SolarWinds est prêt à dépasser les violations et à aider les clients à gérer les leurs

Reconnaissant que 2021 a été une année difficile, le PDG de SolarWinds a déclaré qu’il avait renforcé son modèle de construction et étendu ses capacités de surveillance des systèmes afin que les clients puissent mieux gérer les complexités des environnements de cloud hybride.

SolarWinds est prêt à dépasser le « cyberincident », après avoir passé l’année écoulée à renforcer son modèle de construction et ses processus afin de mieux atténuer les futures violations de cybersécurité. L’entreprise a également étendu ses capacités de surveillance des systèmes dans le cadre des efforts visant à aider ses clients à mieux gérer les complexités des environnements de cloud hybride. 

Si l'on cite SolarWinds, la plupart des gens se souviennent d'une faille de sécurité colossale qui s'est déclenchée lorsqu'une mise à jour contenant des logiciels malveillants pour la plate-forme de surveillance du réseau Orion du fournisseur a été envoyée aux clients. Des milliers d’entreprises ont reçu la mise à jour d’Orion contenant le code malveillant Sunburst, y compris des agences gouvernementales américaines, Microsoft, Malwarebytes et FireEye, qui ont tiré la sonnette d’alarme pour la première fois en décembre 2020.

Reconnaissant que 2021 a été une année difficile, le président et PDG de SolarWinds, Sudhakar Ramakrishna, a déclaré à ZDNet que l'entreprise avait consacré du temps et de l'investissement à évaluer ce qu'elle devait faire pour renforcer son infrastructure et ses processus. 

En janvier 2021, alors que Ramakrishna venait d’être à bord, SolarWinds a fait appel à Chris Krebs, ancien directeur de l’Agence américaine de cybersécurité et de sécurité des infrastructures, et à l’ancien directeur de la sécurité de Facebook, Alex Stamos, pour l’aider à améliorer sa posture de sécurité.

Au cours de l'année écoulée, Krebs et Stamos ont mobilisé les gouvernements et les régulateurs et ont mis en place les meilleures pratiques pour inciter le fournisseur à se concentrer sur la « sécurité dès la conception », a déclaré Ramakrishna dans une interview. Bien que SolarWinds disposait déjà de capacités dans ce domaine avant la violation, d’autres ont été ajoutées dans tous les éléments de sécurité, a-t-il déclaré. 

Les efforts ont été centrés sur trois domaines clés de son infrastructure, soit ses actifs et applications infonuagiques, la construction de logiciels et ses processus. 

L’objectif était de réduire la fenêtre de menace qu’un incident de sécurité puisse se produire et de modifier la surface de menace sur laquelle une attaque pourrait être lancée, a-t-il expliqué. Un nouveau processus de construction a ensuite été mis en œuvre pour répondre à ces deux objectifs, a-t-il déclaré, ajoutant que l’objectif n’était pas de fournir une cible fixe aux attaquants en créant des processus dynamiques plutôt que statiques. 

Dans ce « système de construction de nouvelle génération », SolarWinds souscrit à quatre piliers qui cherchent à soutenir les principes de développement logiciel « secure by design » afin de renforcer sa résilience contre les attaques futures. Il s’agit notamment d'« opérations éphémères », dans lesquelles les ressources sont produites à la demande et démantelées une fois les tâches terminées, ce qui rend plus difficile pour les acteurs de la menace d’établir une base sur les systèmes. 

Le fournisseur adopte également un principe de « construction en parallèle » selon lequel il crée plusieurs doublons sécurisés de son nouveau système de construction et crée tous les artefacts en parallèle, sur tous les systèmes en même temps. Cela établit une base pour les contrôles d’intégrité et les « constructions attestées par consensus ».

Outre l’évaluation de la résilience de ses systèmes, SolarWinds a également passé l’année écoulée à investir dans l’expansion de ses opérations dans deux régions clés, l’Asie-Pacifique et la région EMEA, a déclaré Ramakrishna, qui était à Singapour cette semaine.

En outre, l'entreprise s'est efforcée de « faire évoluer » ses offres de produits pour soutenir la transformation numérique et l'évolution des besoins des clients, d'autant plus que de plus en plus d'environnements multi-cloud ont été adoptés, a-t-il déclaré. À cet égard, le fournisseur a cherché à renforcer les capacités de ses produits dans les domaines de l’automatisation, de l’observation, de la visualisation et de la remédiation. 

Décrivant l’année 2021 comme une année « difficile » car elle a dû faire face aux conséquences du « cyberincident », le PDG de SolarWinds a déclaré que l’année avait également été « gratifiante », car le fournisseur a pu se concentrer sur le renforcement de ses systèmes et processus de construction et réaliser les investissements qu’il a réalisés.

Et bien qu’il soit resté associé à la violation de sécurité, il a déclaré que SolarWinds devrait également être associé à la façon dont il a géré et traité la violation et en est sorti. 

Il a noté que les incidents de sécurité étaient « là pour rester », pointant du doigt d'autres incidents qui avaient suivi depuis la violation de SolarWinds, tels que Kaseya, US Colonial Pipeline, Log4j et, plus récemment, Okta.

Une observabilité plus poussée est nécessaire pour gérer des environnements hybrides complexes

Plutôt que de se retourner et de jouer les victimes, Ramakrishna a déclaré que les entreprises devaient tirer des leçons de ces attaques et s’efforçaient continuellement de mieux atténuer leur impact. 

Cela était particulièrement critique dans un contexte de changements importants dans les environnements informatiques, car les organisations ont adopté le travail hybride et étaient plus dépendantes des services cloud, a-t-il déclaré. 

Au fur et à mesure que leurs écosystèmes s’élargissaient, ils devaient désormais faire face à des environnements différents avec des postures de sécurité et des profils de connectivité différents, a-t-il noté. Les défis de sécurité ont été amplifiés, tout comme les exigences en matière de performance et de capacité à identifier et à résoudre les problèmes, a-t-il ajouté.

Cela a poussé SolarWinds à rassembler ses capacités de surveillance et à les étendre pour répondre à de telles exigences de sécurité, a-t-il déclaré. Cela incluait la nécessité d’une observabilité plus poussée ou d’une « observation », comme il l’a inventée, avec un système complet capable d’examiner les données de toutes les entités, y compris les réseaux, les bases de données, les applications, les utilisateurs et les systèmes. Les organisations seraient alors en mesure de détecter les problèmes plus rapidement et d’y remédier. 

En réitérant la nécessité d’une sécurité dès la conception, Ramakrishna a également souligné l’importance d’adopter un cadre Zero Trust ainsi que la nécessité d’une meilleure collaboration entre les secteurs privé et public. 

« Aucune entreprise, quels que soient le nombre de ressources dont vous disposez ou votre intelligence et votre dévouement, ne sera en mesure de contrecarrer les attaques d’États-nations », a-t-il déclaré, soulignant la difficulté de se défendre contre de telles menaces. « La meilleure façon de le faire est que les fournisseurs comme nous partagent des informations et n'hésitent pas à les partager lorsque nous avons été victimes d'une violation. Comme dans toute situation de crise, plus vite nous annonçons, plus vite nous acceptons l’aide, plus vite nous résolvons les problèmes. 

En outre, il a exhorté les gouvernements à partager de manière proactive les renseignements sur les menaces avec le secteur privé afin que l’industrie puisse être plus vigilante face aux attaques potentielles. 

Bien qu’il n’y ait actuellement pas suffisamment d’échanges d’informations, il a exprimé son optimisme quant à l’amélioration de la situation avec le temps, car il y avait déjà une « volonté collective » de commencer à le faire. « Les renseignements sur les menaces ne doivent jamais être utilisés comme un avantage concurrentiel », a-t-il ajouté. « Nous devons nous livrer une concurrence féroce sur la valeur que nous offrons aux clients, [mais] pas sur le fait de cacher des informations à vos concurrents en matière de renseignements sur les menaces. »

Les gouvernements ont également un rôle à jouer dans la façon dont les victimes de violations de cybersécurité sont perçues, a-t-il déclaré, notant que le victim-shaming découragerait les entreprises de se manifester. Un « environnement de compréhension » pour ceux qui se conformeraient permettrait d’accélérer la résolution en cas d’incident de sécurité, a-t-il ajouté. 

Interrogé sur ses priorités pour l'avenir, M. Ramakrishna a de nouveau souligné l'investissement important de SolarWinds pour mener à bien ses plans d'expansion en Asie-Pacifique, qui, selon lui, pourrait être sa région à la croissance la plus rapide. 

Il a refusé de détailler la croissance et le nombre d'investissements du fournisseur par région, mais a déclaré qu'il avait récemment établi des bureaux en Corée du Sud et étendu sa présence au Japon ainsi qu'à l'ASEAN et à l'ANZ. 

Dans son rapport sur les résultats du premier trimestre 2022 la semaine dernière, SolarWinds a déclaré un chiffre d’affaires de 177 millions de dollars, en hausse de 2 % d’une année sur l’autre. Les revenus d’abonnement ont augmenté de 37 % d’une année sur l’autre pour atteindre 38,7 millions de dollars, avec un EBITDA ajusté de 69 millions de dollars. Pour l’année, il prévoyait un chiffre d’affaires compris entre 730 et 750 millions de dollars, soit une croissance d’une année sur l’autre comprise entre 2 % et 4 %.

Selon Ramakrishna, les taux de renouvellement des clients du fournisseur avant la violation avaient oscillé entre 90 et 90 ans, mais ont chuté à 80 en 2021 à la suite du cyberincident de décembre 2020. Depuis, les chiffres sont remontés à 91 % au premier trimestre de cette année, a-t-il déclaré. 

COUVERTURE CONNEXE

• SolarWinds publie un avis de sécurité après que Microsoft a déclaré que les clients étaient « ciblés » par une vulnérabilité
• SolarWinds : les États-Unis et le Royaume-Uni accusent les services de renseignement russes d’être responsables d’une cyberattaque majeure
• L’analyse du piratage de SolarWinds révèle une augmentation de 56 % de l’empreinte du serveur de commande
• Singapour évalue la modification de la politique de confidentialité de WhatsApp, mais n'a pas été « affecté négativement » par la violation de SolarWinds
• Les entreprises de la région APAC doivent instaurer la confiance et se préparer à davantage d’attaques de tiers