Une panne mondiale d’Internet indique une faiblesse de l’infrastructure cloud, selon un expert

Après la panne d’Internet massive mardi qui a fermé des sites Web et des applications à travers le monde, l’informaticien de Virginia Tech, Ali Butt, a déclaré que l’incident mettait en évidence la faiblesse de l’infrastructure cloud sur laquelle de nombreux sites Web importants sont construits.

Des années de consolidation, selon Butt, ont lentement érodé la robustesse des fournisseurs de services Web et les ont également rendus plus vulnérables aux cyberattaques.

« Au fil des ans, l’infrastructure de base qui alimente les sites Web et les services Internet a été consolidée en moins de fournisseurs de services cloud tels qu’Amazon et de réseaux de diffusion de contenu tels que Fastly », explique Butt. « Bien qu’une telle consolidation présente des avantages d’échelle et de coût, elle a lentement érodé la robustesse qui découle du fait d’avoir de nombreux fournisseurs de services qui pourraient travailler ensemble de manière transparente. »

Butt explique qu’un suspect initial de la récente panne a été une mauvaise configuration qui a conduit à une panne de service interne qui a à son tour interrompu les nombreux services et sites Web qui dépendent des fournisseurs. « Cela revient à remplacer toutes les rues locales par une autoroute, où un seul accident peut fermer l’autoroute, laissant aux utilisateurs peu d’options alternatives. »

« Certains diront que cela signifie que nous devrions avoir des autoroutes avec plus de voies pour les services Internet », déclare Butt. « C’est bien, mais nous devrions également penser à fournir et à soutenir davantage de fournisseurs de services alternatifs. Cela nécessiterait une refonte et le soutien d’un plus grand nombre de fournisseurs de cloud. »

Butt dit qu’une autre raison de cette panne Internet massive pourrait être que le fournisseur de services a été ciblé par une cyberattaque. « Bien que cela n’ait pas été identifié comme une raison cette fois, c’est un événement qui attend de se produire. Ce qui est préoccupant, c’est pourquoi il n’y a pas eu suffisamment de contrôles pour empêcher les erreurs humaines ou de configuration dans ces services cruciaux. Nous devons rendre notre infrastructure de services cloud plus robuste, plus évolutif et plus sécurisé. »

« Cette panne est importante car elle met en évidence les faiblesses de notre infrastructure cloud », déclare Butt.

« À notre époque, nous devons considérer l’infrastructure des services cloud comme une infrastructure nationale qui a besoin d’attention et de sécurité, tout comme nous le faisons pour nos autres infrastructures », déclare Butt. « À cette fin, les aspects de cybersécurité et de politique de gestion sécurisée doivent également être une préoccupation de premier ordre. Les fournisseurs de services échouent et sont devenus des vulnérabilités que nous devons traiter et corriger de manière proactive.