La panne de CrowdStrike provoque un exode de fournisseurs de sécurité

Panne de CrowdStrike : Fuite des fournisseurs et réévaluation de la sécurité

Une récente panne de cybersécurité chez CrowdStrike a entraîné des conséquences importantes pour l'entreprise et ses clients. L'Office fédéral de la sécurité de l'information (BSI) en Allemagne a rapporté que 10 % des organisations touchées choisissent de changer de fournisseur de sécurité, indiquant une migration significative loin de CrowdStrike. Notamment, 40 % ont déjà effectué la transition vers des solutions de sécurité alternatives, tandis que 20 % restantes envisagent de réévaluer leurs critères de sélection de fournisseurs après l'incident.

La panne, survenue en juillet, a paralysé environ 8,5 millions d'appareils Windows, laissant près de la moitié des utilisateurs touchés dépendants de solutions tierces et subissant jusqu'à dix heures d'indisponibilité. Cette disruption a incité à une réévaluation des politiques de réponse aux incidents, deux tiers des entreprises mettant en œuvre ou prévoyant des améliorations.

La présidente du BSI, Claudia Plattner, a souligné l'inévitabilité des incidents de cybersécurité et a insisté sur l'importance de mesures proactives pour renforcer la résilience des organisations. Fait intéressant, une bonne partie des entités touchées a pris connaissance de la panne par le biais des réseaux sociaux plutôt que par une communication directe de CrowdStrike.

À Retenir

• 10 % des organisations touchées par la panne de juillet de CrowdStrike changent de fournisseur de sécurité.
• 40 % de ces organisations ont déjà terminé la transition.
• 20 % des entreprises réévaluent leurs critères de sélection de fournisseurs en réponse à l'incident.
• 48 % des utilisateurs touchés ont rencontré jusqu'à dix heures d'indisponibilité.
• Deux tiers des entreprises améliorent leurs stratégies de réponse aux incidents.

Analyse

Les conséquences de la panne de CrowdStrike servent d'avertissement, mettant en lumière les dangers d'une dépendance excessive à un seul fournisseur de cybersécurité. Cela a entraîné une migration notable loin de CrowdStrike, un changement qui pourrait affecter significativement le chiffre d'affaires et la réputation de l'entreprise. De plus, l'incident a souligné l'importance de renforcer les capacités de réponse aux incidents au sein des organisations, un récit écho des actions des deux tiers des entités touchées.

L'immédiat après-coup a accéléré l'exode de CrowdStrike, augmentant la demande pour des solutions de sécurité résilientes. À long terme, cela pourrait entraîner une transformation des critères utilisés pour sélectionner les fournisseurs de cybersécurité, avec un accent accru sur la fiabilité et la communication. Ce changement pourrait offrir des opportunités pour des concurrents comme Microsoft tout en posant des défis pour CrowdStrike.

Le Saviez-Vous ?

• CrowdStrike : CrowdStrike est un acteur majeur dans le secteur de la cybersécurité, proposant des solutions basées sur le cloud utilisant l'IA et l'apprentissage automatique pour lutter contre les menaces cybernétiques en temps réel. La récente panne a mis en lumière l'interdépendance complexe entre les organisations et leurs fournisseurs de cybersécurité, soulignant les conséquences importantes lorsque ces services échouent.
• Office fédéral de la sécurité de l'information (BSI) : Le BSI joue un rôle clé dans la protection de l'infrastructure numérique de l'Allemagne, offrant ses services pour conseiller et soutenir à la fois des entités publiques et privées. L'implication du BSI dans la gestion de l'incident CrowdStrike souligne la surveillance attentive que reçoivent les événements de cybersécurité dans le pays.
• Critères de sélection des fournisseurs : Ces critères représentent les références utilisées par les organisations pour évaluer et choisir leurs fournisseurs de cybersécurité, intégrant des facteurs tels que la réputation, la robustesse de la sécurité, les capacités de soutien et le respect des normes. La révision de ces critères par 20 % des entreprises après la panne de CrowdStrike reflète un changement de priorités, élevant potentiellement l'accent sur la résilience et les capacités de réponse aux incidents.