jeudi 9 mai 2013

Cyberattaques une priorité stratégique dans le Livre blanc Défense etSécurité Nationale


Le Livre blanc Défense  et  Sécurité Nationale 2013 fixe les priorités stratégiques en fonction des risques et des menaces. 


Parmi les risques et les menaces pris en compte par la stratégie de défense et de sécurité nationale et classés parmi les priorités stratégiques figurent notamment outre les attaques terroristes : 
- les cyberattaques ;
 - les atteintes au potentiel scientifique et technique ;
- les crises majeures résultant de risques naturels, sanitaires, technologiques, industriels, ou accidentels.

Sommaire.
Les cyberattaques.


Les cyberattaques


Les cyberattaques, sont considérées à l’horizon  du Livre blanc,  comme une  "menace majeure, à forte  probabilité et à fort impact  potentiel"*. 

Déjà identifiés dans le précédent Livre blanc, "les menaces et les risques induits par l’expansion généralisée du cyberespace ont été confirmés, qu’il s’agisse d’atteintes à des systèmes résultant d’actes intentionnels ou de ruptures accidentelles mettant en cause le fonctionnement d’une infrastructure numérique critique"*.

Il est rappelé que "les  intrusions visant  l’État, les  opérateurs d’importance vitale, ainsi  que les grandes entreprises nationales ou stratégiques du pays  sont  aujourd’hui quotidiennes, sans que l’on puisse toujours distinguer avec certitude celles qui sont  conduites par des acteurs non étatiques de celles qui relèvent d’acteurs
étatiques"*.


Des quantités importantes d’informations de grande valeur stratégique, industrielle, économique ou financière sont  dérobées, souvent à l’insu des victimes.  La récurrence actuelle de ces intrusions, notamment par des États, donne  à penser que des  informations sont  méthodiquement collectées pour rendre possible, dans une situation de conflit, une attaque de grande envergure.


Dans le cadre de l'analyse des ruptures et des évolutions,  il est fait état dans le Livre blanc des interrogations et questionnements justifiant une réflexion internationale au sein des Nations Unies sur notamment "l'interprétation de l'article 51 de la Charte de l'ONU relatif à la légitime défense face à des cyberattaques, ou à des actions terroristes menées notamment par des groupes  non-étatiques à partir d'Etats trop faibles pour contrôler effectivement leur territoire"*.

Compte tenu de leur impact, de telle "attaque serait susceptible de paralyser des pans  entiers de l’activité du pays"* et "de déclencher des  catastrophes technologiques ou écologiques"*, faisant de nombreuses victimes. 

C'est la raison pour laquelle des cyberattaques pourrait constituer un véritable acte  de guerre.

Les recommandations présentées dans le Livre blanc préconisent "d'augmenter très significativement le niveau de sécurité et les moyens de défense des systèmes d'information"*.

Pour répondre à ce constat, un "effort significatif"* sera fait pour développer dans le cyberespace les capacités à "détecter les attaques, à en déterminer l'origine"* et lorsque les intérêts stratégiques de la France sont menacés, "à riposter de manière adéquate"*.

Il est également prévu des mesures législatives et réglementaires afin de renforcer les "obligations qui incombent aux opérateurs de service et d'infrastructure d'importance vitale pour détecter, notifier et traiter tout incident informatique touchant leurs systèmes sensibles"*.

Livre blanc Défense et Sécurité Nationale - 2013.

Par Didier GAZAGNE, mai 2013.





0 commentaires: