Une attaque destructrice perturbe les activités mondiales de Stryker

Ce qui s’est passé

Stryker a annoncé avoir subi une cyberattaque ayant entraîné des perturbations et des restrictions d’accès à ses systèmes. L’entreprise a indiqué que l’incident était maîtrisé et a travaillé au rétablissement de ses activités, tandis que les autorités et des spécialistes analysaient le vecteur utilisé, selon les informations recueillies par Reuters.

Le communiqué n’a pas précisé publiquement quels systèmes avaient été touchés ni l’ampleur exacte des perturbations, se limitant à confirmer des restrictions d’accès et des efforts de rétablissement en cours.

Ce que cela signifie pour une entreprise de taille moyenne

L’incident confirme un constat récurrent dans de nombreux cas similaires: les plateformes d’administration centralisée d’une organisation, qu’elles concernent l’IT, la production ou la gestion des équipements, disposent de privilèges très élevés et constituent donc une cible prioritaire pour un attaquant.

Pour toute entreprise disposant de systèmes critiques centralisés, l’objectif n’est pas seulement d’empêcher l’attaque initiale, mais aussi de limiter le périmètre accessible à un attaquant qui parviendrait à accéder à l’une de ces consoles.

Les points à vérifier

Mesures permettant de réduire l’impact d’une compromission d’une plateforme d’administration centrale:

• MFA résistant au phishing sur tous les comptes disposant de privilèges d’administration.
• Segmentation entre le réseau d’administration et les autres systèmes en exploitation.
• Comptes d’administration distincts des comptes utilisés au quotidien par les équipes techniques.
• Journalisation et audit de l’activité d’administration pour détecter les accès anormaux.

Questions fréquentes

¿Connaît-on la cause de l’attaque contre Stryker?

Selon les informations disponibles, l’entreprise a indiqué que l’incident était maîtrisé tandis que les autorités et les spécialistes analysaient le vecteur utilisé, sans qu’une analyse technique complète ait été rendue publique.

¿Pourquoi les plateformes d’administration centralisée sont-elles si sensibles?

Parce qu’elles concentrent des privilèges très élevés sur de multiples systèmes, si bien que leur compromission peut démultiplier l’impact d’une attaque.

¿Quelle mesure réduit le plus le risque sur ces plateformes?

Le MFA résistant au phishing associé à une segmentation du réseau et à des comptes d’administration distincts des comptes utilisés au quotidien.