{"id":8447,"date":"2024-08-07T11:29:48","date_gmt":"2024-08-07T09:29:48","guid":{"rendered":"https:\/\/zeetim.com\/?p=8447"},"modified":"2025-08-13T11:39:30","modified_gmt":"2025-08-13T09:39:30","slug":"incident-crowdstrike-lecons-pour-votre-infra-it","status":"publish","type":"post","link":"https:\/\/zeetim.com\/fr\/incident-crowdstrike-lecons-pour-votre-infra-it\/","title":{"rendered":"Incident de la mise \u00e0 jour CrowdStrike du 19 juillet 2024 : Un \u00e9lectrochoc pour les mod\u00e8les d’infrastructure IT distribu\u00e9s"},"content":{"rendered":"\n

Le r\u00e9cent incident r\u00e9sultant de la mise \u00e0 jour fautive du logiciel CrowdStrike a secou\u00e9 le monde entier, r\u00e9v\u00e9lant les failles de certains mod\u00e8les d\u2019infrastructure IT. D\u2019apr\u00e8s l\u2019\u00e9diteur, une d\u00e9faillance dans la proc\u00e9dure de tests est \u00e0 l\u2019origine de cet incident qui a perturb\u00e9 des millions de dispositifs ex\u00e9cutant le syst\u00e8me Windows, paralys de nombreux secteurs d\u2019activit\u00e9.<\/p>\n\n\n\n

La mise \u00e0 jour d\u00e9fectueuse a impact\u00e9 environ 8,5 millions de postes de travail, entra\u00eenant notamment l’annulation de plus de 1500 vols rien qu’aux \u00c9tats-Unis. Les h\u00f4pitaux, les banques, les pharmacies, les supermarch\u00e9s et d’innombrables autres entreprises ont \u00e9galement \u00e9t\u00e9 gravement impact\u00e9s, provoquant un chaos g\u00e9n\u00e9ralis\u00e9 et des pertes financi\u00e8res importantes.<\/p>\n\n\n\n

Quelle est l’origine du probl\u00e8me ?<\/h2>\n\n\n\n

CrowdStrike, un partenaire cl\u00e9 de Microsoft en cybers\u00e9curit\u00e9, a publi\u00e9 une mise \u00e0 jour d\u00e9fectueuse de son logiciel de d\u00e9fense “Falcon”, \u00e0 l\u2019origine du probl\u00e8me. Cette mise \u00e0 jour fautive a affect\u00e9 tous les dispositifs d\u00e9marr\u00e9s entre le 19 juillet 2024 \u00e0 04:09 UTC et 05:27 UTC, entra\u00eenant l’apparition du fameux et tant redout\u00e9 \u00ab \u00e9cran bleu de la mort \u00bb (Blue Screen of Death<\/em>, BSOD).<\/p>\n\n\n\n

\"A<\/figure>\n\n\n\n<\/br>\n\n\n\n

Mesures prises pour r\u00e9soudre le probl\u00e8me<\/h2>\n\n\n\n

\u00c0 peine 78 minutes apr\u00e8s la d\u00e9couverte du probl\u00e8me, CrowdStrike a fourn<\/a>i une proc\u00e9dure pour entrer dans le syst\u00e8me en mode sans \u00e9chec et supprimer le fichier d\u00e9fectueux. Cependant, chaque dispositif touch\u00e9 devant \u00eatre r\u00e9par\u00e9 manuellement, l\u2019application de la proc\u00e9dure sur chaque poste de travail a pris un temps pr\u00e9cieux, jusqu\u2019\u00e0 plusieurs jours pour les plus grandes entreprises. Cette intervention manuelle<\/a> de grande ampleur a mis en \u00e9vidence la n\u00e9cessit\u00e9 de solutions plus efficaces et surtout administrables de fa\u00e7on centralis\u00e9e pour traiter de telles crises.<\/p>\n\n\n\n

Comment le VDI aurait pu acc\u00e9l\u00e9rer le retour \u00e0 la normale<\/h2>\n\n\n\n

L’infrastructure de bureau virtuel (Virtual Desktop Infrastructure, VDI) offre une solution plus centralis\u00e9e et r\u00e9siliente dans de tels scenarii. Avec le VDI, les bureaux des utilisateurs sont centralis\u00e9s et h\u00e9berg\u00e9s dans un centre de donn\u00e9es, permettant une sauvegarde et une r\u00e9cup\u00e9ration rapides \u00e0 tout instant. La gestion centralis\u00e9e que permet le VDI donne la possibilit\u00e9 \u00e0 un seul administrateur de r\u00e9soudre les probl\u00e8mes sans avoir \u00e0 intervenir physiquement sur chaque appareil. Au lieu de r\u00e9parer manuellement chaque PC, il suffit de corriger l’image \u00ab ma\u00eetre \u00bb (Master ou Golden image), permettant ainsi une tr\u00e8s grande r\u00e9activit\u00e9, avec un effort minimal.<\/p>\n\n\n\n

Certaines entreprises \u00e9taient encore aux prises avec des probl\u00e8mes<\/a> non r\u00e9solus plusieurs jours apr\u00e8s l\u2019incident, entra\u00eenant, notamment pour le secteur a\u00e9rien, des annulations de vols et des perturbations op\u00e9rationnelles en continu : une infrastructure VDI aurait pu permettre de r\u00e9soudre le probl\u00e8me en quelques minutes, \u00e9vitant ainsi un chaos prolong\u00e9.<\/p>\n\n\n\n

De plus, l\u2019infrastructure de bureau virtuel permet une gestion fine et personnalis\u00e9e des mises \u00e0 jour, \u00e9liminant le risque de d\u00e9faillances g\u00e9n\u00e9ralis\u00e9es dues \u00e0 des mises \u00e0 jour automatiques. C\u2019est seulement une semaine apr\u00e8s l’incident qu\u2019il a \u00e9t\u00e9 annonc\u00e9 que 97 % des capteurs Windows \u00e9taient de nouveau op\u00e9rationnels. Ce d\u00e9lai aurait pu \u00eatre consid\u00e9rablement r\u00e9duit gr\u00e2ce \u00e0 la gestion granulaire permise par le VDI.<\/p>\n\n\n\n

\"A<\/figure>\n\n\n\n<\/br>\n\n\n\n

S\u00e9curiser les postes de travail dans un contexte de VDI<\/h2>\n\n\n\n

Pour une s\u00e9curit\u00e9 optimale, il est fortement recommand\u00e9 d’utiliser un premier EDR\/XDR tel que CrowdStrike sur l\u2019infrastructure VDI, et un second, diff\u00e9rent du pr\u00e9c\u00e9dent, sur les postes de travail. Id\u00e9alement, les postes de travail devraient \u00eatre configur\u00e9s localement de fa\u00e7on tr\u00e8s minimaliste pour qu\u2019ils restent s\u00e9curis\u00e9s, et devraient \u00eatre utilis\u00e9s uniquement pour acc\u00e9der aux bureaux virtuels.<\/p>\n\n\n\n

Des solutions comme ZeeTerm, con\u00e7ues \u00ab secure by design \u00bb et ne stockant ni ne traitant aucune donn\u00e9es localement, minimisent le besoin de mises \u00e0 jour fr\u00e9quentes et permettent d\u2019acc\u00e9der aux applications et aux donn\u00e9es de l\u2019entreprise en continu. Les mises \u00e0 jour sont enti\u00e8rement g\u00e9r\u00e9es de mani\u00e8re centralis\u00e9e, garantissant que les postes de travail restent op\u00e9rationnels sans n\u00e9cessiter de maintenance continue. Ce niveau de s\u00e9curit\u00e9 et d’efficacit\u00e9 fait de ZeeTerm une option de choix pour acc\u00e9der aux bureaux virtuels dans les meilleures conditions.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

L’incident r\u00e9cent avec la mise \u00e0 jour CrowdStrike a mis en lumi\u00e8re la fragilit\u00e9 d’une infrastructure d\u00e9pendante des PCs . De tels probl\u00e8mes peuvent survenir \u00e0 tout moment, mais une infra VDI avec des postes de travail s\u00e9curis\u00e9s peut aider \u00e0 mitiger ces risques et \u00e0 reprendre rapidement l\u2019activit\u00e9 de l\u2019entreprise. Les pertes financi\u00e8res caus\u00e9es par cette panne sont estim\u00e9es \u00e0 5,4 milliards de dollars, soulignant la n\u00e9cessit\u00e9 d’une infrastructure IT plus r\u00e9active.<\/p>\n\n\n\n

Si vous travaillez d\u00e9j\u00e0 en environnement VDI, la solution ZeeTransformer peut \u00eatre un choix judicieux pour s\u00e9curiser vos postes de travail. ZeeTransformer vous permet en effet de convertir vos PC en ex\u00e9cutant notre syst\u00e8me d’exploitation ZeeOS en lecture seul. Testez ZeeOS d\u00e8s aujourd’hui.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\n
TESTEZ ZEEOS<\/a><\/div>\n<\/div>\n\n\n\n<\/br>\n\n\n\n

Si vous n’avez pas encore d\u2019infrastructure VDI, nous pouvons vous guider dans le choix de l’option la plus adapt\u00e9e \u00e0 vos besoins. Contactez-nous d\u00e8s maintenant.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\n
NOUS CONTACTER<\/a><\/div>\n<\/div>\n\n\n\n<\/br> <\/br> <\/br>\n","protected":false},"excerpt":{"rendered":"

Le r\u00e9cent incident r\u00e9sultant de la mise \u00e0 jour fautive du logiciel CrowdStrike a secou\u00e9 le monde entier, r\u00e9v\u00e9lant les failles de certains mod\u00e8les d\u2019infrastructure IT. D\u2019apr\u00e8s l\u2019\u00e9diteur, une d\u00e9faillance dans la proc\u00e9dure de tests est \u00e0 l\u2019origine de cet incident qui a perturb\u00e9 des millions de dispositifs ex\u00e9cutant le syst\u00e8me Windows, paralys de nombreux […]<\/p>\n","protected":false},"author":245846896,"featured_media":8439,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_wpcom_ai_launchpad_first_post":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[1489],"tags":[],"class_list":["post-8447","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-fr"],"jetpack_shortlink":"https:\/\/wp.me\/pftEwX-2cf","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/zeetim.com\/wp-content\/uploads\/2024\/08\/Crowdstrike-BSOD-issue.png?fit=627%2C450&ssl=1","_links":{"self":[{"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/posts\/8447","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/users\/245846896"}],"replies":[{"embeddable":true,"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/comments?post=8447"}],"version-history":[{"count":9,"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/posts\/8447\/revisions"}],"predecessor-version":[{"id":11921,"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/posts\/8447\/revisions\/11921"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/media\/8439"}],"wp:attachment":[{"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/media?parent=8447"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/categories?post=8447"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/zeetim.com\/fr\/wp-json\/wp\/v2\/tags?post=8447"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}