La sécurité informatique du musée du Louvre

Suite au cambriolage du Musée du Louvre, ce dernier fait actuellement parler de lui pour de graves problèmes de sécurité informatique. D’après une enquête menée par Libération et CheckNews, plusieurs audits ont révélé que le système informatique du musée présente depuis près de dix ans de nombreuses failles critiques. Parmi elles, on retrouve des logiciels de vidéosurveillance et de contrôle d’accès obsolètes, des systèmes d’exploitation dépassés comme Windows Server 2003 ou Windows 2000, et même des mots de passe trop simples tels que « LOUVRE » ou « THALES », donnant accès à des serveurs sensibles.

Un rapport de l’ANSSI datant de 2014 avait déjà tiré la sonnette d’alarme, précisant qu’un pirate informatique pourrait, en cas de compromission, faciliter des dégradations ou même des vols d’œuvres. Malgré ces avertissements, les problèmes n’ont pas été corrigés, comme l’a confirmé un nouvel audit en 2015.

Lors d’une audition au Sénat, un représentant de la préfecture de police a reconnu que les systèmes du musée avaient besoin d’une véritable modernisation. Pourtant, ni le ministère de la Culture ni la direction du Louvre n’ont souhaité commenter ces révélations.

En résumé, même une institution aussi prestigieuse que le Louvre n’échappe pas aux enjeux de la cybersécurité. Cette affaire montre à quel point la maintenance, la mise à jour des systèmes et la gestion rigoureuse des accès sont essentielles pour protéger les infrastructures, même dans le domaine culturel.

sources : lemondeinformatique.fr