Lorsque vous pensez \u00e0 la cybers\u00e9curit\u00e9, vous imaginez peut-\u00eatre des pare-feu, des courriels d’hame\u00e7onnage ou des violations de donn\u00e9es occasionnelles. Mais prenez du recul un instant. Imaginez Internet lui-m\u00eame\u2014pas seulement votre routeur Wi-Fi ou votre plateforme de m\u00e9dias sociaux pr\u00e9f\u00e9r\u00e9e, mais le v\u00e9ritable r\u00e9seau mondial de r\u00e9seaux. S\u00e9curiser cette entit\u00e9 ? Voil\u00e0 un d\u00e9fi d’une tout autre nature. <\/p>\n\n
Au sein de Global Cyber Alliance, o\u00f9 j’occupe le poste de directeur technique, nous avons consacr\u00e9 la derni\u00e8re d\u00e9cennie \u00e0 \u0153uvrer – discr\u00e8tement mais avec pers\u00e9v\u00e9rance – afin de rendre l’Internet un espace plus s\u00fbr. Il est possible que vous n’ayez pas entendu parler de nous, et cela est tout \u00e0 fait acceptable. Notre mission ne vise pas la visibilit\u00e9, mais plut\u00f4t l’impact. <\/p>\n\n
Revenons un peu en arri\u00e8re. Il fut un temps o\u00f9 effectuer des op\u00e9rations bancaires signifiait se rendre physiquement dans une succursale, et o\u00f9 un ordinateur \u00e9tait un objet beige pos\u00e9 sur votre bureau. C’\u00e9tait une \u00e8re num\u00e9rique plus simple, mais qui a depuis longtemps disparu. <\/p>\n\n
Aujourd’hui, presque tout ce que nous faisons\u2014op\u00e9rations bancaires, soins de sant\u00e9, affaires, communication\u2014repose sur Internet. Il est omnipr\u00e9sent, tout comme les menaces. La complexit\u00e9 de notre vie num\u00e9rique moderne a exponentiellement augment\u00e9 la \u00ab\u00a0surface d’attaque\u00a0\u00bb. Cela signifie davantage d’opportunit\u00e9s pour les acteurs malveillants de trouver une porte d’entr\u00e9e. <\/p>\n\n
Alors, qu’est-ce qui rend la s\u00e9curisation d’Internet si difficile ? Pour commencer, Internet ne reconna\u00eet pas les fronti\u00e8res. Vous pourriez enregistrer un domaine en Europe, l’h\u00e9berger en Asie et servir des utilisateurs dans les Am\u00e9riques\u2014de mani\u00e8re transparente. L’infrastructure est mondiale, mais les lois et les protections sont locales. Cette d\u00e9connexion cr\u00e9e un terreau parfait pour les cybercriminels. <\/p>\n\n
Nous parlons souvent de cybers\u00e9curit\u00e9 en termes d’arr\u00eat des acteurs malveillants. Mais il y a un enjeu plus profond en jeu\u2014l’int\u00e9grit\u00e9 d’Internet<\/strong>. Cela signifie avoir un Internet qui fonctionne de mani\u00e8re fluide, coh\u00e9rente et s\u00e9curis\u00e9e \u00e0 travers les fronti\u00e8res et les r\u00e9seaux. <\/p>\n\n Malheureusement, des mesures de s\u00e9curit\u00e9 bien intentionn\u00e9es peuvent parfois nuire \u00e0 cette int\u00e9grit\u00e9. J’ai personnellement rencontr\u00e9 ce probl\u00e8me en voyageant en Tha\u00eflande et en essayant d’acc\u00e9der \u00e0 ma fiche de paie. Le site bloquait simplement l’acc\u00e8s depuis les adresses IP tha\u00eflandaises. \u00c9tait-ce une mesure de s\u00e9curit\u00e9 ? Un choix r\u00e9glementaire ? Une conception m\u00e9diocre ? Peu importe. Le r\u00e9sultat \u00e9tait un Internet fragment\u00e9\u2014un probl\u00e8me qui affecte \u00e0 la fois les entreprises et les utilisateurs. <\/p>\n\n Parlons affaires. En 2024, une cyberattaque sur la division Change Healthcare d’UnitedHealth a entra\u00een\u00e9 une baisse de 0,92 dollar du cours de l’action<\/a>. Cela peut ne pas sembler dramatique \u00e0 moins d’\u00eatre actionnaire\u2014mais consid\u00e9rez combien d’entreprises d\u00e9pendent des services de sant\u00e9. Les perturbations se propagent loin et largement. <\/p>\n\n Et il ne s’agit pas seulement d’attaques. Repensez \u00e0 la panne de CrowdStrike en juillet 2024. Ce n’\u00e9tait pas une cyberattaque\u2014c’\u00e9tait un probl\u00e8me logiciel\u2014mais les retomb\u00e9es ont clou\u00e9 au sol des avions et paralys\u00e9 des entreprises dans le monde entier <\/a>. C’\u00e9tait un rappel visc\u00e9ral de la forte interd\u00e9pendance de nos syst\u00e8mes.<\/p>\n\n Le message est clair : la cybers\u00e9curit\u00e9 n’est plus un probl\u00e8me r\u00e9serv\u00e9 au service informatique. C’est un probl\u00e8me de conseil d’administration. C’est un probl\u00e8me de gestion des risques. C’est un probl\u00e8me soci\u00e9tal. <\/p>\n\n Par l’interm\u00e9diaire de son projet AIDE<\/a>, GCA exploite une \u00ab\u00a0ferme de leurres\u00a0\u00bb – un r\u00e9seau mondial de syst\u00e8mes de leurre con\u00e7us pour attirer et enregistrer les cyberattaques. Gr\u00e2ce \u00e0 plus de 200 capteurs en \u00e9coute permanente, nous suivons qui tente d’acc\u00e9der aux portes d’Internet, quels mots de passe sont essay\u00e9s, et quelles commandes sont ex\u00e9cut\u00e9es. <\/p>\n\n Les r\u00e9sultats ? Alarmants. <\/p>\n\n Nous observons un sondage constant de chaque port IPv4 ouvert. Absolument tous. Et pas seulement d’une r\u00e9gion\u2014ces attaques proviennent du monde entier. Ce ne sont pas des script kiddies qui s’amusent. Ce sont des campagnes coordonn\u00e9es. De v\u00e9ritables adversaires. De v\u00e9ritables menaces. <\/p>\n\n Quelques exemples r\u00e9cents incluent :<\/p>\n\n Et il ne s’agit pas seulement d’\u00eatre une cible. Certains r\u00e9seaux sont, \u00e0 leur insu, des sources<\/strong> de ce trafic malveillant. Nous avons r\u00e9cemment analys\u00e9 les donn\u00e9es d’attaques de quatre r\u00e9seaux anonymis\u00e9s. L’un d’eux \u00e9tait un fournisseur de cloud. Devinez quoi ? Leur infrastructure \u00e9tait utilis\u00e9e pour lancer des attaques\u2014contre nous et d’autres. <\/p>\n\n Ce trafic ne nuit pas seulement aux r\u00e9putations. Il peut r\u00e9duire la valeur de votre espace IP et faire bloquer votre infrastructure. C’est un probl\u00e8me, que vous le remarquiez ou non. <\/p>\n\n D’accord, c’est difficile. C’est complexe. C’est mondial. Pourquoi m\u00eame essayer ? <\/p>\n\n L’Internet continue de fonctionner – et de bien fonctionner – gr\u00e2ce \u00e0 la collaboration<\/strong>. Des concurrents se sont unis par le pass\u00e9 pour am\u00e9liorer les choses. Un exemple ? La Journ\u00e9e mondiale IPv6<\/strong> et le lancement mondial d’IPv6<\/strong><\/a> et leur impact sur l’adoption globale d’IPv6. Un autre exemple est Mutually Agreed Norms for Routing Security (MANRS)<\/strong><\/a> – une initiative communautaire visant \u00e0 renforcer la s\u00e9curit\u00e9 du syst\u00e8me de routage mondial. <\/p>\n\n Chez GCA, nous poursuivons cet esprit d’innovation. Notre Programme d’Int\u00e9grit\u00e9 d’Internet<\/a> se concentre sur les \u00e9l\u00e9ments fondamentaux d’Internet : les noms, les num\u00e9ros et les itin\u00e9raires<\/strong>. Par le biais de la collecte de donn\u00e9es, de partenariats avec les op\u00e9rateurs d’infrastructure, et de recommandations cibl\u00e9es, nous nous effor\u00e7ons d’\u00e9laborer un plan d’action mesurable et collaboratif. <\/p>\n\n Nous sommes convaincus que les r\u00e9seaux doivent faire plus que se prot\u00e9ger eux-m\u00eames. Ils doivent prendre des mesures proactives pour emp\u00eacher le trafic malveillant de quitter<\/strong> leurs r\u00e9seaux. Cela peut impliquer l’identification des machines compromises, le renforcement de l’infrastructure ou le soutien aux normes de s\u00e9curit\u00e9 telles que MANRS. <\/p>\n\n Voici la dure v\u00e9rit\u00e9 : il n’existe pas de solution miracle. Aucune entreprise, aucun pays ou agence ne peut r\u00e9parer l’Internet \u00e0 lui seul. <\/p>\n\n Mais ensemble, gr\u00e2ce \u00e0 une responsabilit\u00e9 partag\u00e9e et des normes collaboratives, nous pouvons r\u00e9duire la surface d’attaque. Nous pouvons relever la barre de ce qui est acceptable. Nous pouvons pr\u00e9server l’int\u00e9grit\u00e9 de l’Internet. <\/p>\n\n Donc, la prochaine fois que quelqu’un dira : \u00ab Ce n’est pas mon probl\u00e8me \u00bb, rappelez-vous : si votre r\u00e9seau fait partie de l’Internet, c’est<\/em> votre probl\u00e8me. Et c’est aussi votre opportunit\u00e9. <\/p>\n\n Car l’Internet n’est pas qu’un simple outil. C’est notre espace partag\u00e9 – notre bien commun mondial. Et nous avons tous un r\u00f4le \u00e0 jouer dans sa protection. <\/p>\n\n Pour en savoir plus, consultez la pr\u00e9sentation principale de Leslie Daigle \u00e0 ARIN 55<\/a> en avril 2025 : https:\/\/www.youtube.com\/watch?v=JEWjq3do3x8&t=3196s<\/a><\/p>\n\nPourquoi ce n’est pas seulement un probl\u00e8me technique<\/strong><\/h3>\n\n
Ce que nous disent les donn\u00e9es<\/strong><\/h3>\n\n
\n
Une voie \u00e0 suivre<\/strong><\/h3>\n\n
Pas de solutions miracles, mais des progr\u00e8s r\u00e9els<\/strong><\/h3>\n\n