Attribution et cyberattaque : quelle différence ?

Ce qui les sépare

L’une est l’acte hostile lui-même ; l’autre est le geste politique qui en désigne l’auteur, souvent des mois plus tard et sans livrer l’ensemble des preuves.

Attribution

Désignation publique, par un État, de celui qu’il tient pour l’auteur d’une action hostile menée à travers les réseaux, à partir d’indices techniques, de renseignement et d’une décision politique.

Plusieurs États ont désigné en 2018 le renseignement militaire russe comme l’auteur de l’attaque informatique de juin 2017, ce que la Russie a démenti.

Cyberattaque

Action hostile menée à travers les réseaux pour paralyser, détruire ou détourner un système d’information ou les données qu’il abrite.

Un logiciel malveillant peut bloquer pendant plusieurs jours les systèmes d’un hôpital ou d’une administration.

Les deux côte à côte

Les exemples qui les incarnent

• Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu attribution.
• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu attribution.
• Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu cyberattaque.
• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu cyberattaque.

Ne plus se tromper en copie