CrowdStrike face à ses rivaux - Bataille dans le monde de la cybersécurité après la panne majeure

Une mise à jour défectueuse ravive la concurrence et soulève des questions sur la fiabilité des géants du secteur.

La récente panne logicielle a déclenché une bataille féroce entre les géants de la cybersécurité. CrowdStrike, l'un des leaders du marché, se trouve au cœur d'une tempête médiatique et commerciale suite à une mise à jour défectueuse qui a provoqué une panne informatique mondiale le 19 juillet dernier.

Un incident aux conséquences majeures

L'incident a eu des répercussions considérables, affectant 8,5 millions d'appareils Windows à travers le monde. Des vols ont été annulés, des systèmes hospitaliers ont été paralysés, entraînant des pertes financières estimées à plusieurs milliards de dollars. Delta Air Lines, qui a dû annuler plus de 6 000 vols, évalue ses pertes à 500 millions de dollars et menace d'engager des poursuites judiciaires. Face à cette situation, Michael Sentonas, président de CrowdStrike, a pris la parole dans une interview accordée au Financial Times. Il dénonce les tentatives douteuses de ses concurrents visant à effrayer les clients actuels et à s'emparer de parts de marché. Selon lui, ces efforts sont mal avisés et aucun fournisseur ne peut techniquement garantir que son propre logiciel ne causera jamais une catastrophe similaire.

Michael Santonas - PDG de CrowdStrike

Une industrie basée sur la confiance

Le PDG de CrowdStrike souligne également que l'industrie de la cybersécurité est fondée sur la confiance. Il estime que les concurrents qui profitent de cette situation pour promouvoir leurs propres produits se discréditent, car les gens font rapidement la différence entre les faits et les commentaires potentiellement douteux. Les rivaux de l’entreprise ont cependant flairé une opportunité. Certains d’entre eux comme SentinelOne et Trellix n'ont pas hésité à critiquer ouvertement les processus de conception et de test de CrowdStrike, se présentant comme des alternatives plus sûres.

Une bataille technique et commerciale

La controverse s'est rapidement focalisée sur des aspects techniques, notamment l'utilisation du noyau (kernel) du système d'exploitation. Les concurrents affirment que l'approche de CrowdStrike, qui place davantage de code dans le noyau, augmente les risques de dysfonctionnement. SentinelOne, par exemple, met en avant sa capacité à offrir une protection incroyable sans surcharger le noyau de code. Michael Sentonas défend évidemment la stratégie de sa société, expliquant que la présence dans le noyau est essentielle pour une protection maximale. Selon lui, cela permet une visibilité complète sur le système et une réaction plus rapide face aux menaces.

Impact sur le marché et perspectives d'avenir

L'incident a eu des répercussions sur le marché. Alors que CrowdStrike a vu sa valeur boursière chuter de près d'un quart depuis l'incident, ses concurrents ont connu une hausse notable. SentinelOne a vu ses actions grimper de 19%, tandis que Palo Alto Networks a enregistré une augmentation de 13%. Nikesh Arora, PDG de cette dernière entreprise, a déclaré lors d'une conférence téléphonique sur les résultats que l'incident avait déjà incité certaines sociétés à explorer d'autres options.

"C'est excitant car les clients sont prêts à nous prendre en considération", a-t-il affirmé.

Cette situation a révélé des divisions au sein de l'industrie, habituellement caractérisée par sa collaboration. Allie Mellen, analyste chez Forrester, note que de nombreux fournisseurs utilisent cet incident pour vendre leurs propres produits, une pratique mal vue dans le secteur.

CrowdStrike reste confiant

Malgré ces défis, CrowdStrike reste optimiste quant à son avenir. Sentonas affirme que l'entreprise sortira plus forte de cette épreuve.

"Je suis absolument certain que nous deviendrons une organisation beaucoup plus solide à la suite de quelque chose qui n'aurait jamais dû se produire", déclare-t-il.

Il ajoute que de nombreux clients considèrent désormais CrowdStrike comme le produit de sécurité le plus éprouvé de l'industrie. Alors que les entreprises se battent pour la domination du marché, l'incident de CrowdStrike sert de rappel brutal de l'importance de la fiabilité et de la résilience dans un domaine où la confiance est primordiale. L'avenir dira si elle parviendra à maintenir sa position de leader, ou si ses concurrents réussiront à capitaliser sur cette opportunité pour redéfinir le paysage de la cybersécurité.