CrowdStrike : les VRAIES raisons de l’effondrement

Mes amis, bien le bonjour. Je me suis réveillé ce matin, j'étais sur le site d'une agence de voyage pour booker un vol. Et là, j'ai des erreurs Windows sur l'écran. Je sors un peu plus tard, je ramène la petite à l'école, je rentre dans une supérette. Et là, il y a la responsable qui m'attend devant la porte. Elle dit à tout le monde, s'il vous plaît, nous acceptons que du cash, tous nos systèmes sont down, toutes leurs caisses affichées en écran bleu. Que s'est-il passé ? Alors, vous savez, il y a plusieurs manières de voir les choses, comme d'habitude. Moi, je peux vous raconter la manière la plus simple. Pendant tout 2024, 2023, on a plein de compagnies qui viraient en masse le responsable IT, le responsable de système. Leurs administrateurs, leurs développeurs, toute personne qui sait, qui est pointue avec un ordinateur a été mise à la porte. Aujourd'hui, il y a tout le système, il y a tout le château de cartes qui s'écroule sur leur tête. Ils n'ont qu'à demander à ChatGPT de le régler. Ils n'ont qu'à aller sur ChatGPT, prendre le dernier stagiaire, lui dire là tu vas, tu tapes, voilà, ChatGPT, j'ai un écran bleu, il y a CloudStrike, machin, s'il te plaît aide-moi à dépanner 20 000 serveurs. Je suis sûr que, voilà, ChatGPT pourra les aider. Vous voyez, il y a un rapport de cause à effet, il y a une perte de compétence des compagnies, ce qu'elles ont fait. Elles se sont abordées parce que, tout simplement, vous savez, le management, il travaille comment, le management ? Le management, c'est toujours sur des objectifs à court terme, jamais sur des objectifs à long terme. Je serais peut-être pas mieux si j'étais recruté dans une boîte. Pourquoi ? Parce que, regardez, quand ils ont des bonus, ces bonus sont associés, pas à ce que fera la boîte dans 5 ans, parce qu'on s'en fiche. Dans 5 ans, ils seront déjà chez la compétition depuis bien longtemps. ça sera toujours sur des objectifs court terme. Or, très souvent, dans la vie de l'entreprise, comme dans la vie de tous les jours, il y a souvent une contradiction, il y a un décalage ou une divergence entre l'objectif à court terme et l'objectif à long terme. Les entreprises sont devenues comme les politiques aujourd'hui, elles sont toujours derrière les objectifs à court terme parce que c'est là où les bonus pour les dirigeants se trouvent. Voilà l'idée. Économie salariale maintenant. Aujourd'hui, toute la maison est sur leur tête. Maintenant, sur le plan technique, qu'est-ce qui s'est passé ? Sur le plan technique, il y a un logiciel qui s'appelle... C'est une suite de logiciels qui s'appelle CloudStrike. CloudStrike, il y a beaucoup d'équivalents. J'ai travaillé avec des équivalents à ça. Si vous voulez, c'est une solution qui a un point central, un gestionnaire, un système, une interface où tu te connectes. Et puis après, ça permet de protéger tes ordinateurs distants. Mais sur les ordinateurs distants, pour les protéger, tu installes ce qu'on appelle un agent. Un agent, c'est juste un logiciel que tu installes, qui tourne, qui démarre avec Windows, qui a un accès kernel à Windows et qui marche avec lui constamment. Cet agent fait ce que tu lui demandes de faire. Par exemple, il peut faire antivirus sur d'autres solutions. Il fait antivirus, il fait firewall, il filtre l'Internet. Et puis aussi, ce qu'il fait, c'est là, c'est pour ça que le CrowdStrike et d'autres ont eu du succès, c'est qu'il fait aussi potentiellement, il peut espionner aussi l'utilisateur. Parce qu'ils ont ce qu'on appelle un système EDR. Alors système EDR, bon, il y a plein de noms marketing, il y a XDR, machin, il y a plein de noms qui changent. Vous savez, des compagnies technologiques aiment bien inventer des noms chacune. Mais bon, la réalité, c'est que c'est quoi ? C'est un système qui est comme une sorte de boîte noire de l'ordinateur. Parce qu'un des gros problèmes dans l'entreprise, c'est que, OK, tu as un serveur qui a été piraté. Le réseau local, Je le mettrai sous... Dans un subnet, comme on dit. Je le mettrai sous un network rien que pour lui. Avec un firewall. Parce que, tu sais, on peut commencer à faire plein de choses. On peut sniffer, on peut savoir combien d'ordinateurs il y a. Est-ce qu'il y a d'autres appareils ? Est-ce qu'il y a une imprimante ? Est-ce qu'il y a une télévision ? Combien de téléphones sont là ? C'est quoi leur marque ? Je veux dire, on peut savoir pas mal de choses. Donc, je disais. Cet agent, il a été mis à jour automatiquement à 4h du matin hier. et la mise à jour comportait un bug. J'ai presque envie, vous savez, je n'ai pas du tout de complaisance envers le monde de l'entreprise. J'ai presque envie de vous dire, j'en veux pas à CrowdStrike. Vraiment, je n'en veux pas parce que des accidents comme ça, ça peut arriver. Ça peut arriver que CrowdStrike, moi Microsoft l'a fait dans le passé, d'autres l'ont fait dans le passé. Ça peut leur arriver de pousser ou de générer un agent, un driver, une mise à jour Windows, une mise à jour de n'importe quoi qui a un problème. C'est pas censé arriver. Normalement, il y a des vérifications de qualité avant. Il y a des vérifications de qualité. On l'atteste. Oui, mais mes amis, allons nous attendre plus de CrowdStrike que de Boeing ? Je veux dire, on a des situations parce que comme on vire de plus en plus de monde et que la majorité des gens aujourd'hui sont en démission silencieuse et qui n'ont rien à cirer et que depuis le Covid, on dirait qu'une nouvelle révélation est arrivée sur Terre. Je veux dire, aujourd'hui, même quand des vies humaines sont en ligne là, les gens s'en fichent et ne contrôlent pas la qualité. Vous croyez qu'ils vont la contrôler pour un logiciel ? Vous pensez vraiment qu'ils vont la contrôler ? En plus, comme on a viré beaucoup de monde et que les gens se sont écrasés de travail et tout ça, en général, c'est bon, je signe, tu valides, tu envoies. Le problème, ce qui me choque vraiment, et là, j'ai envie de vous dire, j'ai envie de vous dire que le monde n'a pas besoin de grandes idées. Le monde n'a pas besoin de nouvelles idées. Le monde a besoin qu'on revienne aux fondamentaux. C'est ça le problème. Vous savez, j'ai travaillé dans le passé pour un partenaire à une compagnie de réseau qui avait une très bonne réputation à l'époque. Elle existe toujours, je ne sais pas comment elle est maintenant, qui s'appelle Savi. Ils avaient une politique de mise à jour et de toucher au système qui était ultra, ultra... stricte. On pouvait pas juste aller toucher à un système comme ça. On pouvait pas déclencher une mise à jour automatique sur des systèmes critiques. Mais ça va pas, non ? T'as un système critique. Tu as dedans probablement des logiciels venant de tout le monde. Tu as des logiciels venant... T'en as un qui vient de VMware, t'as un autre qui vient d'HP, t'as un autre qui vient de Microsoft, t'as un autre qui vient de Red Hat, t'as un autre qui vient de Dell, de CrowdStrike, de machin, machin, machin. Tu peux te retrouver avec un stack d'une centaine de logiciels sur un système critique et il fonctionne. Miracle, il fonctionne, il est stable. C'est de la folie pure, n'est-ce pas ? De laisser des mises à jour automatiques sur un système pareil. mise à jour automatique est de masse. Mais c'est de la folie, ça n'a jamais été considéré dans l'IT comme une bonne pratique. Prenez par exemple le framework que je conseille souvent qui s'appelle ITIL. Il a dedans un bon chapitre sur les bonnes pratiques sur ce qu'on appelle le change management. Le management, la gestion du changement. Quand on veut mettre une mise à jour, c'est un changement. Quand on veut remplacer un disque dur, c'est un changement. Quand on veut enlever un firewall et remplacer par un autre ou mettre un nouveau firmware, c'est un changement. Pour faire ce changement, il y a un process. Le process, c'est que ça doit passer par une sorte de comité d'évaluation. Cette évaluation doit passer par une collecte d'informations. Pourquoi doit-on le faire ? C'est quoi le bénéfice ? C'est quoi l'impact ? Comment pouvons-nous revenir en arrière si jamais il y a un problème ? Il y a plein d'éléments qui doivent être capturés, discutés, négociés, évalués. Et après, on se dit, on fait cette mise à jour ou on ne la fait pas. Ça se discute. Parce qu'une mise à jour, on ne va pas courir juste derrière les mises à jour. Ce n'est pas un iPhone, un système critique. Ce n'est pas un iPhone. J'ai vu des entreprises où il y avait des systèmes qui étaient installés pendant cinq ans, il n'y avait zéro mise à jour dessus. Et au bout de 5 ans, on l'a décommissionné, c'est terminé. 5 ans, il n'y avait pas de reboot. 5 ans, il n'y avait pas de mise à jour. 5 ans, il n'y avait rien. Ce n'est pas la même chose. Ce n'est pas comme un iPhone. Vous voyez mon iPhone. Là, j'ai un iPhone ici. Je l'ai mis à jour à plusieurs reprises cette année. Et je vous garantis que chaque fois qu'une nouvelle mise à jour sort, c'est la nouvelle version d'aujourd'hui. Mais ce sera l'ancienne version de dans 2 ou 3 semaines. C'est la version qu'on va dire attention, il y a des problèmes de sécurité, il y a des bugs, il y a des machins. Elle viendra régler ces problèmes mais l'on introduira d'autres. Mon iPhone est à la dernière version et je peux vous garantir que dans 10 jours, dans deux semaines, il va sortir une nouvelle version qui règle des problèmes de sécurité qui sont déjà dans cet iPhone aujourd'hui. Donc, courir juste après la mise à jour pour la mise à jour, juste comme ça, ce n'est pas quelque chose de viable sur des systèmes critiques encore une fois. En général, ce qu'on fait, on va déjà voir qu'il y a une mise à jour qui est sortie par Microsoft. Touche à rien pour le moment, on va voir déjà, on va évaluer, est-ce que c'est important pour nous ? Deuxièmement, si jamais on juge qu'on doit la déployer, qu'est-ce qu'on fait ? On la déploie sur une partie des machines, sur par exemple des machines en laboratoire, on a des machines de test, on va déployer dessus, regarder si c'est stable, regarder si ça fonctionne avec nos autres logiciels, tout ça, parce que vous savez, des fois, c'est très simple. Des fois, tu mets un jour Tu as 50 logiciels mettant qu'ils sont sur une sorte de plateforme de travail, une plateforme, une billetterie électronique ou un système qui gère un aéroport ou un système qui gère une usine ou n'importe quoi. Tu vas mettre à jour un truc là, une pièce. Et puis après, ça te casse la compatibilité avec tout. Et puis après, tu es dans le noir. Cette mise à jour n'était pas en soi problématique. C'est une mise à jour qui s'installe, le logiciel fonctionne parfaitement, sauf qu'il a perdu. Par exemple, j'ai vu des mises à jour où il y a des API qui changent, des appels API qui changent. Après, tous ceux qui comptent dessus, ils sont par terre. J'ai vu des mises à jour épouvantables sur du Java. Tu sais que Java, par exemple, il y a toujours des problèmes de compatibilité java java c'est pas très même si sur le papier ça doit être backward compatible mais en réalité ça ne l'est pas toujours donc j'ai vu des situations où genre tu as un serveur ou des serveurs tu as des logiciels qui tournent tout ça des pro logiciels soudainement il y a une mise à jour java qui se déclenche bon voilà on a la dernière version de java sauf qu'il n'y a rien qui marche voilà tu vois donc ça c'est très grave mais ce que je vous raconte ici ce que je vous racontais c'est ça qui me choque C'est que ça, c'est le baie à bas de l'IT. Ça, si je devais enseigner l'IT, c'est ce que j'apprendrais aux gens le premier jour ou la première semaine à la rigueur. Donc, ce que je constate, c'est qu'aujourd'hui, nous sommes condamnés quelque part par une incompétence collective à revenir en arrière et retracer le chemin de l'humanité et réapprendre des choses qu'on connaissait, les réapprendre à la dure de dure. C'est incroyable, ça. Et en fait, ce que je réalise, c'est que si vous regardez dans les entreprises technologiques, les entreprises IT, il y a des gens, les gens qui travaillent dedans. Individuellement, la majorité sont très brillants, la majorité sont très compétents, la majorité sont très intelligents. Pris en isolation, pris individuellement. Le problème, vous savez, c'est comme les piles. J'ai donné souvent cet exemple. Tu prends quatre piles d'un volt et demi sur mon bureau. Selon comment je les agence, je peux avoir six volts, je peux avoir trois volts, je peux même avoir zéro volt. selon comment je les agence. Donc le fait d'avoir des gens brillants ou intelligents ou compétents dans une équipe ne veut pas dire que l'équipe sera brillante et intelligente et tout ça. Non, ce n'est pas ça. Ça ne marche pas comme ça nécessairement. Tu vois, tu prends dix personnes avec un quotient intellectuel, par exemple de 120, ça ne va pas nécessairement faire une équipe avec un quotient intellectuel de 1200. Ça te fera peut-être 120, 180, même zéro, selon comment. Or le problème, ce qu'on constate aujourd'hui, c'est que on a de plus en plus d'entreprises qui sont gangrénées par les powerpoints, gangrénées par des managers inutiles et toxiques, des narcissiques qui montrent parce que le problème c'est qu'aujourd'hui le système est fait, le système de l'entreprise est fait on dirait pour récompenser le narcissisme, on dirait que c'est des traits de caractère qu'ils cherchent et ma théorie c'est qu'ils les cherchent à dessein, il les cherche à dessein parce qu'il considère que le narcissiste est prêt à écraser père et mère s'il le faut pour défendre l'entreprise. Je parlais à quelqu'un ce tantôt, il m'a dit sa manager a tout fait pour bloquer une augmentation salariale qu'il allait obtenir. Elle a tout fait pour la bloquer. Il m'a dit elle agissait comme si l'argent sortait de sa poche. Du moment qu'il a parlé Il a délivré beaucoup de valeur à la compagnie. Il a fait ses preuves et son salaire est coincé, stagne depuis longtemps. Du moment qu'il a parlé d'augmentation de salaire, eh bien, que s'est-il passé ? Elle a commencé à faire du micro-management, trouver les moindres erreurs, les moindres trucs, les sortir comme ça en public et tout, pour justement qu'il ne soit pas augmenté. Elle construisait un dossier pour préserver l'argent de l'entreprise. Justement, c'est pour ça que les entreprises aiment bien les narcissiques, aiment bien ces gens qui sont prêts à tout. pour défendre l'entreprise, la sainte entreprise. Ils ne gagnent rien, mais ils sont dans ce niveau de servilité. Donc, je disais ce genre de management toxique. Je disais qu'est-ce qu'il y a encore ? Les PowerPoint, les meetings interminables. Moi, vous savez, j'ai été des fois recruté et payé des salaires indécents. Mes amis, j'étais des fois payé des salaires à six chiffres pour des compétences que des fois, pendant six semaines de suite, je ne les ai pas utilisées. Parce que pendant six semaines, ah oui, on a un meeting global. Il y a tout le monde qui sera là, il dure trois jours. Et pendant trois jours, je suis là, la bouche ouverte, presque toujours en train de baver, à regarder l'écran, à regarder les gens qui se succèdent, qui racontent des choses qui n'ont strictement aucun sens. Et puis voilà, puis après, il faut faire des rapports, il faut faire des machins et tout. Et puis la semaine est terminée et on reprend lundi prochain à la bonne heure avec la même chose. Et le problème aujourd'hui, c'est que les entreprises, non seulement elles ont viré, comme je vous disais au départ, regardez Salesforce, regardez Google, regardez Microsoft, regardez Oracle. Elles ont viré des milliers et des milliers de gens globalement. Mais en plus, les gens qui restent, travaillent dans un environnement de stupidification. C'est un environnement qui les écrase. et qui les poussent à la démission silencieuse. Il y a plein de gens qui m'écrivent, ils me disent Aldo, je suis dans la démission silencieuse. Aujourd'hui, ce que je fais, je suis même devenu, je ne vous cache pas, je ne vous cache pas, on se tutoie entre nous. Je suis même devenu avocat de la démission silencieuse. Quand je vois des gens qui sont sur le point d'être détruits, que leur âme va mourir avant leur corps dans une entreprise, je leur dis aller vers la démission silencieuse. Moi, je sauve des vies. Moi, je ne suis pas là pour faire, pour augmenter la valeur pour l'actionnariat. Je veux dire, il y a des choix dans la vie à un moment donné. Il faut les faire, je les ai fait moi. Je fais face à mes responsabilités. Je n'ai pas honte de dire j'invite les gens à aller vers la démission silencieuse quand soudainement leur couple ou que leurs enfants ou que leur santé physique et mentale sont sur la ligne de mire. À un moment donné, il faut faire des choix. À un moment donné, je ne suis pas là pour ce qu'ils appellent la shareholder value. Moi, je m'en fiche de ça. L'humain est plus important. Donc, je vous disais qu'aujourd'hui, cette histoire de CrowdStrike, Ils ne vont pas la régler comme ça. C'est très simple, ils ne vont pas la régler comme ça. Pourquoi ? Parce que tout simplement, il y a des opérations manuelles qu'il faut faire. Pour beaucoup d'ordinateurs, c'est des opérations manuelles. Parce que tout simplement, ces ordinateurs ne répondent plus. Parce que beaucoup sont gérables à distance. Moi, je veux bien. C'est sympa un ordi gérable à distance. Sauf que la pire chose qui peut t'arriver, c'est un ordi géré à distance qui ne te répond plus. Parce qu'il y a un écran bleu. Il n'arrive pas à booter. Tu vas faire comment ? Oui, démarrage sans échec. Oui, mais démarrage sans échec, tu ne redémarres pas à distance sans échec. Tu ne peux pas rentrer dedans. Donc il va falloir y aller ou envoyer quelqu'un. Ça nous est arrivé des fois sur des situations comme ça. D'envoyer quelqu'un, je fais voyager des gens d'un pays à l'autre avec un clavier, un laptop, une souris. Et ils y vont, ils se connectent sur le serveur. Après, ils me donnent la main à distance pour que je puisse m'accéder. Parce que des fois, ce n'est pas possible. Des fois, tu ne peux pas. Il faut être sur place. Il faut être sur site. Voilà, mes amis. Il y a des compagnies avec des dizaines de milliers d'ordinateurs, il y a des compagnies avec cent mille ordinateurs dans cette situation exigeant, dans une grande partie exigeant une intervention manuelle. C'est pas demain la veille que ça va être réglé ça, c'est pas demain la veille. Mais voilà, je veux dire, il faut s'attendre à ce genre de choses de manière répétitive parce que nous sommes rentrés dans ce monde. Il y a la dégradation de tout. Sur certaines choses, c'est plus visible que d'autres. Quand Boeing le fait, par exemple, ça se voit plus vite parce que l'aviation, c'est un peu délicat, c'est un peu critique. Aujourd'hui, on le voit avec l'informatique. Demain, on le verra avec quoi? Je ne sais pas. Mais voilà la réalité. La réalité, c'est pas. C'est pas la mise à jour CrowdStrike. J'ai pas d'action chez eux. Franchement, j'ai pas d'action chez eux et je les aime pas. OK, juste pour être clair avec vous. Mais je suis obligé. Je suis obligé d'être fair play. Je suis obligé d'être juste. Être juste dans cette histoire, c'est dire ce n'est pas un problème de mise à jour. Une mise à jour pourrie qui vient d'un vendeur n'est pas un événement inimaginable. Regardez, j'ai une douzaine de serveurs qui tournent. Pendant que je vous parle, j'ai une douzaine de serveurs qui tournent. Pour diverses et diverses choses. Chacun fait quelque chose. Je ne me regarderais pas dans le miroir si mes serveurs plantaient pour une raison aussi triviale. Mon serveur de cinéma qui tourne à la maison, c'est Windows 2012 ou quelque chose comme ça. Il est en ligne depuis je vérifie avant de venir depuis mars 2023 et Windows et mon bras gauche, mon serveur de cinéma de Rome cinéma à la maison. Il a plus de uptime que les serveurs de beaucoup de compagnies aériennes. Juste pour vous dire, voilà ce qui se passe. L'incompétence, mes amis, est en train d'atteindre des sommets. Voilà, je vous laisse. Merci d'avoir écouté cette vidéo jusqu'ici. Je vous montre mon livre toxique. Moi, les toxiques, ce que moi, ce que je fais, c'est que je défends des gens comme vous contre des gens comme eux. Je suis direct maintenant. Je fais plus de... Je prends plus de prisonniers, voilà. Avant, j'étais gentil, j'étais un gars sympa et tout ça, je me rappelle. Je me rappelle de moi, franchement, j'étais un type très bien, quoi. J'ai changé beaucoup, vraiment, je vous assure. Surtout par rapport au monde d'entreprise, j'ai vraiment beaucoup changé. Voilà, c'est... Je suis devenu pire qu'eux, pour ne rien vous cacher. Mais il faut devenir pire qu'eux pour pouvoir défendre les gens de la toxicité de ces gens-là, je vous assure. Merci d'avoir regardé cette vidéo et on se voit dans une... On se voit dans une prochaine.