Interpol se lance dans la guerre aux virus

Interpol a décidé de prendre l'Internet sous son aile et de s'attaquer à la cybercriminalité. Cette semaine, l'organisation internationale de police a mis en ligne un vaste dossier de prévention face aux virus et autres attaques pirates. Bien lui en a pris : ces attaques circulant via les réseaux, elles sont particulièrement aptes à passer les frontières. En outre, la plupart des pirates profitent au maximum de la souplesse de certains pays face à l'Internet, ce qui renforce le besoin d'un organisme international pour aider les pays ou les entreprises à se protéger en faisant fi des frontières.

Mais cela est-ce suffisant ? Comme le souligne le site Wired, on aurait été en droit d'attendre des mesures plus radicales et efficaces qu'une succession de conseils laconiques. Le site d'Interpol se contente de fournir une liste de virus déjà désuète, de prodiguer des conseils vagues dans sa "foire aux questions". A la question "Comment transmettre un email confidentiel", le site répond de ne le faire que si nécessaire et, si tel est le cas, d'utiliser un logiciel de cryptage comme "Pretty Good Privacy", sans même donner le moindre lien. Mieux encore : pour se protéger, il conseille d'utiliser un firewall. Et, en cas d'attaque, il explique qu'avec un Système de gestion des incidents (Incident Handling System), "vous devriez être à même de gérer l'incident".

Pour de nombreux spécialistes de la sécurité en ligne, interrogés par le même site Wired, l'initiative est bonne, mais très insuffisante : Interpol a des mois de retard sur les compagnies privées, et son dossier ressemble "à des notes prises lors d'un séminaire sur la sécurité en ligne". Les conseils imprécis, l'absence de tout lien, la liste des virus obsolète... Trop de lacunes pour qu'Interpol mérite autre chose qu'un "peut mieux faire". Cependant, tous se félicitent de l'initiative qui pourrait, à long terme, donner naissance à une sorte de central d'alerte contre les virus, en collaboration avec les sociétés privés.