Mieux vaut prévenir que guérir, selon des experts
Le Journal de Montréal
Des experts en sécurité informatique sont d’avis que la réaction du gouvernement à cette faille devrait être celle de toute compagnie le moindrement responsable.
• À lire aussi: Une cyberattaque mondiale paralyse le Québec
• À lire aussi: Une cyberattaque retarde des mesures anti-COVID au Brésil
« Les entreprises devraient toutes avoir le même réflexe : éteindre leurs systèmes, et vérifier s’ils sont vulnérables ou non », juge Éric Parent, président d’EVA Technologies.
Car les États sont loin d’être les seules cibles de pirates mal intentionnés qui pourraient exploiter la brèche Log4Shell pour s’introduire dans les serveurs. Autant le site des géants comme Facebook que celui de petites entreprises québécoises sont concernés à partir du moment où elles comptent sur un module open source d’Apache très répandu.
La seule solution
Désactiver ainsi son site web sans préavis « nécessite du courage », reconnaît ouvertement Éric Parent.
Mais il est convaincu que, dans le doute, c’est la solution qui s’impose pour s’éviter des soucis à moyen terme.
