sécurité des systèmes d'information" : "Nous sommes vraiment dans une situation de crise qui, dans le corpus réglementaire, fait référence à quelque chose de précis : une situation d'exception où, d'une certaine façon, la survie de la nation est en jeu", dit Patrick Pailloux
"Le Premier ministre décide que l'ANSSI doit prendre des mesures." Des mesures qui font peur et peuvent faire craindre une restriction des libertés. Le directeur général de l'ANSSI le reconnaît mais évoque l'argument de la situation de crise : "Nous sommes dans une situation similaire à celle d'un incendie de forêt
Probablement, on va fermer la route pour éviter que les voitures circulent où cela brûle [...] cela ne choque personne
On ne considère pas qu'il y ait une restriction à la liberté de circulation
C'est juste une question de protection en phase d'événements extraordinaires
Dans le cas d'une attaque comme celle qu'a connue l'Estonie, compte tenu du risque de paralysie, on pourrait déconnecter l'administration d'internet, par exemple
Voilà le type de mesures qu'on pourrait imaginer en cas d'attaque majeure". Les retards de la lutte informatique Toute récente, l'ANSSI en est encore aux balbutiements et travaille de façon encore empirique : exercices de simulation et mesures pragmatiques prises en fonction des menaces, croissantes. "Nous apprenons en avançant", se défend Patrick Pailloux
"Je serais très surpris que quiconque ait résolu la question de la défense informatique d'un pays
On a fait plusieurs exercices avant d'arriver à disposer d'une organisation de gestion de crise qui commence à être satisfaisante." Les attaques Après l'Estonie, en 2007, "on observe maintenant une tendance réelle à l'aggravation des attaques", constate Patrick Pailloux
"Plus il y a d'événements sur la planète, plus on voit qu'on s'attaque à internet
Le ver Stuxnet montre bien que les attaques contre les systèmes de contrôle industriels ne sont pas un fantasme." La localisation Géographiquement, on a toujours des idées, mais le problème de l'attribution est toujours compliqué
Techniquement, la majeure partie des attaques que l'on constate, c'est de l'intrusion, de l'espionnage par courriel piégé pour ensuite s'introduire dans les systèmes.
