« La perturbation survenue dans les principaux aéroports européens, désormais confirmée par l’Agence de l’Union européenne pour la cybersécurité (ENISA) comme étant une attaque par ransomware, constitue une preuve supplémentaire que les acteurs malveillants exploitent de mauvaises pratiques de cybersécurité. Les attaquants n’utilisent pas de techniques avancées ni ne ciblent des vulnérabilités zero-day ; ils exploitent les mêmes expositions que nous connaissons depuis des années, comme des systèmes non corrigés, des erreurs de configuration et des pratiques d’authentification faibles.
Cet incident démontre la fragilité de nos infrastructures IT critiques, une tour de Jenga complexe composée de systèmes interconnectés de tiers. Il suffit d’une seule exposition négligée pour provoquer un chaos généralisé. La résilience, et non la simple réaction, est ce qui distingue ceux qui se rétablissent rapidement de ceux qui sombrent dans le désordre.
C’est précisément le type de risque lié à la chaîne d’approvisionnement de tiers que la directive NIS2 de l’UE vise à traiter. Les organisations doivent repenser leur approche de la sécurité en mettant l’accent sur l’hygiène cyber de base. Cela implique une visibilité continue sur leurs environnements, la priorisation des expositions qui affectent leurs systèmes critiques, et l’appui de tout cela par des plans de réponse non seulement rédigés, mais aussi testés régulièrement. Le ransomware continuera de prospérer tant que les pratiques de sécurité fondamentales seront négligées. »
