Panne mondiale de CrowdStrike: la DGSSI émet ses recommandations

Ce vendredi 19 juillet 2024, CrowdStrike a subi une importante panne mondiale qui a affecté de nombreux utilisateurs et services essentiels, tels que les aéroports, les compagnies aériennes, les banques et les chaînes de télévision. Selon les rapports, de nombreux utilisateurs ont été déconnectés de leurs systèmes et ont rencontré des erreurs critiques, notamment l'apparition de l'écran bleu de la mort (BSOD) sur les systèmes Windows.

La Direction Générale de la Sécurité des Systèmes d'Information (DGSSI), relevant de l'Administration de la Défense Nationale,  a expliqué que cette panne était due à une mise à jour récente de CrowdStrike sur plusieurs systèmes Microsoft Windows, compromettant ainsi la stabilité du système et toutes les opérations régulières.

En réponse à cet incident, la DGSSI indique que le maCERT recommande aux utilisateurs de plusieurs actions. D'abord, il est conseillé d'identifier les systèmes concernés utilisant Crowdstrike Falcon sur Windows. Ensuite, les utilisateurs devraient retarder les mises à jour de Crowdstrike jusqu'à ce qu'une solution soit annoncée. La restauration du système à un point de restauration antérieur est également suggérée si cela est possible. De plus, la DGSSI insiste sur l'importance de tester les mises à jour dans un environnement de test avant de les appliquer en production et de réaliser des sauvegardes régulières du système pour permettre une restauration en cas de problèmes similaires.

La DGSSI souligne également l'importance de signaler tous les incidents et perturbations de services ainsi que les mesures prises suite à ce problème.