Failles de sécurité dans Zoom : les recommandations de RiSer Maghreb
La semaine dernière, plusieurs failles de sécurité ont été identifiées dans Zoom, entraînant des messages d’alerte de la part notamment du FBI américain et de l’Administration de la Défense Nationale marocaine.
Avec le développement du télétravail et avec la multiplication des réunions à distance, l’application Zoom a connu récemment un essor sans précédent au Maroc. Cette application est devenue en quelques semaines un outil utilisé quotidiennement par de très nombreuses entreprises marocaines.
Qu’en penser ?
RiSer Maghreb, cabinet marocain de gestion des risques-entreprises, encourage les entreprises utilisatrices de Zoom à la prudence, tout en faisant preuve de discernement.
En premier lieu, le succès foudroyant qu’a connu Zoom provient à la fois de sa facilité d’utilisation, de la qualité des communications (en utilisant le minimum de bande passante, ce qui doit être l’une des priorités en ce moment) et de sa capacité à reproduire au mieux les conditions d’une réunion en présentiel. Ces caractéristiques font de Zoom un outil qui reste très attractif pour les entreprises.
Par ailleurs, les dirigeants de Zoom ont fait preuve d’une transparence remarquable concernant les failles de sécurité qui sont apparues. Les équipes techniques de Zoom traitent ces failles au fur et à mesure qu’elles apparaissent et, apparemment, y apportent des solutions. Cette transparence est un avantage non-négligeable.
Cela dit, RiSer Maghreb encourage les entreprises marocaines à adopter aujourd’hui le principe de précaution, par rapport à l’application Zoom. En particulier, il est recommandé que les entreprises utilisatrices de Zoom prennent deux mesures immédiates :
- tant qu’il n’y a pas de certitude sur le fait que les failles de sécurité de Zoom sont résolues, il est conseillé que les entreprises marocaines privilégient d’autres applications de vidéo-conférence, jusqu’à nouvel ordre. Les alternatives ne manquent pas, même si elles n’offrent pas toutes les mêmes caractéristiques que Zoom. Il semble aujourd’hui crucial de privilégier la cyber-sécurité, dans un contexte où les cyber-attaques semblent s’être multipliées dans le monde depuis ces dernières semaines ;
- en outre, RiSer Maghreb encourage les entreprises utilisatrices de Zoom à procéder immédiatement à un test de sécurité informatique, de façon à identifier si elles ont déjà été sujettes à des infractions à la sécurité de leurs données et de leurs communications.
Le fonctionnement des entreprises marocaines a évolué de façon spectaculaire ces dernières semaines, avec le développement du travail à distance. Les entreprises marocaines ont été amenées à mettre en place de façon très rapide des solutions informatiques auxquelles elles n’étaient pas forcément habituées. Néanmoins, elles ne doivent pas perdre de vue que les cyber-risques restent une menace majeure. Cette menace est encore accentuée en ce moment, du fait de la nécessité de procéder dans l’urgence à des adaptations importantes dans les systèmes informatiques.
