{"id":8040,"date":"2021-03-04T08:41:11","date_gmt":"2021-03-04T08:41:11","guid":{"rendered":"https:\/\/www.centreon.com\/news\/centreon-appelle-les-entreprises-les-esn-et-les-services-publics-a-opter-pour-une-supervision-securisee-et-souveraine\/"},"modified":"2021-03-04T08:41:11","modified_gmt":"2021-03-04T08:41:11","slug":"centreon-appelle-les-entreprises-les-esn-et-les-services-publics-a-opter-pour-une-supervision-securisee-et-souveraine","status":"publish","type":"news","link":"https:\/\/www.centreon.com\/fr\/news\/centreon-appelle-les-entreprises-les-esn-et-les-services-publics-a-opter-pour-une-supervision-securisee-et-souveraine\/","title":{"rendered":"Centreon appelle les entreprises, les ESN et les services publics \u00e0 opter pour une supervision s\u00e9curis\u00e9e et souveraine"},"content":{"rendered":"
\n
\n

Pour l\u2019\u00e9diteur fran\u00e7ais, l\u2019attaque de type Sandworm r\u00e9v\u00e9l\u00e9e par l\u2019ANSSI d\u00e9montre l\u2019urgence de meilleures pratiques en la mati\u00e8re.<\/em><\/p>\n

 <\/p>\n<\/div>\n<\/div>\n

\n
\n

<\/br>
\nParis & Toronto \u2013 Jeudi 04 Mars 2021<\/strong>\u00a0\u2013\u00a0Centreon<\/a>, partenaire de confiance pour l\u2019excellence op\u00e9rationnelle des syst\u00e8mes d\u2019information, appelle les entreprises, les OIV, les OSE, les ESN et les services publics \u00e0 davantage de respect et d\u2019adoption des meilleures pratiques informatiques menant \u00e0 une supervision s\u00e9curis\u00e9e et souveraine. Au regard des \u00e9v\u00e9nements r\u00e9cents, ind\u00e9niablement, la supervision est devenue un enjeu majeur de cybers\u00e9curit\u00e9. C\u2019est pourquoi, Centreon appelle l\u2019ANSSI, les entreprises exploitant des SIIV et les ESN proposant des services de supervision \u00e0 \u00e9changer et \u0153uvrer ensemble pour le respect des meilleures pratiques IT.<\/p>\n

Centreon rappelle les conclusions de l\u2019ANSSI quant \u00e0 l\u2019origine de la faille ayant conduit \u00e0 la campagne de type Sandworm r\u00e9v\u00e9l\u00e9e le 15 f\u00e9vrier dernier : il n\u2019y a pas eu compromission du logiciel Centreon mais une accumulation de mauvaises pratiques de la part d\u2019utilisateurs d\u2019une version open source obsol\u00e8te, \u00e0 savoir : l\u2019absence de support et de renforts en mati\u00e8re de cybers\u00e9curit\u00e9 sur cette version, son exposition via le web sans mesure de protection et l\u2019ajout de fonctionnalit\u00e9s non pr\u00e9vues qui ont servi de porte d\u2019entr\u00e9e aux hackers (l\u2019origine de cet ajout restant \u00e0 d\u00e9terminer). Ces pratiques sont \u00e9videmment contraires tant aux recommandations de l\u2019ANSSI en mati\u00e8re d\u2019hygi\u00e8ne informatique qu\u2019aux bonnes pratiques de Centreon pour l\u2019utilisation de ses solutions. Cette attaque illustre de mauvais choix de gouvernance IT \u00e0 l\u2019oppos\u00e9 des bonnes pratiques en ce qui concerne la supervision des syst\u00e8mes d\u2019information en lien avec la cybers\u00e9curit\u00e9.<\/p>\n

Centreon formule par cons\u00e9quent les recommandations et observations suivantes :<\/p>\n