Le cyber-terrorisme, une chimère ?

© INTERNE

Dans un numéro de l'été, le magazine américain Wired se moquait de la peur du cyber-terrorisme, revenant sur les attaques les plus importantes de ces dernières années. Il montrait qu'à chaque fois, alors que l'on évoquait la possibilité d'actes terroristes, ces attaques peu dangereuses étaient le fait d'adolescents surdoués plutôt que de groupes organisés.

Les souris sont-elles dangereuses ?

Depuis le 11 septembre 2001, les autorités américaines se plaisent ainsi à agiter le spectre du cyber-terrorisme. En 2002, le sénateur républicain Lamar Smith n'hésitait pas, ainsi, à déclarer qu'une "souris peut être aussi dangereuse qu'une balle, ou qu'une bombe".

Cette croyance, qui a aidé le gouvernement américain à instaurer une surveillance accrue des réseaux, n'est en rien fondée. C'est ce qu'a affirmé vendredi Rich Mogull, président de l'institut Gartner, lors d'une réunion à Sydney. Selon lui, malgré le risque persistant de cyber-attaques, le cyber-terrorisme reste dans la sphère de la théorie : "Le but du terrorisme est de changer la société en utilisant la force et en créant la peur. Le cyber-terrorisme doit être oublié, c'est une théorie, non pas un fait. Arrêtons de nous faire peur avec ces menaces ésotériques", a-t-il expliqué.

Attaques difficiles

Mogull connaît le sujet : Gartner a participé à de nombreuses simulations avec, notamment, l'Ecole de guerre de la Marine américaine. Et de fait, les attaques utilisant Internet sont loin de pouvoir causer les mêmes dégâts qu'une attaque conventionnelle. Le conseiller en sécurité des réseaux de George W. Bush le dit lui-même : "En parlant de cyber-terrorisme, vous perturbez les gens. Ben Laden ne viendra pas à vous via l'Internet", affirme-t-il.

Certes, les grandes infrastructures sont de plus en plus reliés aux réseaux, et donc susceptibles d'être attaquées. Mais ces attaques sont souvent plus compliquées à mener que les conventionnelles, et résultent au pire dans des pertes de données et des dommages économiques.

Le vrai cyber-terrorisme est donc ailleurs, dans l'emploi d'Internet pour la communication et l'échange d'informations. C'est d'ailleurs ce que précise une note d'un dirigeant du FBI : "les groupes terroristes utilisent de plus en plus les nouvelles technologies pour formuler des plans, diffuser leur propagande et avoir des conversations sécurisées". Si Internet doit être une menace, c'est ici qu'elle se situe.