L’américain CrowdStrike, dont un logiciel a provoqué une panne géante vendredi, a surfé sur l’émergence de l’informatique à distance (cloud) pour devenir, en un peu plus d’une décennie, un acteur incontournable de la cybersécurité.
C’est une mise à jour d’un logiciel du groupe sur les systèmes d’exploitation Windows de Microsoft qui a fait dysfonctionner de nombreux systèmes informatiques, des aéroports aux hôpitaux.
L’incident a mis en lumière l’influence de CrowdStrike, peu connu du grand public, dans l’écosystème numérique.
L’entreprise basée à Austin (Texas) est désormais le premier acteur mondial de la sécurité informatique dite d’authentification de périphérique (endpoint).
Il s’agit de programmes contrôlant l’accès à un réseau informatique d’appareils connectés, comme un ordinateur portable, une tablette ou un smartphone.
Cofondateur et directeur général du groupe, George Kurtz a expliqué avoir voulu privilégier la protection contre les intrusions plutôt que de se contenter de lutter contre les virus.
Il s’inscrivait ainsi en rupture avec les éditeurs historiques de logiciels antivirus comme Symantec ou McAfee, dont il fut le directeur technique jusqu’en 2011, année de fondation de CrowdStrike.
Un rapport publié cette année par ce dernier évalue à 70% la proportion des attaques qui n’incluent pas de virus mais des manipulations effectuées directement par des « hackers », qui utilisent souvent des identifiants volés ou récupérés.
Avec son produit phare, Falcon, lancé en 2012, CrowdStrike s’est aussi appuyé sur la démocratisation du haut-débit et la multiplication des centres de stockage de données pour proposer un produit qui s’appuyait entièrement sur le cloud.
L’informatique à distance permet notamment d’effectuer rapidement et régulièrement des mises à jour.
CrowdStrike a aussi profité de l’accélération du cloud et des capacités de…
La suite est à lire sur: www.la-croix.com
Auteur: AFP
