Protéger la liberté d'expression contre les attaques informatiques

Au cours de la dernière décennie, des dizaines de groupes de médias et de défense des droits humains travaillant avec Qurium Media Foundation ont bénéficié de la protection contre le déni de service de Jigsaw et de Project Shield.

Depuis notre premier contact avec Jigsaw en 2014, nous avons l'assurance de disposer d'une infrastructure évolutive capable de gérer les attaques par déni de service les plus complexes. Savoir que Shield peut limiter les attaques complexes de grande ampleur nous a aidés à dédier des ressources techniques et humaines à l'investigation et à la détection des attaques qui menacent les organisations que nous hébergeons.

Dès le premier jour, nous avons compris que l'équipe de Shield partageait notre objectif : veiller à faire entendre les personnes qui enquêtent sur les atteintes aux droits de l'homme.

Cela fait 10 ans que nous utilisons leur service et l'équipe Shield a toujours été à notre écoute. Pendant cette période, nous avons combattu le botnet Great Cannon en 2015, des botnets IoT massifs comme Mirai en 2016, des centaines de services de test de contrainte utilisés pour lancer des attaques de flooding, et la menace émergente liée à l'utilisation abusive de proxys résidentiels.

Le service fourni par Shield nous offre des fonctionnalités d'atténuation fantastiques en cas d'attaque, mais surtout, il décourage les futures tentatives d'attaque par déni de service.

Qurium Media Foundation est une organisation à but non lucratif basée en Suède qui fournit des services de sécurité et de protection à des centaines de projets multimédias à travers le monde depuis 2009. L'organisation utilise Google Shield depuis qu'elle a testé la version bêta en février 2014. Cette étroite collaboration nous a permis de réaliser de grandes choses ensemble. Merci.

Notre coopération avec Project Shield a commencé fin 2013, à une période très difficile de l'histoire de l'Ukraine (la révolution de la Dignité). À l'époque, la plupart des journaux et chaînes de télévision étaient détenus par de puissants hommes d'affaires ukrainiens, qui avaient mis en place une censure stricte dans leurs médias. Les seules sources d'actualités qui n'étaient pas sous leur contrôle étaient des sites Web indépendants, dont Oukraïnska Pravda.

Nous avons dû faire face à deux défis : la croissance du trafic d'utilisateurs légitimes (atteignant un pic 100 fois supérieur à la normale) et les attaques DDoS quotidiennes, qui sont devenues un problème majeur pour nous. Lorsque l'on nous a proposé la protection de Project Shield, le soulagement a été immense. Nous avons pu nous concentrer sur le développement du site, sans plus avoir à nous soucier des cybermenaces.

La protection offerte par Project Shield a joué un rôle tout aussi important pour nous en février 2022. L'une des composantes importantes de l'attaque contre l'Ukraine a été une cyberattaque totale, qui a coupé les communications (télévision et Internet) pour semer la panique parmi la population. Sans les médias ukrainiens, les seules sources d'information auraient été les sites de fausses informations et de désinformation contrôlés par la Russie.

Grâce à Project Shield, Oukraïnska Pravda a pu une nouvelle fois rester en ligne et a continué à fonctionner malgré toutes les tentatives visant à perturber ses serveurs. Nous tenons à exprimer notre gratitude à l'ensemble des équipes Project Shield et Jigsaw. Vous faites un excellent travail.

L'intégration de Project Shield à notre infrastructure n'a pris que 30 minutes, puis nous avons passé deux jours à affiner les réglages selon nos besoins spécifiques. Une fois configuré, le système n'a pas nécessité d'intervention supplémentaire, ce qui est impressionnant. Il a vraiment tenu sa promesse de service que l'on installe, puis que l'on oublie.

La charge pesant sur nos serveurs a considérablement diminué, probablement en raison de l'atténuation efficace du trafic indésirable par Shield. De plus, nous n'avons pas été victimes d'autres attaques, ce qui nous a permis de nous concentrer sur nos opérations principales sans nous inquiéter constamment de possibles menaces DDoS.

Notre collaboration avec Jigsaw et Project Shield, qui dure depuis près de huit ans, a permis de mettre en place une défense cohérente et fiable contre les attaques DDoS. Depuis que nous avons commencé à utiliser Shield en 2016, nous avons l'assurance que notre infrastructure peut résister aux attaques les plus sophistiquées. Cette tranquillité d'esprit nous a permis d'investir plus de temps et de ressources dans les projets et objectifs qui comptent le plus pour nous, sans craindre d'être interrompus par des attaques malveillantes.

Chez Facilisimo.com, maintenir notre présence en ligne sans interruption est crucial. Le soutien et la fiabilité que Project Shield nous a apportés au fil des ans illustrent un partenariat réussi. L'équipe de Jigsaw a toujours été réactive et d'une grande aide. Et elle a veillé à ce que Shield continue de répondre à nos besoins en constante évolution.

En conclusion, notre expérience avec Project Shield a été exceptionnelle. Nous continuons de bénéficier d'une sécurité et de performances sans précédent, ce qui nous permet de naviguer en toute confiance dans un paysage numérique de plus en plus complexe. Nous recommandons vivement Project Shield à toute organisation qui cherche à protéger sa présence en ligne à l'aide d'une solution fiable, efficace et sans tracas.

Avant, je passais beaucoup de temps à essayer de comprendre pourquoi mon site était en panne, ou qui m'attaquait. C'était parce que mon site Web (krebsonsecurity.com) était depuis longtemps utilisé par les cybercriminels comme la version Internet de la planète Alderaan : chaque fois qu'ils avaient une nouvelle arme à tester, ils l'essayaient invariablement contre mon petit site. Avant l'arrivée de Project Shield en 2016, l'un des plus grands botnets jamais vus au monde a mis mon site hors ligne pendant plusieurs jours. Project Shield m'aide à faire abstraction de toutes ces histoires pour que je puisse me concentrer sur mes enquêtes et mes scoops. Et les rares fois où Shield me contacte à propos d'attaques DDoS sur mon site, il s'agit généralement d'un problème intéressant.