Comme on le dit bien, l’erreur est humaine ; cela n’empêche pas une machine de tomber en panne.
Cela dit, le fait qu’un incident de 6.300M$ commence sur l’ordinateur portable d’un ingénieur DevOps prouve qu’en cybersécurité, la chaîne se rompt toujours au maillon le plus humain. Il n’y a pas eu de fuite de clés privées, mais un accès à un conteneur de service a permis des retraits non autorisés. La leçon ne s’adresse pas seulement à Binance, mais à toute l’industrie : la sécurité périmétrique ne sert plus à rien si le terminal de l’employé est le maillon faible.
Cela dit, le fait qu’un incident de 6.300M$ commence sur l’ordinateur portable d’un ingénieur DevOps prouve qu’en cybersécurité, la chaîne se rompt toujours au maillon le plus humain. Il n’y a pas eu de fuite de clés privées, mais un accès à un conteneur de service a permis des retraits non autorisés. La leçon ne s’adresse pas seulement à Binance, mais à toute l’industrie : la sécurité périmétrique ne sert plus à rien si le terminal de l’employé est le maillon faible.
