Estonie : la victime d’un cyber assaut
Cela fait plusieurs semaines que je voulais revenir sur mon blog et prendre le temps d’aborder un fait d’actualité qui m’a vraiment marqué mais qui n’a pas été franchement abordé par les média : Le 27 avril 2007 une attaque informatique de grande ampleur a visé l’Estonie pendant environ deux semaines, bloquant la totalité des sites clefs de l'état sur le réseau Internet.
Ce qui est assez surprenant, c’est le parallèle fait entre cette attaque informatique et une attaque armée, un des cas évoqué est la destruction d’une cible par une attaque informatique, comme aurait pu le faire un missile classique entrainant aussi bien l’une que l’autre des dommages financiers importants.
Si cette attaque est orchestrée par une puissance étrangère, doit-on la considérer comme un acte de guerre, pouvant entrainer un passage des armes virtuelles aux armes réelles ? Tout est possible, car nos économies sont de plus en plus liées au tout numérique, et la limite (de mon point de vue) devient de plus en plus étroite entre ces deux mondes.
En sortant de l’aspect global, nous pouvons nous concentrer plus précisément sur les informations qui sont aujourd’hui accessibles :
Un groupe de personnes a décidé d’attaquer le système d’information d’un pays, il apparaitrait que la Russie n’est pas vraiment partie prenante dans l’affaire (mais comme dans tous ces domaines nous sommes sûr que l’on n’est pas vraiment sûr des informations qui nous arrivent :p ). L’arme du délit : le bon vieux déni de service distribué, qui frappe comme les sept plaies d’Egypte de temps à autre les systèmes informatique (la maison blanche adore ce type d’attaque et se permet même de riposter de la même manière (cf google : incident cybersitting).
Si ces informations sont avérées, c’est toujours la même prise de conscience : « un petit groupe est en mesure d’arrêter un pays ».
De nombreux états ont déjà pris conscience de l’enjeu de l’Internet dans l’économie du pays. Le Japon par exemple a mis en place l’Infocom Security Masterplan, la France quant à elle a réagi avec le centre opérationnel pour la sécurité des systèmes d’information (COSSI). Personnellement, j’ai peu d’information sur ce dernier centre opérationnel alors je place une petite photo d’un centre de cyber surveillance américain, info intox ?

Il semblerait que cette image provienne d'une visite de fort Meade, le petit temple de la NSA.
Mardi, 13-11-07 16:54
Erratum: en fait il y a un article dans notre misc national ;)