Conclusion

2.1 - Code Pénal
2.2 - Code de procédure pénale
2.3 - LCEN
2.4 - LOPSI 1 et LOPSI 2
2.5 - Loi 78-17 informatique et liberté
2.6 - Autres incriminations

3 - ATTAQUES

3.1 - Attaques en intrusion
3.2 - Attaques permettant de réaliser des escroqueries ou des abus de confiance

4 - CYBER-CRIMINALITÉ : LA RÉPONSE DES ÉTATS

4.1 - Institutions chargées de la lutte
4.2 - Coopérations

5 - CYBER-GUERRE – CYBER-DÉFENSE

5.1 - Attaques
5.2 - Droit international
5.3 - Cyber-défense

6 - CONCLUSION

Bibliographie & annexes

Présentation

Auteur(s)

Nicolas MaGNIN : Juriste spécialiste de la SSI

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

INTRODUCTION

Cyber-attaques », attaques massives de serveurs d'ordinateurs infectés. Des dizaines de milliers de coordonnées bancaires dérobées, État X victime d'une « cyber-attaque », faille DNS « malware », attaque contre le système informatique de la centrale électrique de X... Ces expressions sont désormais devenues quotidiennes dans les médias spécialisés, et deviennent récurrentes dans les médias grands publics.

De plus, différentes expressions apparaissent pour caractériser tout nouveau type d'attaque : phishing, spamming, hacking, etc.

Longtemps, la sécurité des systèmes d'information a consisté à parer des attaques de nature délinquante. Aujourd'hui de nouveaux acteurs investissent la menace du cyber-espace : terroristes, mercenaires au service d'États, activistes... Tous cherchent désormais à faire progresser leurs causes et leurs intérêts. Et le cyber-espace n'est pas oublié, et donc, pas épargné.

Longtemps, les organismes étatiques se sont cantonnés à un rôle de veille, d'alerte, de recueil de renseignements. Aujourd'hui, un rôle défensif leur est officiellement assigné. Cela signifie qu'ils doivent coordonner l'action des services de l'État pour la mise en œuvre de leur cyber-défense. On peut cependant imaginer qu'en cas d'attaque contre des infrastructures vitales avec des conséquences humaines, un État pourrait considérer cela comme un acte de guerre, et agir en conséquence : c'est-à-dire riposter. Cependant aucun État n'a, pour le moment, révélé l'existence officielle d'un programme de cyber contre-attaque.

Face à ces problématiques, les questions sont les suivantes : Quelles lois ? Quelles attaques ? Quelles réponses ?.

Cet article est réservé aux abonnés.
Il vous reste 95% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !

L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.

+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.

De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

VERSIONS

Il existe d'autres versions de cet article :

Version courante de avr. 2016 par Nicolas MAGNIN

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v1-h5340

Cet article fait partie de l’offre

Sécurité des systèmes d'information

(76 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
Présentation

Page
suivante

Acteurs

6. Conclusion

Notre société a pris en compte la menace liée aux technologies de l'information. Que les auteurs soient des criminels, des terroristes ou des activistes, le dispositif de répression existe et, même s'il mérite d'être amélioré du point de vue opérationnel, et en particulier sur le plan de la réactivité et de la coordination, on s'aperçoit que le cyber-espace n'est pas pour autant un lieu de non-droit.

Cependant, dans les rapports entre États, même si l'on peut appliquer des conventions internationales de portée générale, force est de constater qu'une convention sur le cyber-espace fait défaut. Or, les événements les plus récents montrent que la menace de cyber-conflit est réelle, même si la doctrine officielle des États consiste à affirmer que les structures qu'elles ont développées poursuivent des objectifs défensifs et non offensifs, ou capables de contre attaquer. Cependant, dans le domaine informatique, il est très simple de développer des moyens de contre attaque.

De plus, face à la menace terroriste, l'offensive ou la contre attaque peuvent s'avérer légitimes et peuvent aussi dissuader l'attaquant.

Il en ressort que, de plus en plus de pays en appellent à une convention internationale pour régir les rapports internationaux relatifs au cyber-espace, à l'instar de la convention de Montego Bay sur les espaces maritimes.

Au sein de l'ONU, plusieurs groupes de travail sont déjà saisis de la question, et en particulier un groupe de travail rattaché à la première commission de l'ONU chargée du désarmement. Ce groupe a notamment produit un rapport en 2010 recommandant, entre autres, d'adopter des mesures de confiance, de stabilité et de réduction des risques, d'élaborer des modalités et des définitions communes.

Un tel rapport pourrait constituer un prélude à une convention internationale qui fait contribuer à empêcher et à prévenir des cyber-attaques.

Car, et c'est le rôle des conventions internationales, si celles-ci ne parviennent pas à empêcher la guerre, elles en limitent les effets dévastateurs.

HAUT DE PAGE