Cyberattaque et cybercriminalité : quelle différence ?

Ce qui les sépare

La première poursuit un but stratégique et met souvent un État en cause ; la seconde poursuit un gain et relève de la police et de la justice.

Vu depuis cybercriminalité : La première vise l’argent et se juge devant un tribunal ; la seconde vise un adversaire et relève de la sécurité nationale.

Cyberattaque

Action hostile menée à travers les réseaux pour paralyser, détruire ou détourner un système d’information ou les données qu’il abrite.

Un logiciel malveillant peut bloquer pendant plusieurs jours les systèmes d’un hôpital ou d’une administration.

Cybercriminalité

Ensemble des infractions commises au moyen des réseaux dans un but lucratif, comme le vol de coordonnées bancaires ou le chantage au blocage des fichiers.

Le chantage au blocage des fichiers contre paiement vise aussi bien des entreprises que des collectivités.

Les deux côte à côte

Les exemples qui les incarnent

• Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu cyberattaque.
• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu cyberattaque.
• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu cybercriminalité.
• WannaCry et NotPetya, 2017 Un stock de failles conservé par un État devient une arme mondiale dès qu’il fuite : garder une vulnérabilité secrète est un choix de politique publique dont le coût est collectif. Cet exemple met en jeu cybercriminalité.

Ne plus se tromper en copie