La moindre brèche suffit donc à se frayer un chemin jusqu'à certaines parties critiques du réseau . « Là où Sopra Steria a pu être surpris , c'est que les hackers ont réussi à atteindre un noyau assez central dans l'entreprise . On pourrait lui jeter la pierre , mais en même temps , il faut se rendre compte que les grands groupes ont d'importants périmètres à sécuriser » , nous explique l'ancien hacker . Son constat est partagé par Frédéric Gouth , pour qui « personne n'est à l'abri , même les entreprises dans le domaine de l'IT » . La plus grosse faille reste en effet l'humain , et investir dans le matériel pour donner l'illusion d'une sécurisation ne suffit plus . Pour le consultant , « c'est même une grosse erreur car s'il y a 20 ou 30 ans nous faisions de la sécurité périmétrique , maintenant nous devons viser la défense en profondeur , c'est-à-dire d'avoir plusieurs lignes de défense indépendantes et que chaque ligne constitue une barrière autonome contre les attaques ( politiques de sécurité et procédures , sécurité physique , DMZ , sécurité du réseau interne , sécurité des PC et serveurs , sécurité des applications , sécurité des données , etc . ) » . Le groupe derrière l'attaque de Sopra Steria est connu pour avoir déjà utilisé Ryuk . Et ce n'est pas une bonne nouvelle . Apparu en 2018 , s'étant fait oublier et réapparu en grande pompe au mois de septembre , le rançongiciel est réputé pour être d'une redoutable efficacité , dirigé par des hackers très organisés . « Ce que l'on sait des membres de Ryuk , c'est qu'ils sont bien identifiés aujourd'hui . Ils ne s'en cachent pas d'ailleurs . Les modes opératoires sont toujours les mêmes . Ils ont industrialisé leur routine cybercriminelle et sont à la pointe des vecteurs d'infection . Dans leur façon de faire , ils utilisent " ce qui vient de sortir " » , nous détaille Jérôme Thémée .