La panne CrowdStrike, un test de résilience pour les organisations

En 2024, la Cour des comptes américaine (GAO) tire les enseignements de la panne mondiale pour la continuité d'activité des entreprises et des services publics.

Pour le Government Accountability Office (GAO), organe de contrôle du Congrès américain, la panne provoquée par la mise à jour de CrowdStrike a montré qu'un incident non malveillant pouvait avoir des effets comparables à une cyberattaque d'ampleur.

Le GAO souligne plusieurs difficultés : la concentration des systèmes sur un nombre restreint de fournisseurs, le manque de procédures de reprise lorsque des milliers de postes doivent être réparés manuellement, et la dépendance de services essentiels à des mises à jour automatiques.

Il insiste sur la nécessité de tester les plans de continuité face à des pannes logicielles, et pas seulement face aux attaques, et de prévoir des modes de fonctionnement dégradés.