Le cyberterrorisme est une notion controversée : Certains auteurs en donnent une définition très restrictive, qui se réfère aux attaques de perturbation menées par des organisations terroristes connues contre des systèmes d'information, dans le but principal de semer l'inquiétude et la panique ; Le cyberterrorisme peut aussi être défini beaucoup plus généralement, par exemple, comme (Kevin G. Coleman de l'Institut Technolytics).
Le terme a été inventé par Barry C. Collin.
Moyens
Comme Internet devient de plus en plus omniprésent dans tous les domaines de l'activité humaine, les individus ou les groupes peuvent utiliser l'anonymat offert par le cyberespace pour menacer des citoyens, des groupes spécifiques (c'est-à-dire dont l'adhésion est basée sur une appartenance ethnique ou une conviction), des communautés et des pays entiers, sans la menace de capture, de blessures, voire de mort que représenterait l'agression physique.
L'Internet continuant de s'étendre, et des tâches de plus en plus importantes étant affectées à des systèmes informatiques qui deviennent de plus en plus complexes et interdépendants, les risques de sabotage ou de terrorisme via le cyberespace s'accroissent.
Définitions
Le cyberterrorisme consiste à exploiter les ordinateurs et les informations d'une cible, notamment via Internet, dans le but de causer des dommages physiques dans le monde réel ou de perturber gravement les infrastructures.
Kevin G. Coleman de l'Institut Technolytics définit le cyberterrorisme comme .
Années 2000
En 2002, l'article le plus souvent cité sur la question du cyberterrorisme est le témoignage de Denning devant la Commission spéciale de surveillance sur le terrorisme () en 2000. Elle y fait la déclaration suivante :
Le département de la Sécurité intérieure des États-Unis définit le cyberterrorisme comme un . En 2005, le chercheur français Cédric Thévenet en déduit la définition suivante : .
La (NCSL), une organisation américaine bipartite de législateurs et leur personnel créé pour aider les décideurs politiques des 50 États de tenir compte des questions essentielles comme celles touchant à l'économie ou la sécurité du territoire en leur offrant un forum pour échanger des idées, partager la recherche et obtenir l'assistance technique, définit le cyberterrorisme comme suit :
Années 2010
Années 2020
En 2024, le chercheur Saman Iftikhar (PeerJ Computer Science) propose la définition suivante : .
En 2025, le dictionnaire Merriam Webster défini le cyberterrorisme comme étant un type d’activité terroriste visant à endommager ou perturber des systèmes informatiques vitaux. Pour le Cambridge Dictionary, le cyberterrorisme est défini comme l’utilisation d’Internet pour endommager ou détruire un système informatique à des fins politiques ou autres. Le chercheur Anis Fouada en déduit le résumé suivant : .
Intérêt public et inquiétudes
L'intérêt public pour le « cyberterrorisme » commence dans les années 1980.
Les attentats terroristes très médiatisés qui ont frappé les États-Unis le conduisent, au cours des années suivantes, à une couverture médiatique accrue des menaces potentielles liées au cyberterrorisme. Les médias grand public évoquent souvent la possibilité d'une attaque de grande ampleur utilisant les réseaux informatiques pour saboter des infrastructures critiques, dans le but de mettre des vies humaines en danger ou de provoquer des perturbations à l'échelle d'un pays, soit directement, soit en perturbant l'économie nationale.
et rencontrent un succès financier considérable en vendant des ouvrages qui décrivent des scénarios plausibles de chaos provoqué par le cyberterrorisme. De nombreux détracteurs affirment que ces livres manquent de réalisme.
Exemples
Un exemple de cyberterrorisme fut l'accès illégal aux ordinateurs de contrôle des systèmes de soutien vie d'une station de recherche antarctique qui a mis en danger les 58 scientifiques impliqués. Cependant, les coupables ont été arrêtés avant que les dommages aient réellement lieu. Essentiellement non-politique des actes de sabotage ont provoqué des dommages financiers et autres, comme dans le cas où un employé mécontent a causé le déversement des eaux usées non traitées dans l'eau dans Maroochy Shire, en Australie. Les virus informatiques ont dégradé ou fermé certains systèmes non essentiels dans les centrales nucléaires, mais cela ne semble pas avoir été une attaque délibérée.
Plus récemment, en , l'Estonie a été soumis à une cyberattaque massive à la suite de la suppression d'un monument commémoratif de la Seconde Guerre mondiale dans le centre-ville de Tallin. L'attaque était une attaque par déni de service dans laquelle certains sites ont été bombardés de demandes afin de les forcer à fermer, presque tous les réseaux gouvernementaux estoniens, ainsi que deux réseaux grande banque estonienne ont été renversés en mode hors connexion. Malgré les spéculations que l'attaque avait été coordonnées par le gouvernement russe, le ministre de la Défense de l'Estonie a admis qu'il n'avait aucune preuve liant les cyberattaques aux autorités russes. La Russie a appelé « sans fondement » les accusations de son implication, et signalé que ni l'OTAN ni les experts de la Commission européenne n'ont pu trouver des preuves de la participation officielle du gouvernement russe. En , un Estonien a été condamné pour avoir lancé ses attaques contre le site web du Parti réformiste estonien.
Encore plus récemment, en , le site du président ukrainien Viktor Iouchtchenko a été attaqué par des hackers. Un groupe de jeunes nationalistes russes, l'Office eurasien Youth Movement, a revendiqué la responsabilité.
Depuis que le monde de l'informatique est en constante augmentation et encore largement inexploré, de nouveaux pays produisent de jeunes chercheurs en informatique habituellement intéressés à « s'amuser ». Des pays comme la Chine, Grèce, Inde, Israël, la Corée du Sud et la Corée du Nord ont tous été sous les projecteurs avant par les médias américains pour les attaques contre les systèmes d'information liés à la CIA et la NSA. Bien que ces attaques soient généralement le résultat de programmeurs en informatique des jeunes curieux, les États-Unis ont plus que des préoccupations légitimes concernant la sécurité nationale lorsque ces systèmes d'information critiques relèvent de l'attaque. Au cours des cinq dernières années, les États-Unis ont pris un plus grand intérêt dans la protection de ses systèmes d'information critiques. Elle a émis des contrats de recherche de haute nivelé en sécurité électronique à des nations comme la Grèce et Israël, pour aider à protéger contre les attaques les plus graves et dangereux.
En plusieurs cyberattaques sont lancés contre les sites Web du gouvernement tels que le Pentagone et la Maison-Blanche aux États-Unis et des agences gouvernementales en Corée du Sud. Ces deux gouvernements accusent alors la Corée du Nord d'avoir lancé ces attaques.
En 1999, les pirates ont attaqué les ordinateurs de l'OTAN. Les ordinateurs les ont inondés de courriels et ont frappé avec un déni de service (DoS). Les pirates ont protesté contre les bombardements de l'OTAN au Kosovo. Les entreprises, organismes publics et les institutions universitaires ont été bombardés d'e-mails contenant des virus hautement politisés d'autres pays européens.
En , il a été signalé que les systèmes de sécurité d'une centrale électrique non identifiée, qui se trouverait en Arabie saoudite, ont été compromis lorsque la technologie de sécurité industrielle Triconex fabriquée par Schneider Electric SE a été ciblée dans ce qui serait une attaque parrainée par l'État. La société de sécurité informatique Symantec a déclaré que le logiciel malveillant, connu sous le nom de "Triton", exploitait une vulnérabilité dans les ordinateurs fonctionnant avec le système d'exploitation Microsoft WindowsPenny Hitchin, "Cyber attacks on the nuclear industry", Nuclear Engineering International, 15 September 2015..
En , Taiwan News a rapporté qu'un pirate informatique Cyber Anakin affilié à Anonymous avait contracté le Covid-19 et, dans le cadre de l'opération "Wrath of Anakin : No Time to Die", a piraté les interfaces de centrales nucléaires en Chine, ainsi que d'autres systèmes informatiques tels que des sites Web gouvernementaux, des systèmes de gestion agricole, des interfaces de sécurité de mines de charbon et des interfaces de satellites, en guise de représailles.
Dans la fiction
Le manga cyberpunk, Ghost in the Shell (ainsi que son film populaire et à la télévision) centres autour d'une unité luttant contre la cybercriminalité et le cyberterrorisme. Le cyberterrorisme a été présenté dans Forteresse digitale de Dan Brown. Le cyberterrorisme a été présenté dans Private Lies d'Amy Eastlake. La saga Terminator, de James Cameron, guerre des robots envers les humains par un logiciel informatique SkyNet créé par un homme. Dans le film Live Free or Die Hard, John McClane (Bruce Willis) tient sur un groupe de cyberterroristes décidés à arrêter le réseau informatique de l'ensemble des États-Unis. Le film L'Œil du mal implique un super-ordinateur contrôlant tout le réseau électrique pour atteindre son objectif. Les parcelles de 24 Day 4 and now Day 7 comprennent des plans de violer la grille d'une centrale nucléaire du pays, puis à prendre le contrôle de l'ensemble du protocole des infrastructures critiques. Les séries Tom Clancy créé Netforce il s'agissait d'une équipe militaire vouée à la lutte contre le cyberterrorisme. Le point principal de Mega Man Battle Network est le cyberterrorisme.
Bibliographie
En français
En anglais
Alexander, Yonah Swetman, Michael S. (2001). Cyber Terrorism and Information Warfare: Threats and Responses. Transnational Publishers Inc, US. . Verton, Dan (2003). Black Ice: The Invisible Threat of Cyber-Terrorism. Osborne / McGraw-Hill, États-Unis. . Colarik, Andrew M. (2006). Cyber Terrorism: Political And Economic Implications. Idea Group, États-Unis. . Weimann, Gabriel (2006). Terror on the Internet: The New Arena, the New Challenges. United States Institute of Peace, États-Unis. . Clarke, Richard A. et Knake, Robert K. (2010). Cyber War: The Next Threat to National Security and What to Do About It, Harper Collins Publishers, New York
Notes et références
Voir aussi
Articles connexes
Cyberattaque Cyberdéfense Cyberguerre Terrorisme Projet Chanology
Liens externes
Catégorie:Internet Catégorie:Terrorisme Catégorie:Cyberguerre Catégorie:Cybercriminalité