Cyberattaque et cyberdéfense : quelle différence ?

Ce qui les sépare

La première protège et répond ; la seconde agresse, et la difficulté d’attribuer l’agression est ce qui rend la réponse délicate.

Vu depuis cyberdéfense : La première est l’agression ; la seconde est l’organisation mise en place pour l’absorber et y répondre.

Cyberattaque

Action hostile menée à travers les réseaux pour paralyser, détruire ou détourner un système d’information ou les données qu’il abrite.

Un logiciel malveillant peut bloquer pendant plusieurs jours les systèmes d’un hôpital ou d’une administration.

Cyberdéfense

Ensemble des moyens par lesquels un État protège ses réseaux et ses systèmes d’information des attaques, et se donne la capacité de riposter.

La France s’est dotée d’une agence chargée de protéger les systèmes de l’État et d’un commandement militaire spécialisé.

Les deux côte à côte

Les exemples qui les incarnent

• Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu cyberattaque.
• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu cyberattaque.
• Le Livre blanc sur la défense et la sécurité nationale de 2013 Un document de doctrine dit ce qu’un État tient pour une menace : il renseigne autant sur celui qui l’écrit que sur le monde qu’il décrit. Cet exemple met en jeu cyberdéfense.
• Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu cyberdéfense.

Ne plus se tromper en copie