Williams F1 subit une cyberattaque toutes les 9 secondes

En cette veille de saison de Formule 1, les équipes travaillent d’arrache-pied pour préparer leur année. Chez Williams F1, cette exploitation de données se fait auprès d’Acronis, qui fournit des solutions sur les données et sur la cyber protection à l’équipe.

Ronan McCurtin, vice-président Nord Europe chez Acronis, révèle que les attaques contre les structures comme Williams F1 sont très nombreuses, et qu’elles peuvent avoir des conséquences importantes. Il note aussi que l’obligation de télétravail a parfois de lourdes conséquences.

"C’est énorme" a expliqué Ronan McCurtin dans un entretien exclusif avec Nextgen-Auto.com. "Les statistiques sont terrifiantes à ce sujet, quand j’ai fait la présentation l’an dernier, on estimait qu’il y avait à peu près une attaque de ransomware toutes les 14 secondes, et c’est maintenant descendu à neuf secondes."

"Nous n’avons pas vraiment essayé ces logiciels, nous ne les avons pas testés dans leur environnement car on avait besoin de travailler vite et bien. Ils ont été vite adoptés. Ce qui a été intéressant, c’est que l’on a dû faire les choses rapidement, et un peu en parallèle de ce que l’on fait habituellement. On s’est tous améliorés pour s’assurer que ces applications étaient sures, mais ça a été un grand facteur."

Eduquer les managers et employés à la cybersécurité

De fait, Acronis protège en particulier le matériel utilisé par les employés, car c’est de là que peuvent venir les pires menaces : "C’est un sport si technologique et élitiste, dans lequel on met en jeu sa réputation, je dirais qu’il n’y a pas une seule menace. Comme toute organisation de nos jours, il faut faire attention."

"Il y a aussi des risques associés à l’utilisation du Wi-Fi public. Il y a une histoire célèbre d’un réseau Wi-Fi d’un café qui a récupéré des données, et tous les ordinateurs qui s’y connectaient par la suite surchauffaient. On s’est en réalité rendu compte que les ordinateurs connectés à ce réseau minaient de la cryptomonnaie tant qu’ils étaient sur ce réseau. Le plus gros défi est d’éduquer tout le monde."

Les ransomwares, la pire menace pour une équipe de F1

Le pire problème est aujourd’hui celui des ransowmares. Ces logiciels malveillants, aussi parfois appelés ’rançongiciels’ en Français, bloquent une partie des données d’une entreprise, obligeant celle-ci à payer les hackers pour y avoir de nouveau accès, ou éviter qu’ils ne dévoilent leurs secrets.

"Nous avons aussi les technologies anti ransomware qui utilisent des intelligences artificielles pour les surveiller, au cas où quelqu’un parvienne à entrer dans le système. J’aime beaucoup cela car c’est très simple. Il y a une vidéo de 52 secondes sur YouTube dans laquelle quelqu’un injecte un ransomware dans un ordinateur, et notre solution la capture immédiatement."

"Ces acteurs mal intentionnés sont de plus en plus sophistiquées. Ils se glisseront dans un réseau sans vous dire qu’ils sont là. Ils resteront pendant six à 12 mois et seulement ensuite, ils vous diront qu’ils sont là. Et c’est là qu’est le problème, car ils ont énormément de données sur l’organisation, des données cryptées, et ils savent où sont vos points faibles. C’est intéressant car les ransowmares sont très sophistiqués."

Malheureusement, l’augmentation du nombre d’appareils connectés a aussi son effet sur la facilité de pirater le matériel : "Ces acteurs utilisent les intelligences artificielles contre nous. J’ai un ami qui n’aime pas que je lui dise ça, mais je lui explique que si j’allais sur Facebook ou d’autres applications comme Strava pour voir son profil, et que j’étais un cyber criminel, il serait très facile de l’attaquer."

"Je pourrais ensuite créer une adresse mail et lui envoyer un e-mail disant ’on a les dernières Adidas en réduction à 50%’, et il cliquerait. On est tous coupables d’avoir un jour cliqué sur un lien de ce type, et ce lien peut vous coûter votre entreprise."

L’avenir de l’équipe peut en dépendre

Il rappelle que les enjeux du piratage sont désormais bien plus importants qu’ils ne l’étaient au début de ces pratiques : "Ces IA peuvent le faire de manière automatique, et cela ne touche pas qu’une personne. Ce sont des gangs criminels avec des développeurs à l’autre bout de la chaîne, et ils sont là pour gagner de l’argent. Il y a 20 ou 30 ans, les gens le faisaient pour s’amuser."

"Si vous cryptez vos fichiers, cette IA apprend de vos interactions avec vos fichiers, il lui faut une semaine pour apprendre votre comportement. Tout comportement inhabituel est noté, et elle ne vous empêchera pas de le faire mais elle va vous demander si vous cherchez bien à faire cela."

Williams a failli subir un tel problème il y a quelques années, après une manipulation pourtant sans risque apparent de la part d’un employé. Et Ronan McCurtin explique que des entreprises voient leur business complet menacé par de telles pratiques.

"Avant que nous soyons partenaires de Williams, un de leurs employés a téléchargé un PDF d’une notice pour un lave-linge, et il était infecté par un ransomware. Il y a beaucoup de menaces. Les lockers sont une des plus grosses menaces actuelles. Un virus de ce genre a mis le site de Garmin en panne l’été dernier, aucun appareil Garmin ne fonctionnait pendant environ deux semaines."

"Un autre exemple est Travalex, attaqué en décembre 2019 par un ransomware. Ils ont fait faillite entre autres parce qu’ils n’ont pas pu récupérer les sauvegardes liées à ce ransomware. Il y a beaucoup de risques liés aux ransomwares."