Avec l’émergence des plateformes d’IA générative, il devient encore plus facile pour les attaquants d’identifier et d’exploiter ces vulnérabilités. Cisco a donc lancé l’initiative Resilient Infrastructure pour sensibiliser aux risques liés aux technologies en fin de vie et promouvoir des améliorations, tant sur ses produits anciens que sur ceux d’autres fabricants encore utilisés.
L’initiative inclut des recherches, des actions de sensibilisation dans l’industrie et des ajustements techniques dans la gestion des produits Cisco obsolètes. De nouvelles alertes seront déployées pour les produits approchant de leur fin de vie, afin que les clients soient avertis en cas de configurations non sécurisées. À terme, Cisco prévoit de supprimer complètement les réglages historiques et options d’interopérabilité jugés non sécurisés.
Anthony Grieco, Chief Security and Trust Officer de Cisco, explique : « L’infrastructure mondiale vieillit et cela crée énormément de risques. Ne pas la mettre à jour favorise les opportunités pour les attaquants. »
Une étude menée par WPI Strategy sur cinq pays (États-Unis, Royaume-Uni, Allemagne, France et Japon) révèle que le Royaume-Uni et les États-Unis présentent les risques relatifs les plus élevés en raison de l’usage étendu de technologies obsolètes, tandis que le Japon affiche le risque le plus faible grâce à des mises à jour régulières et une approche nationale cohérente en matière de résilience numérique.
Les incidents de cybersécurité exploitant des vulnérabilités connues pourraient être évités par la mise à jour ou le remplacement des technologies en fin de vie. Eric Wenger, Senior Director pour la politique technologique chez Cisco, ajoute : « Le statu quo a un coût, il n’est juste pas comptabilisé. Si nous pouvons faire de ce risque un sujet de préoccupation au niveau du conseil d’administration, cela renforcera l’importance d’investir dans la modernisation des infrastructures. »
Cisco souligne que l’entreprise ne profite pas directement des équipements vendus il y a vingt ans, mais insiste sur l’importance de convaincre les organisations de migrer vers des infrastructures modernes, innovantes et économiquement viables. Grieco rappelle également que Cisco alerte sur ce sujet depuis des années, citant un billet de blog datant d’août 2016 sur la nécessité de sécuriser les systèmes anciens face aux menaces actuelles.
Enfin, l’IA générative, bien qu’incapable de lancer seule des attaques complexes, facilite déjà les attaques d’ingénierie sociale, l’identification et l’exploitation des vulnérabilités, et l’optimisation des malwares, augmentant le risque pour les infrastructures vieillissantes. Grieco conclut : « Il est temps de sensibiliser tout le monde au risque silencieux de l’infrastructure vieillissante. Nous allons le rendre audible. »
