Cybersécurité et cyberdéfense : enjeux stratégiques

Salamon Yann

• Éditeur: Editions Ellipses
• Année: 2020
• Imprimer l'ISBN: 9782340042414
• ISBN de l'eBook: 9782340044937
• Sujet: Informatique
• Sujet: Sciences générales de l'informatique

S'adressant à un panel de publics divers, cet ouvrage balaie un large panorama de sujets structurants liés à la sécurité numérique. Prenant comme point de départ la compréhension du cyberespace, il en décrit quelques propriétés importantes: tendances, enjeux, caractéristiques «topologiques», acteurs en présence. Il évoque la question de la souveraineté numérique, en tentant d'en donner des clés de compréhension. Le manuel s'attache ensuite à décrire la « menace cyber » et ses grandes tendances: sources, motivations et finalités des attaquants, cibles, modes opératoires. Cette description appellera naturellement une réflexion sur les approches, méthodes et outils permettant d'atteindre un état de cybersécurité, en gouvernant le risque cyber, en prévenant les cyberattaques et en s'organisant pour s'en protéger, les détecter et y réagir. Au-delà du niveau des individus et des organisations, sera abordée ici la question de la réponse des États et des pouvoirs publics au phénomène «d'insécurité numérique», en présentant l'approche, la doctrine et l'organisation françaises en la matière, et en explorant les questions internationales: coopérations bilatérales, organisations internationales et enjeux de régulation de la stabilité du cyberespace. Partant du principe que l'on ne peut savoir où l'on va qu'en sachant d'où l'on vient, une « brève histoire de la sécurité numérique en France » conclura ce tour d'horizon.

S'inscrivant en complément d'une littérature abordant le sujet sous un angle plus spécifique ou plus technique, ce manuel propose une synthèse riche des enjeux structurants liés à la cybersécurité. Il est basé sur un point de vue rare et précieux: celui d'un agent ayant servi pendant plusieurs années au sein de l'autorité nationale de cyberdéfense à une période clé de la structuration des écosystèmes français, européens et mondiaux de la sécurité numérique.

1

L’espace numérique

Introduction : un nouveau domaine d’opportunités… et de menaces

Pour parvenir à comprendre les enjeux stratégiques relatifs à la sécurité du numérique, il semble que l’on ne puisse pas faire l’économie d’une étape très classique dans ce genre de démarche : comprendre l’environnement et l’état des lieux. En l’espèce, s’agissant des questions de cybersécurité, l’environnement s’appelle « l’espace numérique », voire tout simplement « le numérique ». À la différence des autres grands environnements investis par l’être humain – la terre, la mer, l’air, l’espace extra-atmosphérique – le numérique est une pure création humaine. Elle repose sur deux grandes composantes : l’informatique et la mise en réseau d’équipements informatiques. C’est bien ce dernier phénomène qui permettra la création d’un véritable « environnement numérique » tel que nous le connaissons aujourd’hui.

Cet ouvrage ayant vocation à se concentrer sur la sécurité du numérique, on ne cherchera pas ici à couvrir de façon exhaustive toutes les questions liées au numérique, qui sont déjà traitées par ailleurs par une vaste littérature.

Si le numérique fait l’objet d’autant d’attention, c’est très probablement parce qu’il constitue un gigantesque terrain de nouvelles opportunités pour nos sociétés, nos économies et notre civilisation. Accès quasi-instantané à des quantités phénoménales d’informations, maintien du lien social entre des individus physiquement éloignés, applications scientifiques et technologiques nouvelles, modèles économiques porteurs de valeur, nouvelles façons de se déplacer, d’apprendre, de se rencontrer, de se parler, de s’informer, de se soigner : ce sont autant de compartiments de terrain prometteurs dont il nous reste à explorer tout le potentiel.

Afin de planter les bases de la suite, nous nous attarderons sur quelques points essentiels à la compréhension. Après un bref rappel historique et conceptuel portant sur le développement des réseaux informatiques, nous étudierons les grandes propriétés du cyberespace et chercherons à clarifier la notion relativement insaisissable de « données ». Ces premiers constats posés, nous chercherons à observer quelques grandes tendances de « ce qu’il se passe dans le numérique », sur les plans cognitifs, sociaux, économiques, sociétaux et conflictuels. Ce dernier aspect nous amènera, pour clore ce chapitre, à réfléchir à l’application d’un concept très ancien à un domaine plutôt nouveau et à décrypter les interprétations de la « souveraineté numérique ». Nous aurons alors toutes les cartes en main pour aller explorer la face plus sombre du numérique, la contrepartie inévitable à toutes les opportunités qu’il promet : la menace d’origine cyber.

I. Réseaux informatiques, Internet, cyberespace

1. Quelques rappels fondamentaux

Réseaux informatiques, Internet, cyberespace, numérique : les liens entre ces différents concepts sont si forts, et parfois si flous, qu’il est aisé de les confondre, même dans les milieux les plus experts.

L’on pourrait résumer la situation ainsi :

• les équipements dits « informatiques » (i.e. les ordinateurs et leurs systèmes périphériques) ont pour raison d’être la manipulation, le stockage et le traitement d’informations sous une forme dite « numérique » (ou « digitale », lorsque cet anglicisme est admis). Pour rappel, l’adjectif « numérique » fait référence au fait qu’à leur plus bas niveau de traitement, les informations peuvent être représentées de façon binaire par des 0 et des 1 ;

• l’interconnexion physique (par des câbles ou via des ondes électromagnétiques qui permettent de s’affranchir de support filaire) et logique (par des protocoles de communication) permet la création de réseaux informatiques ;

• ces réseaux informatiques peuvent eux-mêmes être mis en réseau, le plus célèbre et le plus utilisé de ces « réseaux de réseaux » étant probablement celui que l’on appelle Internet, qui relie un gigantesque ensemble de réseaux publics et privés par le biais d’un protocole de communication appelé TCP/IP ;

• malgré sa très vaste emprise, Internet ne constitue néanmoins qu’une partie de l’ensemble des interconnexions mondiales, certains réseaux ne lui étant pas du tout reliés ;

• plus largement, l’ensemble des équipements informatiques du monde et de leurs différentes formes de mises en réseaux constitue « l’espace numérique » ou le « cyberespace ».

De par le rôle singulier qu’il a joué dans l’avènement de l’espace numérique et l’importance de son étendue actuelle, Internet mérite que l’on s’attarde sur les grands jalons de son histoire.

2. Brève histoire d’Internet

Les années 1960 sont le théâtre des premiers travaux sur la commutation de paquets et les réseaux informatiques. Entre 1966 et 1972, la DARPA1 américaine lance ainsi le projet ARPANET, premier réseau à transfert de paquets. Contrairement à une légende largement répandue, le but initial de ce projet n’était pas militaire mais visait à faciliter les télécommunications entre chercheurs. Un projet de recherche indépendant, mené par la RAND Corporation2, s’est bien intéressé à un moyen de maintenir les communications en cas d’attaque – notamment nucléaire – mais est finalement resté théorique. Il est par ailleurs important de mentionner à ce stade une contribution française encore trop peu connue : celle d’une équipe menée par Louis Pouzin dans le cadre du projet Cyclades, qui aboutira à l’invention du datagramme.

Très tôt, certains s’intéressent aux enjeux de sécurité liés à la mise en réseau des ordinateurs. Ainsi, en avril 1967, l’ingénieur américain Willis Ware publiera un article fondateur en la matière intitulé « Security and Privacy in Computer Systems3 ». À l’époque, ces considérations sont peu entendues. Les principes fondateurs d’ARPANET résideront dans la distribution et la déconcentration : par construction, la connectivité est préférée à la sécurité.

À la fin des années 1980, la National Science Foundation – le CNRS étatsunien – ouvre des centres informatiques afin de rendre ARPANET accessible à plus grande échelle. Cela permet l’ouverture, au début des années 1990, du réseau à une utilisation commerciale. La décennie 1990 verra ainsi plusieurs jalons importants, en matière de technologie et de gouvernance :

• en 1991, la création par l’équipe de Tim Berners-Lee au CERN du « World Wide Web » (au...

Table des matières

• Couverture
• Page de titre
• Page de copyright
• Préface
• Avant-propos
• Chapitre 1. L’espace numérique
• Chapitre 2. La menace d’origine cyber
• Chapitre 3. La cybersécurité
• Chapitre 4. Le modèle français
• Chapitre 5. Les enjeux internationaux
• Chapitre 6. Une brève histoire de la sécurité numérique en France
• Remerciements
• Glossaire des acronymes et sigles
• Références
• Table des matières