors de réunions, dans des courriels et lors d'entretiens de fin d'emploi, ont expliqué d'anciens employés aux médias. 24 anciens ingénieurs en informatique, de cadres et d'autres membres du personnel ont décrit un lieu de travail où les dirigeants privilégiaient la rapidité au détriment de la qualité, où les travailleurs n'étaient pas toujours suffisamment formés et où les erreurs de codage et d'autres tâches se multipliaient. Un ancien cadre supérieur a d...