Des « défauts de sécurisation élémentaires » : suite au piratage des frigos, des consignes de base ignorées depuis trop longtemps
Introduction : Devant le Sénat, Vincent Strubel, le directeur général de l’Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles publiées par des chercheurs ces deux dernières années…. Or, a ajouté le directeur général de l’agence, « notre analyse aujourd’hui est que ce ne sont pas ces vulnérabilités-là qui ont été exploitées. Ce sont des défauts de sécurisation élémentaires, à commencer par l’exposition directe sur Internet d’équipements frigorifiques et leur administration sans sécurisation particulière, des mots de passe faibles, ce genre de choses. Là encore, des vulnérabilités assez classiques. »… Pour toutes les autres, « la responsabilité fondamentale d’une entreprise c’est de déployer ses systèmes de manière sécurisée, en appliquant ou pas les règles de l’Anssi », estime Vincent Strubel. L’Anssi peut certes intervenir ponctuellement en cas de situation critique, mais elle n’a ni les effectifs ni le budget pour sécuriser tout le monde, tout le temps.