WannaCry, or WannaLearn?

À moins que vous ne viviez sous un rocher (sans WiFi), vous avez sûrement entendu parler de la plus grande attaque cybernétique connue de l'humanité, qui continue de semer le chaos pendant que cet article est en train d'être tapé.

Vous est-il déjà arrivé, lorsque vous étiez enfant, qu'un parent ou un enseignant vous réprimande pour vous être blessé en faisant quelque chose de stupide ? Cela aurait probablement ressemblé à ceci :

"Tu vois ce qui arrive ?!" ou même pire... "Je te l'avais bien dit."

Cela ajoutait une piqûre particulière aux genoux écorchés ou à toute autre blessure mineure de l'enfance que j'ai endurée à la suite de mauvais choix pendant le jeu.

Quelques années plus tard, nous voilà devenus des adultes, des professionnels, des membres de la communauté, des personnes en famille. Nous sommes censés être plus sérieux maintenant, avoir appris de nos erreurs, et espérons-le, même des erreurs des autres. Nous vivons désormais à l'ère de la responsabilité et des conséquences, les enjeux sont plus élevés, les gens dépendent de nous. La sagesse n'arrive que rarement instantanément, nous devons apprendre à apprendre du monde qui nous entoure. Chercher des mentors, des modèles, se tenir sur les épaules de géants, ou du moins apprendre à distinguer les personnes qui génèrent de la résistance de celles qui apportent du soutien.

D'accord, cette introduction commence à devenir excessivement longue. Je vais passer directement au vif du sujet.

Google a les normes de sécurité les plus élevées de toutes les entreprises technologiques que je connais. Je ne vais pas entrer trop en détail sur la manière dont le Google Cloud est incroyablement sécurisé (j'ai rédigé un court résumé à ce sujet l'année dernière) - je dirai simplement que ces gens-là ont plus que bien préparé le terrain.

As-tu déjà entendu parler de Google Project Zero ? Ce sont des hackers éthiques de chez Google qui travaillent pour nous protéger tous et rendre le monde meilleur. Ils passent leur journée à rechercher des vulnérabilités. Ils ne se contentent pas de s'assurer que l'environnement de sécurité de Google reste d'une propreté irréprochable, ils examinent également les produits de Microsoft, d'Apple, de Dropbox, et bien d'autres encore...

S'ils trouvent des bugs ou des vulnérabilités, ils en informent l'entreprise responsable (par exemple, Microsoft). Si aucune mesure n'est prise dans les 90 jours, ils divulguent publiquement l'information, provoquant ainsi une humiliation divertissante à regarder tout en grignotant du popcorn dans le processus. C'est brillant, car cela élève le niveau de l'ensemble de l'industrie - toutes ces entreprises doivent désormais améliorer leurs pratiques pour que nous puissions vivre dans un environnement plus sécurisé.

Tout comme nous, en tant qu'individus, sommes devenus dépendants de la technologie, la société et les principales institutions qui touchent nos vies le sont également. Les virus d'autrefois étaient ennuyeux, les cyberattaques d'aujourd'hui sont dévastatrices. La technologie actuelle augmente le pouvoir à la fois de ceux qui attaquent et de ceux qui défendent, à un rythme de plus en plus rapide.

On pourrait espérer que cette course aux armements cybernétiques soit contrôlée par les "gentils". Mais ne soyons pas simplistes, il s'agit certainement d'un problème plus complexe qu'une caricature des hackers en chapeaux blancs contre les hackers en chapeaux noirs.

Il s'agit moins d'une lutte entre le bien et le mal que d'une opposition entre la responsabilité et l'irresponsabilité, entre la cupidité et le sens du devoir envers la société, entre la prudence et la négligence. La vérité demeure que nous, le grand public, pouvons faire peu de choses pour arrêter des attaques de cette envergure, mais nous pouvons prendre des mesures pour nous protéger. Entre-temps, nous pouvons espérer que les géants de l'informatique collaboreront les uns avec les autres en formant un front uni, une coalition de compétents, afin de devancer les cybercriminels. Et si jamais ils trouvent un cybercriminel suffisamment talentueux pour les défier, ils pourraient neutraliser la menace en l'embauchant et en lui offrant un salaire extrêmement avantageux en tant qu'ingénieur de fiabilité du site.

Conclusion pour des gens ordinaires comme toi et moi:

WannaCry est un rappel sévère que le monde change très rapidement. Le monde évolue plus rapidement que nous sommes disposés à nous y adapter. Parfois, nous devons nous demander pourquoi nous faisons les choses d'une certaine manière... et si la réponse est "eh bien... parce que nous l'avons toujours fait comme ça." ou "Je ne sais pas, va demander à ta mère" ou quelque chose du genre - alors nous devons vraiment prendre du recul et évaluer s'il vaut la peine d'apprendre une autre manière.

Voici ma question pour vous :

À quoi utilisez-vous votre ordinateur personnel ?

Je suis prêt à parier tout ce qui se trouve dans mon portefeuille que 90 % des gens diraient "Internet". Pour le travail, nous utilisons des traitements de texte, des tableurs, etc. Nous pouvons utiliser un client de messagerie électronique. Mais la majeure partie de ce que la plupart d'entre nous feront se fera sur Internet. Avec des outils tels que G Suite (anciennement Google Apps), vous pouvez vous passer de Microsoft Office / Outlook. Pour la grande majorité des gens aujourd'hui, il n'y a tout simplement pas besoin d'un PC avec un système d'exploitation Windows, la grande majorité des utilisateurs de Mac pourraient également être en train de "couper du beurre avec une tronçonneuse". Vous n'en avez pas besoin*. Le système d'exploitation Windows pose problème. Travailler uniquement avec des fichiers stockés localement sur votre ordinateur ou un serveur local est risqué, peu pratique et coûteux.

À mon humble avis, le seul système d'exploitation entièrement sûr qui existe est le Chrome OS. Il offre une sécurité de qualité Google, il est facile à déployer à l'échelle de l'organisation, et il fonctionne en permanence sans jamais rencontrer de problèmes. Il vous suffit de jeter un coup d'œil aux Chromebooks haut de gamme d'aujourd'hui, le matériel et les applications disponibles s'améliorent chaque jour. Vous économiserez de l'argent et des tracas en passant simplement au cloud. Mettez toutes vos informations dans Google Drive - accessible depuis n'importe lequel de vos appareils, sécurisé, et facile à utiliser. Vous vous contenterez alors de sourire et de secouer la tête lorsque les gens paniqueront parce qu'ils ont été "verrouillés hors de leurs disques durs par les méchants".

Il suffit de passer au cloud. Je sais que c'est un changement énorme pour beaucoup... "parce que nous avons toujours utilisé le système Windows". Mais nous devons sentir le café et réaliser que Microsoft n'est pas né dans le cloud et qu'il a très mal adapté sa technologie aux normes de plus en plus exigeantes d'aujourd'hui.

Autant vous aimez la familiarité de ce qu'a toujours été l'utilisation de votre ordinateur pour vous, sachez qu'il existe une meilleure alternative. Mais bon, c'est votre décision. Je ne suis pas ici pour forcer qui que ce soit à faire quelque chose avec laquelle il n'est pas à l'aise. Au moins, faites-vous une faveur et téléchargez toujours le dernier pack de service/patch.

Mais si vous devenez un jour victime de ransomware, de cryptoworms, de chevaux de Troie, de LOIC, ou de quoi que ce soit d'autre que le NSA invente ensuite... il se peut qu'une petite voix dans votre tête vous dise : "Je vous l'avais bien dit !"

Si vous avez besoin d'un coup de main pour migrer en toute sécurité et facilement vers le cloud, n'hésitez pas à me contacter. CloudLion s'occupera du gros du travail et vous accompagnera à chaque étape du processus.

Restez en sécurité !

--------------------------------------------------------------------------------------------------------

*Bien sûr, il y a beaucoup de gens qui ont besoin de faire de la conception graphique avec des programmes tels qu'Illustrator, Photoshop. Ou des rendus 3D, de l'ingénierie du son ou de la production musicale. Oui, absolument. Vous savez que vous avez besoin d'un ordinateur, que ce soit un Mac, un Alienware ou tout autre choix. Mais cela pourrait probablement changer dans un proche avenir.