Consid\u00e9rations de cybers\u00e9curit\u00e9, Par David Bensoussan<\/p>\n
L\u2019auteur est professeur d\u2019\u00e9lectronique \u00e0 l\u2019\u00c9cole de technologie sup\u00e9rieure<\/p>\n
\nSelon le futuriste Alvin Toffler, l\u2019ordre \u00e9conomique aura \u00e9t\u00e9 d\u00e9termin\u00e9 par trois phases successives : la premi\u00e8re, celle de l\u2019agriculture, s\u2019est \u00e9tal\u00e9e sur plusieurs milliers d\u2019ann\u00e9es et a mis fin \u00e0 l\u2019alimentation par la cueillette ; la seconde est la vague industrielle qui s\u2019est \u00e9tendue sur trois si\u00e8cles et est en voie d\u2019\u00eatre supplant\u00e9e par une <\/strong>3e vague : celle du savoir.<\/p>\n Le terme vague convient bien \u00e0 cette troisi\u00e8me phase, car elle est accompagn\u00e9e de num\u00e9risation et envahit de plus en plus rapidement notre environnement et bouleverse notre mode de vie.<\/p>\n Le premier ordinateur construit par John Von Neuman \u00e9tait capable d\u2019effectuer 15 000 op\u00e9rations par seconde. Nos ordinateurs portatifs peuvent ex\u00e9cuter plusieurs milliards d\u2019op\u00e9rations par seconde.<\/p>\n Dans le futur, la puissance de calcul sera infiniment plus grande avec les ordinateurs quantiques qui sont actuellement en d\u00e9veloppement. Qui plus est, l\u2019intelligence artificielle va permettre d\u2019augmenter la capacit\u00e9 de calcul et d\u2019analyse \u00e0 des niveaux de sophistication qui rel\u00e8vent de la science-fiction.<\/p>\n La d\u00e9pendance du num\u00e9rique et les dangers qui lui sont associ\u00e9s. <\/strong> Or, toute nouveaut\u00e9 introduit des am\u00e9liorations, mais aussi des risques. Car les donn\u00e9es personnelles, commerciales et publiques s\u2019accumulent dans des serveurs qui sont susceptibles de subir des attaques logicielles malveillantes. C\u2019est le cas aujourd\u2019hui et il faut s\u2019attendre \u00e0 ce que les attaques informatiques augmentent substantiellement. L\u2019Internet des objets qui va faire communiquer ensemble un grand nombre de senseurs domiciliaires risque d\u2019augmenter s\u00e9rieusement les risques d\u2019intrusions hostiles.<\/p>\n Nul doute que les institutions responsables de la d\u00e9fense de l\u2019\u00c9tat et du citoyen doivent se pr\u00e9valoir de mesures pr\u00e9ventives pour arr\u00eater, interrompre, d\u00e9grader, tromper et d\u00e9truire les intrusions et attaques informatiques. Il leur incombe de prot\u00e9ger tant les installations vitales tout comme l\u2019approvisionnement en eau et en \u00e9lectricit\u00e9 que la vie priv\u00e9e des citoyens.<\/p>\n Logiciels malveillants et ran\u00e7ongiciels <\/strong> Les premiers logiciels malveillants cherchaient \u00e0 geler les op\u00e9rations d\u2019un ordinateur ; par la suite, ils menac\u00e8rent de publier des informations personnelles ou m\u00eame des informations sensibles des compagnies et des gouvernements.<\/p>\n \u00c0 titre d\u2019exemple, la Russie est connue pour ses attaques cybern\u00e9tiques contre l\u2019Estonie en 2007, la G\u00e9orgie en 2008 ainsi que d\u2019autres visant le r\u00e9seau d\u2019alimentation \u00e9lectrique de l\u2019Ukraine en 2017, ou encore les r\u00e9seaux sociaux aux \u00c9tats-Unis dans le but d\u2019interf\u00e9rer avec les \u00e9lections am\u00e9ricaines et ternir l\u2019image de la candidate \u00e0 la pr\u00e9sidence Hilary Clinton. La Cor\u00e9e du Nord a lanc\u00e9 des attaques cybern\u00e9tiques contre la Cor\u00e9e du Sud et les \u00c9tats-Unis. L\u2019Iran fit de m\u00eame contre la compagnie p\u00e9troli\u00e8re saoudienne Aramco.<\/p>\n En 2020, le clerc iranien Rahim Mahdavipour d\u00e9clara dans un sermon t\u00e9l\u00e9vis\u00e9 que l\u2019Iran avait lanc\u00e9 deux attaques cybern\u00e9tiques contre Isra\u00ebl men\u00e9es contre les installations de d\u00e9salinisation de l\u2019eau de mer et le r\u00e9seau de distribution \u00e9lectrique.<\/p>\n Ces deux attaques furent d\u00e9jou\u00e9es.<\/strong> Les ran\u00e7ongiciels (Ransomware) exigent une ran\u00e7on en \u00e9change de la non-divulgation de renseignements sensibles. Le ran\u00e7ongiciel Conti (originaire de l\u2019Europe de l\u2019Est) a menac\u00e9 de geler les services gouvernementaux en Irlande et s\u2019est attaqu\u00e9 \u00e0 la banque centrale d\u2019Indon\u00e9sie. L\u2019on soup\u00e7onne que des dizaines de millions de dollars ont \u00e9t\u00e9 ainsi extorqu\u00e9s ; des h\u00f4pitaux britanniques, irlandais et fran\u00e7ais, tout comme le syst\u00e8me d\u2019ol\u00e9oduc am\u00e9ricain Colonial Pipeline ont fait l\u2019objet de ran\u00e7ongiciels.<\/p>\n Il faut \u00e9galement faire \u00e9tat du logiciel espion isra\u00e9lien Pegasus de la compagnie isra\u00e9lienne NSO destin\u00e9 \u00e0 infiltrer les t\u00e9l\u00e9phones intelligents et qui est utilis\u00e9 sous licence par de nombreux gouvernements.<\/p>\n Probl\u00e8mes d\u2019\u00e9thique<\/strong> Comment prot\u00e9ger les donn\u00e9es d\u2019une banque sans avoir acc\u00e8s \u00e0 des informations individuelles ? Comment limiter l\u2019acc\u00e8s aux donn\u00e9es m\u00e9dicales alors qu\u2019elles sont vitales pour effectuer des traitements d\u2019urgence ? Comment chercher \u00e0 identifier un terroriste sans ratisser la base de donn\u00e9es du citoyen?<\/p>\n Comment prot\u00e9ger la vie priv\u00e9e ?<\/strong> Les instances responsables de la s\u00e9curit\u00e9 devront \u00eatre accompagn\u00e9es de comit\u00e9s d\u2019\u00e9thique qui d\u00e9finiront les activit\u00e9s cybern\u00e9tiques permissibles et \u00e9viter les abus potentiels du pouvoir \u00e9tendu des intrusions cybern\u00e9tiques.<\/p>\n Comment r\u00e9duire les risques d\u2019attaques cybern\u00e9tiques ?<\/strong> Cette conscientisation des capacit\u00e9s et des dangers de la cybern\u00e9tique devrait se faire dans les milieux scolaires, universitaires et industriels. G\u00e9rer ses mots de passe dans un coffre-fort num\u00e9rique, \u00e9viter de tomber dans des pi\u00e8ges d\u2019hame\u00e7onnage en \u00e9vitant de p\u00e9n\u00e9trer dans des sites suspects, s\u00e9curiser ses r\u00e9seaux Wi-Fi sont autant de fa\u00e7ons d\u2019apprendre \u00e0 conna\u00eetre les risques et de mieux les contrer.<\/p>\n Le devoir de l\u2019\u00c9tat est de recourir \u00e0 des dispositifs contre le brigandage et la d\u00e9linquance informatique et offrir des services destin\u00e9s aux petites et moyennes entreprises. \u00c0 titre d\u2019exemple, le Centre canadien pour la cybers\u00e9curit\u00e9 offre des conseils de base aux individus, aux entreprises et aux institutions.<\/p>\n Une attention particuli\u00e8re devrait \u00eatre apport\u00e9e au harc\u00e8lement des jeunes et des vieillards qu\u2019il faudra sensibiliser aux dangers de l\u2019Internet et du Dark net. Ce dernier permet de naviguer de fa\u00e7on anonyme dans la toile.<\/p>\n L\u2019environnement num\u00e9rique est devenu le lieu g\u00e9om\u00e9trique des enjeux soci\u00e9taux, \u00e9conomiques, militaires et civilisationnels.<\/p>\n En mati\u00e8re de cybers\u00e9curit\u00e9, il importe de ne pas rester sur la d\u00e9fensive et pr\u00e9voir des attaques.<\/p>\n","protected":false},"excerpt":{"rendered":" Consid\u00e9rations de cybers\u00e9curit\u00e9, Par David Bensoussan L\u2019auteur est professeur d\u2019\u00e9lectronique \u00e0 l\u2019\u00c9cole de technologie sup\u00e9rieure Selon le futuriste Alvin Toffler, l\u2019ordre \u00e9conomique aura \u00e9t\u00e9 d\u00e9termin\u00e9 par trois phases successives : la premi\u00e8re, celle de l\u2019agriculture, s\u2019est \u00e9tal\u00e9e sur plusieurs milliers d\u2019ann\u00e9es et a mis fin \u00e0 l\u2019alimentation par la cueillette ; la seconde est la… <\/p>\n","protected":false},"author":1,"featured_media":67294,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"categories":[],"tags":[],"class_list":["post-67293","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"yoast_head":"\n
\nLe monde moderne est transform\u00e9 par des nouvelles r\u00e9alit\u00e9s technologiques envahissantes dans les domaines de la production manufacturi\u00e8re, des t\u00e9l\u00e9communications, des loisirs et de la d\u00e9fense. Notre \u00e9conomie est pour ainsi dire virtualis\u00e9e.<\/p>\n
\nLes services de s\u00e9curit\u00e9 commenc\u00e8rent \u00e0 s\u2019int\u00e9resser \u00e0 la cybers\u00e9curit\u00e9 dans les ann\u00e9es 80. Ce domaine commen\u00e7a \u00e0 \u00eatre consid\u00e9r\u00e9 comme une arme dans les ann\u00e9es 90 avant de devenir une n\u00e9cessit\u00e9 dans les ann\u00e9es 2000. Au cours de la d\u00e9cennie suivante, la cybers\u00e9curit\u00e9 fut de plus en plus employ\u00e9e dans les domaines civils et non plus exclusivement militaires.<\/p>\n
\nLe logiciel malveillant Stuxnet d\u00e9velopp\u00e9 par la NSA am\u00e9ricaine et l\u2019unit\u00e9 8200 isra\u00e9lienne fit d\u00e9synchroniser les centrifugeuses atomiques iraniennes de leur vitesse de rotation nominale. Cette action frappa l\u2019imagination. Elle fit r\u00e9aliser qu\u2019il \u00e9tait possible de s\u2019attaquer \u00e0 des installations physiques au moyen de virus logiciels.<\/p>\n
\nTant les citoyens que les industries et les administrations constituent des cibles de cyberattaques : vol de donn\u00e9es, intrusions, escroqueries et malveillances de tous genres.<\/p>\n
\nComment se prot\u00e9ger sans se mettre dans la peau de l\u2019attaquant en vue de d\u00e9velopper des mesures pr\u00e9ventives ? T\u00f4t ou tard, il faudra rentrer dans le syst\u00e8me de l\u2019adversaire et retrouver l\u2019origine d\u2019un virus informatique.<\/p>\n
\nL\u2019importance de la cybers\u00e9curit\u00e9 a \u00e9t\u00e9 reconnue par de nombreux pays. Ainsi, le pr\u00e9sident Poutine d\u00e9clara en 2014 que chaque pays tente d\u2019utiliser sa position dominante dans l\u2019espace informationnel mondial pour atteindre des objectifs non seulement \u00e9conomiques, mais aussi politico-militaires. Le congr\u00e8s annuel Cyber week en Isra\u00ebl r\u00e9unit des milliers de participants de plus de 80 pays. Le fait que des cyber gendarmes aient particip\u00e9 au d\u00e9fil\u00e9 traditionnel du 14 juillet vient souligner l\u2019importance que la France porte \u00e0 ce domaine.<\/p>\n