Directeur général Microsoft Satya Nadella prévient qu'il existe un risque que l'ordre mondial s'effondre en raison des actions des pirates informatiques des États-nations. Il propose une solution : la Convention de Genève sur la cybersécurité.
Nadella récemment discuté avec le journaliste et présentateur de NBC Nightly News Lester Holt sur plusieurs sujets, notamment l'IA, les élections de 2024 et la récente reconnaissance Microsoft, que le groupe russe Cozy Bear avait accès à leur réseau d'entreprise en un mois l'année dernière. Holt a interrogé Nadell sur les « sonnettes d'alarme » qui sonnaient au siège Microsoft et à Capitol Hill, compte tenu de la dépendance du gouvernement à l'égard de l'entreprise lorsque l'incident de piratage a été révélé.
"Lorsque vous avez un adversaire qui est un État-nation ou un pays dont vous savez qu'il a une force institutionnelle, des organisations qui disposent de suffisamment de ressources et qui attaquent sans relâche, je suis heureux que nous ayons même la capacité de détecter ce qu'ils font dans le domaine de l'égalité cybernétique. ", a déclaré Nadella. Selon Nadella, de tels incidents de piratage ne sont pas uniquement le fait d'entreprises privées qui tentent de résoudre leurs problèmes. Lorsque les États nationaux y participent, cela « soulève la question à un autre niveau de dialogue ».
Tête Microsoft a appelé les États-Unis, la Russie et la Chine à s'unir pour former quelque chose comme la Cyber Convention de Genève. Sans cela, les cyberattaques lancées par deux États-nations l’un contre l’autre, notamment contre des biens civils, pourraient conduire à une perturbation sans précédent de l’ordre mondial, a prévenu Nadella.
Les Conventions de Genève de 1949 constituent la base du droit international humanitaire, qui régit la conduite des conflits armés et vise à en limiter les conséquences. Ils protègent les personnes qui ne participent pas aux combats et celles qui n’y participent plus. 196 pays ont signé les Conventions de Genève. Sur la nécessité de créer une Convention de Genève numérique pour protéger la population des menaces des États nationaux Microsoft a pris la parole en 2017. La société basée à Redmond a écrit que le secteur technologique et les groupes de la société civile pourraient ouvrir la voie à un accord juridiquement contraignant qui garantirait un cyberespace stable et sécurisé.
Cozy Bear (alias Midnight Blizzard) est entré par effraction Microsoft en novembre 2023 en utilisant une attaque par pulvérisation de mot de passe pour compromettre un compte de test obsolète et hors production. Microsoft a déclaré qu'un "très faible" pourcentage de comptes d'entreprise avait été compromis, la haute direction, la cybersécurité, les services juridiques et autres de l'entreprise étant touchés.
Peu après Microsoft divulgué des informations sur l'attaque, HPE dit, qui a également été attaqué par Cozy Bear l'année dernière.
Lisez aussi:
Mec, regarde par la fenêtre. Les hackers, euh…