La commission des libert\u00e9s civiles, de la justice et des affaires int\u00e9rieures (LIBE) du parlement europ\u00e9en a publi\u00e9 un projet de rapport sur la lutte contre la cybercriminalit\u00e9.<\/p>\n
<\/p>\n
\u00ab La cybercriminalit\u00e9 cause des dommages \u00e9conomiques et sociaux de plus en plus importants, ayant une incidence sur les droits fondamentaux des particuliers, posant une menace \u00e0 l\u2019encontre de l\u2019\u00c9tat de droit dans le cyberespace et mettant en danger la stabilit\u00e9 de nos soci\u00e9t\u00e9s d\u00e9mocratiques \u00bb<\/em><\/p><\/blockquote>\n
En mars 2017, Wikileaks<\/strong> r\u00e9v\u00e9lait comment la CIA peut p\u00e9n\u00e9trer les \u00e9quipements r\u00e9seau (routeurs), TV connect\u00e9es (Samsung), smartphones (iPhone, Android) et autres objets connect\u00e9s\u00a0pour espionner particuliers, diplomates, hommes politiques et chefs d’entreprises.<\/p>\n
En mai 2017, une attaque par phishing a provoqu\u00e9 une vague d\u2019infections mondiale par le ransomware WannaCrypt<\/strong> exploitant une faille Windows et paralysant de nombreuses entreprises dans le monde. MacronLeaks<\/strong> nous a par ailleurs rappel\u00e9 les risques li\u00e9s aux fuites de mots de passe et de donn\u00e9es et \u00e0 l’importance pour chacun de respecter\u00a0de bonnes pratiques informatiques.<\/p>\n
L’une des solutions seraient de g\u00e9n\u00e9raliser la signature ou le chiffrement \u00e9lectroniques en faisant appel \u00e0 des\u00a0 infrastructure \u00e0 cl\u00e9s publiques (ICP) ou Public Key Infrastructure (PKI<\/strong>) qui\u00a0d\u00e9livrent des certificats num\u00e9riques permettant\u00a0d’effectuer des op\u00e9rations cryptographiques qui offrent les garanties suivantes\u00a0:<\/p>\n
\n
- confidentialit\u00e9 et\u00a0authentification\u00a0<\/strong>: seul le destinataire des donn\u00e9es peut y avoir acc\u00e8s;<\/li>\n
- int\u00e9grit\u00e9<\/strong>\u00a0: non alt\u00e9ration des donn\u00e9es;<\/li>\n
- non-r\u00e9pudiation<\/strong>\u00a0: l’\u00e9metteur ne peut renier \u00eatre l’auteur des donn\u00e9es.<\/li>\n<\/ul>\n
Un certificat \u00e9lectronique est une donn\u00e9e publique. Suivant la technique des cl\u00e9s asym\u00e9triques, \u00e0 chaque certificat \u00e9lectronique correspond une cl\u00e9 priv\u00e9e, qui doit \u00eatre soigneusement prot\u00e9g\u00e9e. C’est l’usage conjoint des cl\u00e9s cryptographiques publiques (contenue dans le certificat) et priv\u00e9e (prot\u00e9g\u00e9e par l’utilisateur) qui permet de\u00a0s\u00e9curiser les donn\u00e9es.<\/p>\n
Avec le d\u00e9veloppement de l’Internet des objets ou Internet of Things (IoT<\/strong>), de nombreuses soci\u00e9t\u00e9s proposent des solutions de cybers\u00e9curit\u00e9 comme IDnomic (ex OpenTrust, membre du groupement d’entreprises sp\u00e9cialis\u00e9es dans la cybers\u00e9curit\u00e9 Hexatrust), Afero, Qadium, Bayshore ou Sentryo.<\/p>\n
Le d\u00e9veloppement d’entreprises sp\u00e9cialis\u00e9es dans la cybers\u00e9curit\u00e9 est actuellement encourag\u00e9 par la r\u00e9glementation. En France, la loi de programmation militaire de 2014 oblige d\u00e9j\u00e0 les “op\u00e9rateurs d’importance vitale” (\u00e9nergie, banques, etc) \u00e0 prot\u00e9ger leur syst\u00e8me informatique et leurs appareils intelligents contre de potentielles intrusions. En Europe, le RGDP<\/strong> qui entrera en vigueur en mai 2018 va g\u00e9n\u00e9raliser le concept de Security by design mettant au c\u0153ur des entreprises la question de la protection des donn\u00e9es.<\/p>\n