Le CERN, berceau de la découverte scientifique et foyer du Grand Collisionneur de Hadrons, se trouve à l’aube d’une refonte majeure de sa cybersécurité. Suite à un audit rigoureux mené en 2023, l’organisation déploie des mesures ambitieuses qui transformeront radicalement la protection de ses systèmes dès 2026. Attendez-vous à des changements décisifs concernant vos mots de passe et l’authentification à deux facteurs, des évolutions qui pourraient bien redéfinir les standards de sécurité pour des millions d’utilisateurs à travers le monde.
L’audit 2023 : Un catalyseur pour une cybersécurité renforcée
L’année 2023 a marqué un tournant pour la sécurité informatique du CERN, déclenchant une série d’initiatives visant à fortifier ses infrastructures numériques. Confronté à un paysage de menaces cybernétiques en constante évolution, et stimulé par les conclusions d’un audit de cybersécurité approfondi, le CERN s’est engagé dans un plan d’action ambitieux. Si de nombreux « lots de travaux » ont déjà été achevés, l’année 2026 s’annonce comme celle de la concrétisation finale de toutes les mesures restantes. Ce travail acharné illustre une prise de conscience globale de l’importance vitale de la cybersécurité, non seulement pour les grandes organisations scientifiques comme le CERN, mais aussi pour toute entreprise ou institution gérant des données sensibles. Les exigences pour les responsables de services informatiques ont déjà été renforcées, et c’est désormais au tour des utilisateurs finaux de s’adapter à des pratiques plus robustes.
Adieu les mots de passe courts : Bienvenue aux phrases de passe !
Dès le début de 2026, la politique de mots de passe du CERN connaîtra une évolution fondamentale. Jadis fixée à huit caractères, jugée insuffisante même avec un mélange de lettres, de chiffres et de symboles, la nouvelle norme exigera désormais un minimum de 15 caractères. Cette décision s’aligne sur les meilleures pratiques mondiales, notamment la norme NIST 800-63b, qui privilégie la longueur à la complexité ardue. Fini le casse-tête des mots de passe comme « B055man69 » ou « a^2+b**2=sqr(c) ». Les nouvelles « phrases de passe » encouragent l’utilisation de phrases entières, plus faciles à mémoriser pour l’humain mais exponentiellement plus difficiles à craquer pour les algorithmes. Des exemples comme « Dernier Noël », « Étrangers dans la nuit » ou « Boum Boum Pow » deviennent les nouvelles références. Cette approche représente un gain de sécurité considérable, tout en améliorant l’expérience utilisateur qui n’aura plus à jongler avec des symboles ésotériques, marquant ainsi une tendance forte dans l’évolution des pratiques de protection des identifiants à l’échelle mondiale.
Le « Graal » numérique du CERN sous le scanner : L’Active Directory
Parallèlement à ces changements, le Bureau de la Sécurité Informatique du CERN achèvera un test d’intrusion crucial, mené par une entreprise externe, ciblant l’Active Directory (AD) de l’organisation. L’AD, véritable « Graal » de toutes les connaissances informatiques du CERN, constitue une cible privilégiée et évidente pour toute attaque de rançongiciel. Une compromission de l’AD signifierait une infiltration totale et profonde des systèmes informatiques du CERN, avec des coûts potentiellement colossaux. L’impératif est clair : revoir les configurations actuelles de l’AD, débusquer la moindre faiblesse, identifier les vulnérabilités potentielles et les corriger avec une rapidité exemplaire avant qu’elles ne puissent être exploitées. Cette démarche proactive souligne l’engagement du CERN à ne laisser aucune porte ouverte aux menaces, reconnaissant la criticité de cet annuaire central pour le bon fonctionnement et la sécurité de l’ensemble de ses opérations scientifiques et administratives.
L’authentification à deux facteurs se généralise et le VPN fait un retour en force
Le premier trimestre 2026 verra également l’achèvement du déploiement généralisé de l’authentification à deux facteurs (2FA) au sein de l’organisation. Si la 2FA a déjà été implémentée pour l’authentification unique (Single Sign-On) du CERN en 2023 et 2024, elle n’a été activée sur les services de Terminal Windows et LXPLUS (pour l’accès à distance RDP et SSH) qu’en septembre dernier. Bien que ce processus se soit déroulé sans accroc majeur, la non-persistance des sessions RDP et SSH (par exemple, la déconnexion lors d’une perte de Wi-Fi ou la mise en veille de l’ordinateur portable) reste un défi nécessitant des améliorations. Pour y remédier, le CERN sollicite activement les retours de ses utilisateurs. Mais le véritable « game changer » devrait arriver avant Pâques 2026 avec le lancement d’un nouveau service VPN. Après avoir été abandonné en 2007 en raison de risques pour la vie privée des utilisateurs et la réputation du CERN (l’ancienne version acheminait tout le trafic privé via les infrastructures du CERN), ce nouveau VPN bénéficiera d’une fonctionnalité améliorée. Grâce à une configuration dite de « split tunnel », seul le trafic destiné au CERN transitera par ses systèmes, garantissant ainsi la confidentialité et la sécurité des données, un modèle adopté par de nombreuses entreprises soucieuses de la protection de leurs réseaux et de la vie privée de leurs employés en télétravail. Ce service supportera les clients Linux, macOS et Windows, ainsi que le protocole WireGuard UDP, avec une connectivité également prévue pour les utilisateurs Android et iOS.
En conclusion, les initiatives de cybersécurité du CERN pour 2026 ne sont pas de simples mises à jour techniques ; elles représentent une transformation profonde, essentielle pour protéger une institution à la pointe de la science face aux menaces numériques croissantes. Ces changements, bien que pouvant demander une période d’adaptation, visent à simplifier la vie numérique des utilisateurs, notamment ceux en télétravail, tout en renforçant considérablement la résilience de l’organisation. Le CERN donne l’exemple, démontrant qu’une sécurité de pointe est un effort continu, nécessitant l’adoption de normes exigeantes et l’implication de chacun. Ne manquez pas le prochain article qui abordera la dernière ligne droite concernant la sécurité des réseaux.
Mots-clés : cybersécurité, CERN, mots de passe, authentification multifacteur, VPN
Source : Article original