Pourquoi l'invasion du Capitole met aussi à risque la cybersécurité

Les manifestants qui sont entré dans le Capitole n’ont pas seulement mis à mal la sécurité physique. Ils ont aussi compromis totalement la sécurité logique.

L’invasion des bâtiments du Congrès américain a provoqué le départ dans l’urgence des parlementaires et leurs collaborateurs, laissant ordinateurs et équipements personnels à la merci des manifestants. Pour des personnes malintentionnées, il s’agit alors d’une occasion unique pour voler des information ou compromettre des équipements informatiques.

Dans une telle situation, il faut bien sûr s’assurer que les éventuels postes de travail non verrouillés n’aient pas été utilisés, que des équipements IT (disques par ex.) n’aient pas été volés et finalement de partir de l’hypothèse que tous les équipements informatiques sont finalement tous compromis!

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel

Analysis | The Cybersecurity 202: Riot in the Capitol is a nightmare scenario for cybersecurity professionals
Experts say access to devices as lawmakers and staff quickly fled could pose a number of security issues.

MSN
No Description

basé sur l’article du Washington Post ci-dessus

The physical breach of the Capitol building opens a cybersecurity Pandora’s box
The incident, as well as the response among those on Capitol Hill tasked with securing government technology assets, serves as a dramatic and evolving case study for public and private sector entities on the scope of the cybersecurity risk tied to a physical breach.

Les émeutes de Washington révèlent des faiblesses coupables dans la cybersécurité
Le 6 janvier 2021, l’invasion du Capitole a permis aux émeutiers d’accéder au bureau de Nancy Pelosi, avec un PC allumé et non-verrouillé.

et, comme à chaque fois, cela donne l’occasion à certains de donner des conseils en pensant qu’ils auraient mieux fait … bref la réalité est toujours plus complexe que ce que les théoriciens veulent bien croire

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais