Généralités sur les systèmes d'exploitation - Site personnel de ...

LO14 : Université Technologique de TroyesCette nouvelle forme de délinquance, engendrée par l'apparition des procédés de traitement del'information, et parfois dite en col blanc, peut avoir deux différents buts, parfois concomitants :- le premier se traduit par un gain pour l'attaquant ; ce gain peut être financier (détournement de fonds), liéà un savoir-faire (vol de brevet, concurrence déloyale...), ou de tout autre ordre ;- le second occasionne une perte pour la victime qui se traduira par un gain pour l'agresseur (parts demarché, accès au fichier des clients, à des propositions commerciales...) ; ce peut être la destruction deson système ou de ses informations, une perte de crédibilité ou de prestige (image de marque) vis-à-visd'une tierce personne, etc.Il est difficile de caractériser, même succinctement, le profil type du fraudeur, tant les applicationssusceptibles d'être attaquées sont multiples. Néanmoins, les statistiques à ce sujet permettent de soulignerque dans un grand nombre de cas, la menace a été initiée et mise en oeuvre à l'intérieur même del'organisme abritant le système et a été le fait d'employés, dont les antécédents ne permettaient pas desupposer qu'ils commettraient un forfait de ce type. Les victimes figurent en général parmi les organismesqui détiennent l'argent : banques, compagnies d'assurances, etc.Pour sa part le concurrent déloyal est plus facile à identifier : il figure parmi les concurrents, pour peu qu'ilssoient connus !Nous ajouterons dans cette catégorie le crime organisé qui pourrait prendre de l'importance dans un futurproche s'il s'avère qu'il est plus facile - moins coûteux et moins risqué - de détourner les fonds de manièreélectronique qu'en pillant une banque.2.3.5 - Caractère ludiqueLes nouvelles techniques de traitement de l'information (micro-ordinateurs, modem, minitel...) ont créé cettemenace, qui procède d'avantage, dans l'esprit de ceux qui en sont les auteurs, d'un jeu ou d'un loisir qued'un réel forfait (intrusion dans des systèmes, développement de virus ou de vers informatiques...). Animésd'un désir de s'amuser ou bien d'apprendre, ces auteurs sont souvent des adolescents et des étudiantspossédant de bonnes connaissances techniques [1].Motivée par la recherche d'une prouesse technique valorisante destinée à démontrer la fragilité du systèmeplutôt que par souci de nuire, elle recrute ses auteurs parmi les jeunes soucieux de s'affirmer, et sesvictimes dans les organismes à forte notoriété sur le plan technique ou réputés inviolables. Les moyensfinanciers et techniques dont disposent les personnes, agissant souvent isolément, qui commettent de tellesactions, sont généralement modestes, et seule leur bonne connaissance du système visé leur permet de s'yintroduire de façon efficace.2.3.6 - Caractère vengeurLa vengeance peut être la motivation de l'employé brimé, qui se sent mal utilisé par rapport à sescapacités, qui vient d'être licencié ou qui sait qu'il va être. Il faut alors craindre des actes destructeurs etsouvent non corrélés avec leur cause dans le temps.Les résultats consécutifs à une vengeance se verront ou se comprendront parfois bien après qu'ils aient étéinitiés.2.4 - Conclusion sur le caractère de la menace.Les aspects de la menace évoqués dans ce paragraphe ne constituent pas une classification exhaustive,mais ces origines sont parmi les plus courantes. La menace n'est pas monolithique ; elle est souventcomposite comme l'illustre le cas tristement célèbre du Chaos Computer Club où certains pirates ont misleurs talents aux services d'organismes de renseignement dans un but purement lucratif.3.- Catégories de menace3.1 - PrésentationNous avons déjà dit que la concrétisation d'une menace peut se traduire par une perte de confidentialité,d'intégrité ou de disponibilité pour les informations et les services. Les pertes peuvent être, partielles outotales avec les conséquences qui en découlent : divulgation d'informations stratégiques pour un État ouune entreprise, avec éventuellement mise en cause de son avenir pour cette dernière, perte d'argent, demarché...Des menaces différentes peuvent avoir les mêmes effets. Nous proposons, comme dans les autresparagraphes, une liste non exhaustive de catégories de menaces parmi les plus courantes.3.2 - L'espionnage86 /98 S. Moutou : Cours