Le coût dépasse la remise en route des serveurs
Une faille connue peut rester ouverte alors que l’alerte a bien circulé. Il manque parfois la liste des applications concernées, un responsable disponible ou la vérification après intervention. Lorsque l’incident arrive, l’entreprise découvre simultanément les systèmes à traiter, les dépendances métier et les ressources à mobiliser. Chaque question encore ouverte ralentit la réponse.
Les cas WannaCry et Equifax éclairent deux conséquences différentes : la perturbation de services essentiels et l’exposition de données à grande échelle. Leurs montants décrivent leurs propres circonstances. Pour votre entreprise, l’intérêt est de comprendre les ruptures de suivi qui ont permis à un problème technique de prendre cette ampleur.
WannaCry : 92 millions de livres estimés pour le NHS
Dans son bilan publié en octobre 2018, le ministère britannique de la Santé estime à 92 millions de livres le coût de WannaCry pour le NHS. Cette estimation couvre notamment la perte d’activité et les coûts informatiques liés à l’attaque et à la remise en état. Le même rapport évoque plus de 19 000 rendez-vous annulés. Le montant est une estimation institutionnelle, exprimée en livres de l’époque.
Le National Audit Office apporte un point essentiel : la majorité des appareils du NHS infectés utilisaient Windows 7, encore supporté, mais sans le correctif disponible depuis mars 2017. Réduire cet incident à la seule présence de Windows XP ferait perdre la leçon opérationnelle. Suivre les fins de support et suivre l’application des correctifs sont deux travaux complémentaires.
Sources : Ministère britannique de la Santé, bilan et estimation du coût de WannaCry, octobre 2018, National Audit Office, enquête WannaCry et NHS, 2017
Equifax : une alerte connue, puis un accord de plusieurs centaines de millions
En juillet 2019, la FTC annonce qu’Equifax accepte un accord global d’au moins 575 millions de dollars, pouvant atteindre 700 millions, à la suite de la violation de données de 2017. Environ 147 millions de personnes ont été touchées. Selon les griefs de la FTC, Equifax n’a pas appliqué le correctif après l’alerte reçue en mars 2017 sur une vulnérabilité critique.
Ce montant est celui d’un accord global ; il ne représente pas à lui seul le coût complet de l’incident. Le cas pose une question très concrète à toute direction : lorsqu’une alerte arrive, pouvez-vous retrouver les occurrences concernées, les équipes qui doivent intervenir et une preuve que le traitement a effectivement abouti ?
Rendre chaque passage de relais visible
Une organisation solide relie la veille, l’applicabilité, la priorité et l’action. Pour chaque dossier, la restitution doit permettre de trouver le produit, sa version, les services concernés, le propriétaire, l’échéance et le blocage éventuel. Si le fournisseur doit livrer un paquet ou valider une compatibilité, cette dépendance devient elle aussi une action suivie.
Après intervention, rapprochez la version constatée du correctif attendu et conservez la preuve. Pour une application critique, associez la vérification technique et le contrôle métier. La direction peut ainsi distinguer les dossiers effectivement corrigés, les exceptions approuvées et les situations encore en attente d’information.
Présenter un budget de suivi compréhensible
Pour évaluer votre besoin, partez de vos propres dépendances : service indisponible, équipes mobilisées, contrats à tenir et capacité de restauration. Suivez le temps nécessaire pour qualifier une alerte, retrouver les propriétaires et clore les actions. Ces éléments aident à dimensionner le dispositif et à comparer les périodes sur un périmètre stable.
Avec CyberLifeCycle, l’alerte garde un propriétaire et une suite
CyberLifeCycle prend vos inventaires ou SBOM en entrée et assure la veille, la qualification, la priorisation et les restitutions. Les alertes pertinentes sont reliées aux occurrences connues, les faux positifs sont traités et le suivi fait apparaître les actions à mener. Vos équipes exécutent les corrections ; vous recevez une vue claire des progrès et des points à arbitrer. L’objectif est une organisation prête à agir, avec des décisions et des preuves qui restent disponibles.
Sources consultées
- Ministère britannique de la Santé, bilan et estimation du coût de WannaCry, octobre 2018Consulté le 30 octobre 2026.
- National Audit Office, enquête WannaCry et NHS, 2017Consulté le 30 octobre 2026.
- FTC, accord Equifax annoncé le 22 juillet 2019Consulté le 30 octobre 2026.