Publié le Lundi 5 janvier 2015 à 11:00:00 par Cedric Gasperini

 

La sécurité de Sony mise en cause dans les attaques informatiques

Bientôt un film ?

Comme vous le savez si vous suivez nos colonnes, Sony Pictures a été piraté il y a quelques semaines et des millions de données volées : films, infos sur le personnel... 

Une fuite largement relayée dans les médias et qui est même devenue une affaire d'Etat, les USA accusant la Corée du Nord d'être responsable de cette attaque. Une accusation rejetée par les Coréens et depuis, mise à mal par de nombreux experts.

Sauf que dans toute cette histoire, Sony serait loin d'être tout blanc... dixit... ses propres employés.

En effet, sous couvert d'anonymat, plusieurs employés de Sony expliquent que le service de sécurité de leur entreprise n'est qu'une vaste blague. Une équipe de 11 personnes dont ils dénoncent le manque de compétence.

L'un des employés interrogé par nos confrères de The Blot va même plus loin :

Le vrai problème est qu'il n'y a eu aucun vrai investissement ou ni même une vraie compréhension de ce que peut ou doit être la sécurité. L'équipe de sécurité est une vaste blague. Nous leur rapportons régulièrement des brèches ou des violations dans la sécurité de notre réseau et ils n'en ont jamais tenu compte.

On a depuis appris que si cette attaque était l'une des plus importantes de l'histoire de la cybercriminalité, elle est loin d'être isolée : 195 incidents ont été rapportés ces 10 derniers mois dans les réseaux de Sony Pictures, sans que rien ne soit fait pour corriger la sécurité.

Au début de l'année 2014, Jason Spaltro, vice-président de la sécruité informatique, expliquait qu'il ne voyait pas l'intérêt de "dépenser 10 millions de dollars pour éviter de perdre 1 million de dollars d'informations ou données". Que le risque était acceptable. Avec cette attaque qui leur aura coûté beaucoup plus (on parle de plusieurs dizaines, voire d'une centaine de millions de dollars), pas certain qu'il garde son jugement. Ni son poste, remarquez...