J’ai été surpris, il y a 8 jours de cela, lorsque j’ai lu les déclarations de Vinton Cerf après sa participation à un débat lors du dernier forum économique à Davos.
Il a été fréquemment cité (ici ou là) pour avoir annoncé qu’entre 100 et 150 millions de machines connectées à INTERNET étaient aujourd’hui infectées par un programme malveillant de type robot ; un programme permettant une prise de contrôle à distance de machines vulnérables afin de former divers réseaux d’attaques et ainsi faciliter des activités de chantage, d’extorsion, de détournements financiers, etc.
Ce n’est pas le chiffre par lui-même qui m’a étonné, je pense qu’il est exact, mais c’est le fait que Vinton Cerf, ou les journalistes qui l’on repris, aient indiqué que ce chiffre équivalait à ¼ des machines connectées. Je m'en suis expliqué sur le blog de McAfee; je pense qu’il s’agit simplement d’un 10ème. C’est beaucoup, j’en conviens, mais cela minimise l’aspect catastrophique lié à l’annonce. 10%, c’est d’ailleurs le chiffre annoncé sur le blog du Forum Economique lui-même.
Aujourd’hui, cette annonce est reprise et complétée par une prédiction : Vinton Cerf annonce la mort d’Internet dans 10 ans.
Je ne partage pas cet avis. Je crois qu’Internet va évoluer et sera simplement différent. Les internautes utiliseront des outils de navigation mieux sécurisés qu’aujourd’hui.
Pour le moment, c’est l’internaute qui s’occupe de la sécurité de son poste (ou qui ne s’en occupe pas…).
Demain la sécurité se fera de manière plus transparente pour l’utilisateur. Sa sécurité sera prise en charge en amont de son ordinateur personnel. Cela posera sans doute d’autres problèmes en terme d’indépendance et de liberté, mais c’est un autre débat.
Les attaques sont de plus en plus sophistiquées. Certains individus peuvent avoir la tentation de vouloir déstabiliser un état en s’attaquant à Internet. Le réseau pourrait ainsi, et à un instant donné, être fortement perturbé en terme de disponibilité. Mais, même si ce type d’attaque existe – et nous en avons encore eu la preuve hier suite à une attaque en provenance de Corée du Sud - les orientations en matière de cybercriminalité vont plutôt dans le sens d’actions discrètes et ciblées et non pas dans le sens d’actions d’éclat et de blocage.
Les attaques se complexifient et se professionnalisent, mais les sociétés de sécurité mettent elles aussi en place de nouvelles parades et ont de nouveaux moyens plus rapides et plus efficaces qu’hier. Il y a eu de fortes avancées en matière de technologie ces dernières années. Les équipes également se renforcent. Je suis l’un des membres fondateurs du groupe de recherche pour McAfee. En 1995, nous n’étions qu’une dizaine disséminée aux 4 coins du globe, aujourd’hui nous sommes plus de 80, et ce constat est valable pour tous nos concurrents.
C’est l’éternel jeu du chat et de la souris. Ici la souris cours de plus en plus vite, mais le chat aussi. D’ailleurs, ces temps ci, le chat rattrape parfois la souris.
Nous pourrions aussi parler de menaces cyber-terroristes. Selon le code pénal français, les actes de terrorisme ont pour but de troubler gravement l’ordre public par l’intimidation ou la terreur. « Faire tomber Internet » n’est pas de l’ordre de la terreur mais de celui de la déstabilisation. Les cyber-terroristes préfèrent utiliser Internet comme moyen de liaison, moyen de propagande, moyen de financement, renseignement d’opération et présélection de cibles. Là aussi, restons zen !
Vinton Cerf annonce la mort d’Internet dans 10 ans ; il indique parallèlement que 99% des applications liées à la toile n'ont pas encore été inventées... A croire qu’il croit – après sa mort - à la résurrection d’Internet.
