L’actualité actuelle de Nvidia ne tourne pas uniquement autour des annonces du GDC, comme Hopper H100 ou Omniverse Cloud. Plus tôt cette année, Nvidia a subi une cyberattaque de la part d’un groupe de hackers qui porte le nom de Lapsus$.
Pour aller plus loin
Nvidia, Samsung et Microsoft : qui est Lapsus$, le groupe de hackers qui fait trembler les géants de la tech
Il y a eu 1 To de données volées, y compris une importante quantité d’informations sensibles sur les conceptions des cartes graphiques Nvidia, le code source du système DLSS, et les noms d’utilisateur et mots de passe de plus de 71 000 salariés de Nvidia. Lapsus$ s’est attaqué à d’autres grands groupes, dont Microsoft qui a également officiellement confirmé une fuite massive de données.
Ce groupe de hackers a l’habitude de lancer des cyberattaques en soudoyant des employés ou en volant leurs accès. Le CEO de Nvidia, Jensen Huang, est revenu sur cet épisode lors d’un échange avec Yahoo Finance. Il a qualifié la cyberattaque de sa propre entreprise comme un « réveil », ce qui l’a poussé à mettre en place un modèle « Zero trust ».
« Zero trust » : mais qu’est-ce que c’est ?
La sécurité Zero Trust signifie qu’une entreprise ne fait confiance à personne pour accéder à ses services, sans noms d’utilisateur, mots de passe et système d’authentification multifacteur, y compris les salariés.
Une fois qu’un utilisateur est vérifié, les procédures de sécurité Zero Trust vérifient en permanence si cet utilisateur est autorisé à accéder à d’autres parties des systèmes d’une entreprise. Elle diffère des systèmes classiques, car elle n’a pas pour objectif unique de garder les attaquants hors du réseau interne, l’approche Zero Trust suppose que le réseau a été compromis et demande à l’utilisateur ou à l’appareil de prouver régulièrement qu’il ne s’agit pas d’un hacker.
Une fois dans le réseau interne, cette approche permet aussi de limiter le mouvement des hackers car le réseau est segmenté et toutes les communications sont sécurisées, quel que soit l’emplacement sur le réseau. Les hackers seront donc limités dans leur mouvement.
Cette approche devrait donc permettre à Nvidia de limiter l’impact des prochaines cyberattaques. Elle demande néanmoins du temps, de la rigueur, de la disciple ainsi que beaucoup d’investissement.
Pour aller plus loin
Comment sécuriser votre smartphone, votre tablette ou votre PC ? Le guide ultime !
Retrouvez un résumé du meilleur de l’actu tech tous les matins sur WhatsApp, c’est notre nouveau canal de discussion Frandroid que vous pouvez rejoindre dès maintenant !
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix