La sécurité des centres de données est une préoccupation essentielle en toute circonstance, mais sans doute plus encore aujourd'hui, alors que le monde affronte la pandémie de COVID-19. En tant que professionnel du centre de données, à quelles menaces de cybersécurité devez-vous être particulièrement attentif en ce moment ? Voici quatre sujets qui méritent toute votre attention :

1. Le détournement de CPU par les cryptomineurs

Le cryptominage malveillant — aussi appelé cryptojacking — survient lorsqu'un cybercriminel siphonne la puissance du processeur (CPU) d'un appareil infecté pour miner des cryptomonnaies. Le minage de cryptomonnaies exige des ressources CPU considérables et, à mesure que des cryptomonnaies comme le Bitcoin gagnent en popularité, les pirates cherchent des moyens d'obtenir illégalement de la capacité de calcul.

Des supercalculateurs européens mobilisés pour la recherche sur la COVID-19 ont été mis hors ligne à la suite d'attaques de cryptominage visant des centres de données universitaires. Les auteurs se sont connectés depuis des réseaux compromis de l'université de Cracovie, de l'université Jiaotong de Shanghai et du China Science and Technology Network. Certains rapports suggèrent que le partage d'identifiants entre établissements a pu faciliter la tâche des pirates.

Le personnel des centres de données doit rester attentif aux changements inhabituels lorsqu'il travaille sur les équipements informatiques : baisses de performance, délais d'exécution des commandes. Définir des mots de passe uniques et robustes permet également de limiter ce type d'attaques.

2. Les failles de sécurité liées au télétravail du personnel non essentiel

Les membres du personnel qui interviennent directement sur les équipements d'un site sont généralement essentiels : ils continuent donc de venir travailler malgré les confinements généralisés destinés à freiner la propagation du coronavirus. Certains centres de données ont toutefois commencé à faire télétravailler tous les autres salariés. Ce groupe peut inclure, par exemple, les équipes marketing, commerciales et le service client.

Malheureusement, rester productif depuis chez soi représente une transition majeure pour beaucoup. En s'adaptant à toutes ces nouveautés, certains peuvent oublier de suivre les procédures de sécurité habituelles, tandis que d'autres ne savent pas comment accéder aux applications de sécurité depuis leur domicile. La formation des salariés est un pilier du maintien de la sécurité d'un centre de données. Les prestataires devraient envisager d'organiser des séminaires dédiés aux télétravailleurs pour leur apprendre à rester en sécurité chez eux et les sensibiliser aux menaces émergentes.

Un autre moyen concret de maintenir un bon niveau de sécurité consiste à diffuser des informations sur la mise à jour des systèmes d'exploitation et des logiciels. Travailler sur un ordinateur portable rempli d'applications obsolètes, par exemple, facilite l'intrusion et la compromission de la machine.

3. Les attaques par logiciels malveillants InfoStealer

Les attaques par logiciels malveillants peuvent être assez graves pour mettre hors service des infrastructures en ligne entières. Les chercheurs de Lastline se sont penchés sur une variété précise, les logiciels malveillants de type InfoStealer. Comme leur nom le laisse deviner, ils peuvent enregistrer les frappes au clavier, réaliser des captures d'écran et activer la webcam d'un utilisateur, entre autres. Les cybercriminels peuvent alors espionner des utilisateurs qui ne se doutent de rien et récupérer des informations sensibles ouvrant la voie à de futures infiltrations.

L'entreprise a déployé des sondes dans ses centres de données aux États-Unis et à l'international afin de mesurer dans quelle mesure la COVID-19 a fait progresser la menace InfoStealer. L'étude de Lastline, menée du 1er mars au 1er avril, a mis en évidence de nombreuses journées, sur cette période, où les cybercriminels ont déployé plusieurs types de logiciels InfoStealer. Cette tendance signifie qu'une cybersécurité efficace pour les centres de données suppose de se tenir informé de nombreuses menaces au sein de cette catégorie.

La menace ne concerne pas uniquement le personnel des centres de données, mais comme ce type de logiciel malveillant prend de l'ampleur, il peut fortement affecter ce secteur comme beaucoup d'autres. Les recherches de Lastline indiquent que les pirates visaient un large éventail de navigateurs populaires, de services de transfert de fichiers (FTP) et de clients de messagerie. Les cybercriminels ont aussi souvent dissimulé le logiciel malveillant dans des pièces jointes censées créer un sentiment d'urgence, par exemple celles liées à la COVID-19.

La hausse constatée des logiciels InfoStealer offre aux experts en sécurité des centres de données une excellente occasion de rappeler à l'ensemble du personnel de ne jamais télécharger de pièces jointes suspectes. Les responsables de centres de données peuvent envisager de mettre en place une nouvelle procédure pour écarter ce risque. Lorsqu'un salarié reçoit un e-mail d'un expéditeur inconnu l'enjoignant d'effectuer une action urgente, il peut en informer l'équipe de sécurité du centre de données pour obtenir un avis plutôt que d'obéir immédiatement.

4. Les pannes dues à une sécurité insuffisante des centres de données

Les centres de données permettent aux gens d'acheter en ligne, de garder le contact avec leurs proches et de rester productifs pendant la pandémie de coronavirus. Ils hébergent aussi des sites qui diffusent les informations officielles des gouvernements. Une attaque survenue le 18 février a montré ce qui peut arriver lorsque la cybersécurité des centres de données est défaillante.

Des cybercriminels ont visé un centre de données lié au gouvernement rwandais en orchestrant le piratage d'un pare-feu. L'opération a mis hors ligne plusieurs sites des secteurs public et privé, dont ceux de la présidence et de l'armée du pays. Des pirates avaient déjà compromis les services de l'État en 2016. Cette attaque-là visait le logiciel de visioconférence utilisé par les administrations locales et s'était accompagnée d'une fuite de données sensibles.

Outre le risque de perturbation des services, les cyberattaques contre les centres de données peuvent aussi faire perdre confiance aux clients envers leur prestataire. Les clients veulent avoir l'assurance que les acteurs du centre de données ont pris toutes les précautions nécessaires pour réduire les pannes, qu'elles soient liées à la cybercriminalité ou non.

Vous avez tout intérêt à examiner votre infrastructure actuelle pour y repérer les faiblesses de sécurité et les corriger dans la mesure du possible. Les criminels qui opèrent principalement en ligne cherchent les moyens de semer le plus grand désordre possible. Les tensions supplémentaires liées à la COVID-19 peuvent leur faciliter la réussite de leurs attaques, surtout si les installations peinent à s'adapter à la nouvelle normalité créée par le coronavirus.

Pas de place pour la complaisance

Les quatre menaces présentées ici illustrent pourquoi il est crucial de maîtriser la sécurité d'un centre de données, plus encore aujourd'hui. Les gens dépendent énormément des sites que les centres de données hébergent, et le moindre incident de cybersécurité peut perturber ou restreindre leur accès.