La Décision Difficile et Unique de Kiteworks de Protéger les Données Clients par un Arrêt à l’Échelle de Toute sa Clientèle Permet de Contrer avec Succès une Menace Crédible

L'entreprise a collaboré avec les autorités du renseignement fédéral tout au long du week-end, a identifié et corrigé une vulnérabilité critique, et a rétabli tous les systèmes sans aucune preuve d'exploitation

Kiteworks confirme que tous les systèmes clients peuvent être rétablis à un fonctionnement normal, à la suite de la recommandation d’arrêt préventif émise le 25 septembre en réponse à des renseignements sur une menace crédible transmis par les autorités du renseignement fédéral.

La fenêtre de menace s’est écoulée sans incident. La surveillance continue tout au long de cette période n’a révélé aucune activité anormale, et l’entreprise n’a aucune indication qu’un système de Kiteworks ou d’un client ait été compromis. Les clients qui ne l’ont pas encore fait peuvent remettre leur système Kiteworks en ligne. Tous les systèmes que Kiteworks héberge pour le compte de ses clients ont été rétablis et fonctionnent normalement.

En réponse à des renseignements faisant état d’une attaque potentiellement imminente, Kiteworks a recommandé à ses clients de déconnecter leurs systèmes, a arrêté les environnements qu’elle héberge pour le compte de ses clients, et a mobilisé ses équipes d’ingénierie et de sécurité aux côtés des autorités du renseignement fédéral. Pendant l’arrêt, cette activité a permis de découvrir une vulnérabilité critique jusque-là inconnue, limitée à une fonctionnalité activée pour moins de 1 % de la base de clients. Kiteworks a développé et déployé un correctif pendant cette période, a appliqué une couche de protection supplémentaire dans tous les environnements, et n’a aucune indication que cette vulnérabilité ait jamais été exploitée. Tous les autres produits Kiteworks n’ont pas été affectés.

« Demander à des clients de déconnecter leurs systèmes de production n’est une décision qu’aucun fournisseur ne prend à la légère, et nous savions exactement ce que nous leur demandions », a déclaré Frank Balonis, Chief Information Security Officer chez Kiteworks. « Nous l’avons prise malgré tout, car lorsque le choix se situe entre la certitude et la commodité, les données de nos clients ne sont pas quelque chose avec lequel nous sommes prêts à prendre des risques. Cette décision est ce qui a rendu tout le reste possible. Nous prendrions la même décision demain pour protéger les données de nos clients. »

« Nos clients ont sacrifié leur week-end sur notre recommandation, dans des délais très courts et à des heures difficiles, et de nombreuses équipes ont travaillé toute la nuit aux côtés des nôtres », a déclaré Jonathan Yaron, CEO et Chairman de Kiteworks. « Nous ne considérons pas cette confiance comme acquise, et nous savons qu’elle se gagne, elle ne se donne pas. Nous sommes reconnaissants envers les autorités fédérales, dont les renseignements et la collaboration ont rendu ce résultat possible, ainsi qu’envers chaque client et partenaire ayant agi sans hésiter. La norme du secteur consiste à attendre la preuve d’une attaque. Nous préférons agir de manière proactive face à un avertissement crédible plutôt que d’attendre la certitude et d’arriver trop tard. C’est la norme que nous entendons conserver. »

Les clients ayant des questions sont invités à contacter le support technique de Kiteworks ou leur interlocuteur Customer Success. Coordonnées ci-dessous :

E-mail: support@kiteworks.com
Portail: https://community.kiteworks.com
Web: https://kiteworks.com/support
Amérique du Nord: +1-888-654-3778
International: +1-650-485-4350
Australie: +61 (0)2 7908 3819
Allemagne: +49 (0)711 9533-9989
Israël: +972 (0)2 374-0148
Nouvelle-Zélande: +64 (0)4 831-0761
Singapour: +65 3159 3269
Royaume-Uni: +44 (0)20 3608-6370

À propos de Kiteworks

Kiteworks s’est donné une mission : aider les organisations à gérer efficacement les risques liés à l’envoi, au partage, à la réception et à l’utilisation de données privées. La plateforme Kiteworks fournit aux clients un échange de données sécurisé qui assure la gouvernance, la conformité et la protection des données via un plan de contrôle unifié. Kiteworks unifie, suit, contrôle et sécurise les flux de données sensibles, à l’intérieur de l’organisation, mais aussi avec l’extérieur. Ce faisant, elle améliore considérablement la gestion des risques et assure la conformité réglementaire de tous les échanges de données privées. Basé dans la Silicon Valley, Kiteworks protège plus de 100 millions de personnes et des milliers d’entreprises et d’agences gouvernementales dans le monde.

Contact Presse

David Schutzman
PR Manager
David.Schutzman@kiteworks.com