Contactez-nous
Cyber-guerre – Cyber-défense
Internet et cyber-criminalité
H5340 v1 Archive

Cyber-guerre – Cyber-défense
Internet et cyber-criminalité

Auteur(s) : Nicolas MaGNIN

Date de publication : 10 oct. 2012

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter l'extrait gratuit

Déjà abonné ?

Présentation

1 - Acteurs

2 - Cadre légal

  • 2.1 - Code Pénal
  • 2.2 - Code de procédure pénale
  • 2.3 - LCEN
  • 2.4 - LOPSI 1 et LOPSI 2
  • 2.5 - Loi 78-17 informatique et liberté
  • 2.6 - Autres incriminations

3 - Attaques

  • 3.1 - Attaques en intrusion
  • 3.2 - Attaques permettant de réaliser des escroqueries ou des abus de confiance

4 - Cyber-criminalité : la réponse des États

  • 4.1 - Institutions chargées de la lutte
  • 4.2 - Coopérations

5 - Cyber-guerre – Cyber-défense

  • 5.1 - Attaques
  • 5.2 - Droit international
  • 5.3 - Cyber-défense

6 - Conclusion

Sommaire

Présentation

Auteur(s)

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

INTRODUCTION

Cyber-attaques », attaques massives de serveurs d'ordinateurs infectés. Des dizaines de milliers de coordonnées bancaires dérobées, État X victime d'une « cyber-attaque », faille DNS « malware », attaque contre le système informatique de la centrale électrique de X... Ces expressions sont désormais devenues quotidiennes dans les médias spécialisés, et deviennent récurrentes dans les médias grands publics.

De plus, différentes expressions apparaissent pour caractériser tout nouveau type d'attaque : phishing, spamming, hacking, etc.

Longtemps, la sécurité des systèmes d'information a consisté à parer des attaques de nature délinquante. Aujourd'hui de nouveaux acteurs investissent la menace du cyber-espace : terroristes, mercenaires au service d'États, activistes... Tous cherchent désormais à faire progresser leurs causes et leurs intérêts. Et le cyber-espace n'est pas oublié, et donc, pas épargné.

Longtemps, les organismes étatiques se sont cantonnés à un rôle de veille, d'alerte, de recueil de renseignements. Aujourd'hui, un rôle défensif leur est officiellement assigné. Cela signifie qu'ils doivent coordonner l'action des services de l'État pour la mise en œuvre de leur cyber-défense. On peut cependant imaginer qu'en cas d'attaque contre des infrastructures vitales avec des conséquences humaines, un État pourrait considérer cela comme un acte de guerre, et agir en conséquence : c'est-à-dire riposter. Cependant aucun État n'a, pour le moment, révélé l'existence officielle d'un programme de cyber contre-attaque.

Face à ces problématiques, les questions sont les suivantes : Quelles lois ? Quelles attaques ? Quelles réponses ?.

Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 93 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


VERSIONS

Il existe d'autres versions de cet article :

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v1-h5340

Lecture en cours
Présentation

Article inclus dans l'offre

"Sécurité des systèmes d'information"

(82 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

5. Cyber-guerre – Cyber-défense

Si les délinquants, les activistes, ou même les terroristes, sont désignés comme cibles par les États, lesquels ont mis en place des règles juridiques et déployé des moyens pour lutter contre ces acteurs du cyber-crime, qu'en est il lorsque les États se livrent eux-mêmes à des attaques informatiques ?

Les États sont en effets des sujets de droit international, ils ne peuvent être poursuivis et sanctionnés en vertu des règles de droit qu'ils ont mis en place pour réprimer les actes de cyber-délinquance ou de cyber-terrorisme.

Hors, depuis quelques années, les médias ont relaté plusieurs incidents prenant la forme d'attaques informatiques dirigées très spécifiquement contre les institutions d'un état.

5.1 Attaques

À ce jour, la plupart des cas de cyber-guerre sont relativement similaires à ceux de cyber-terrorisme ou d'activistes. Ils consistent à lancer des attaques contre des systèmes d'information vitaux, comme ceux d'un ministère de la défense, ou à effectuer des défigurations de sites web institutionnels à des fins de propagande. Plusieurs affaires très médiatisées se sont produites ces dernières années. En particulier, en 2007, l'Estonie a dénoncé une série de cyber-attaques russes contre ses systèmes d'information stratégiques, suite à une décision du gouvernement estonien de déplacer un monument russe. Par ailleurs, la Chine est régulièrement soupçonnée de mener des attaques contre des systèmes d'information d'États occidentaux.

Techniquement parlant, les États voulant se livrer à des cyber-offensives pratiquent les mêmes attaques que celle décrites dans la partie 2, à savoir des attaques en accès, maintien, modification et entrave du système d'information cible.

Plus récemment, certains États développent aussi des virus informatiques, non seulement dans un but de cyber-guerre, mais plus généralement à des fins de neutralisation de l'adversaire.

Exemple

À cet égard, revenons sur l'affaire « Stuxnet ». L'Iran développe depuis plusieurs années un programme visant à se doter de centrales nucléaires. Ce projet inquiète la communauté internationale qui soupçonne l'Iran de vouloir se doter de centrales nucléaires, non pas pour des fins uniquement civiles, mais aussi militaires.

En 2009, l'Iran était parvenu à se procurer...

Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 92 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


Lecture en cours
Cyber-guerre – Cyber-défense

Article inclus dans l'offre

"Sécurité des systèmes d'information"

(82 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

Sommaire
Sommaire

    1 Sites Internet

    ANSSI http://www.ssi.gouv.fr

    Cour International de Justice http://www.icj-cij.org

    Nations-Unies http://www.un.org/fr

    Interpol http://www.interpol.int

    Europol http://www.europol.europa.eu

    Traités du conseil de l'Europe http://www.conventions.coe.int

    Convention sur la cyber-criminalité, dite Convention de Budapest http://www.conventions.coe.int/Treaty/Commun

    Code Pénal et code de procédure pénal http://www.legifrance.gouv.fr/initRechCodeArticle.do

    Livre blanc « Défense et Sécurité Nationale » (juin 2008) http://www.ladocumentationfrancaise.fr/rapports-publics/084000341/index.shtml

    CERT http://www.certa.ssi.gouv.fr

    HAUT DE PAGE
    Logo Techniques de l'Ingenieur

    Cet article est réservé aux abonnés.
    Il vous reste 95 % à découvrir.

    Pour explorer cet article Consulter l'extrait gratuit

    Déjà abonné ?


    Article inclus dans l'offre

    "Sécurité des systèmes d'information"

    (82 articles)

    Une base complète d’articles

    Actualisée et enrichie d’articles validés par nos comités scientifiques.

    Des contenus enrichis

    Quiz, médias, tableaux, formules, vidéos, etc.

    Des modules pratiques

    Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

    Des avantages inclus

    Un ensemble de services exclusifs en complément des ressources.

    Voir l'offre

    Ressources documentaires

    Protocoles SSL/TLS

    Cet article a pour objet la sécurisation des applications de type client-serveur sur Internet. La ...

    Mashups - Architecture des applications Web tactiques d'entreprise

    Les « mashups » sont une nouvelle forme d'applications représentative de l'appropriation par ...