{"partition": "head_middle", "source_domain": "www.atlantico.fr", "digest": "sha1:DIAUSQJLP7NX6R5HR2443GYBGKDCJRV6", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00000.parquet"}
Mercredi 23 avril 2014 | Créer un compte | Connexion	Menu
AccueilDécryptagePépitesDossiersRendez-vousPépites vidéosAtlantico lightContributeursEditions Atlantico
ATLANTICO BUSINESS avec JM Sylvestre
CULTURE François Hollande, "lui" président
Polémique sur le travail dominical Le gouvernement Valls Polémique sur l'écotaxe
Disparition du vol MH370 de Malaysia Airlines
Affaire Oscar Pistorius
François Hollande change son gouvernement
Élections municipales 2014
NSA : le scandale des écoutes américaines
Affaire des écoutes de Nicolas Sarkozy
La tribune de Nicolas Sarkozy
Ukraine : Kiev s'embrase
(In)sécurité nationale : les entreprises, maillon faible de la cyberguerre mondiale
Les entreprises sous-traitantes, souvent moins protégées, sont devenues une cible de choix pour les hackers cherchant à pénétrer des agences nationales. Alors que les géants Apple et Facebook ont récemment été piratés, la question de la cybersécurité des entreprises devient cruciale.
Talon d'Achille
Alors que les géants Apple et Facebook ont récemment été piratés, la question de la cybersécurité des entreprises devient cruciale. Crédit Reuters
Atlantico : Les failles de sécurité des entreprises ont souvent permis à des hackers d’infiltrer des agences nationales (armée, ministères…) avec qui elles travaillaient en sous-traitance. Peut-on dire que les cyberattaques visant le secteur privé ont un impact direct sur la sécurité informatique des Etats ?Michel Van Den Berghe : Absolument, il s’agit là d’une problématique bien connue des professionnels du secteur. Washington avait justement réfléchi pendant un certain temps à la création d’un "deuxième Internet" pour sécuriser les réseaux d’opérateurs sous-traitants et leur épargner ainsi la vulnérabilité de l'Internet grand public. Les hackers sont des personnes tenaces et patientes et n’attaquent que très rarement de manière frontale (en piratant directement le site ciblé, ndlr), ces derniers préférant prendre le temps de repérer les éventuels points faibles. On peut citer à titre d’exemples les attaques contre le site du Pentagone qui ont été rendues possible grâce à une infiltration des systèmes de sécurité des compagnies affiliées au site, ces derniers étant bien moins élaborés que ceux de leur employeur. Dans un registre similaire, le piratage en 2011 de Lockheed Martin, fournisseur de l’armée américaine, avait offert à ses auteurs l’accès à des donnés ultra-confidentielles sur les chasseurs de l’US Air Force. Cela révèle un manque de compétences et de ressources sur la sécurisation des serveurs industriels, en particulier en France. C'est d'autant plus regrettable dans le sens ou ce secteur est doublement stratégique : on peut tout d’abord, comme on l’a vu, récupérer des donnés militaires en passant par des compagnies civiles, mais l’on peut aussi paralyser un pays en bloquant les systèmes d’informations ou en s’emparant, dans le pire des cas, du système de contrôle d’une centrale nucléaire.On a tendance à penser que la cybercriminalité civile et la cybercriminalité militaire sont deux concepts bien séparés bien que dans les faits il n’en soit rien. Ces deux phénomènes s’imbriquent l’un dans l’autre, et les méthodes utilisées sont relativement, voire totalement, similaires, la seule différence notoire étant l’incapacité d’