Une brève histoire de la cybersécurité
L’histoire de la cybersécurité est en constante évolution, intimement liée à l’essor des technologies de l’information et de la communication. Des premiers virus informatiques des années 1970 aux cyberattaques sophistiquées d’aujourd’hui, la cybersécurité s’est imposée comme un enjeu majeur pour les individus, les entreprises et les gouvernements.
1/ Les origines (1960-1970)
Dès les années 1960, des réflexions sur la sécurité des systèmes informatiques ont commencé à émerger.
En 1969, le projet ARPANET, précurseur d’internet, a vu le jour. Il a permis aux chercheurs et aux scientifiques de différentes universités et institutions de communiquer et de partager des informations. Cependant, il a également ouvert la voie à de nouvelles menaces.
En 1971, Bob Thomas a développé Creeper, un programme inoffensif conçu pour se propager d’un ordinateur à l’autre sur ARPANET. Ce programme a démontré la possibilité pour un code de se propager sur un réseau, jetant les bases des virus informatiques ultérieurs.
En 1974, le premier virus malveillant, “Elk Cloner”, a été créé par un étudiant pour infecter les systèmes Apple II.
2/ L’essor de la menace (1980-1990)
Les années 1980 et 1990 ont connu une explosion de la cybercriminalité.
En 1983, en réponse à l’épidémie du virus Elk Cloner, John McAfee développe VirusScan, le premier antivirus commercial.
En 1988, un événement majeur attire l’attention du monde entier sur la gravité de la cybercriminalité : le virus Morris, créé par inadvertance par un étudiant de Cornell University.
Ce virus infecte plus de 6 000 ordinateurs connectés à internet.
Les années 1990 voient l’émergence de groupes de hackers célèbres, comme le Chaos Computer Club et Legion of Doom.
Cet essor de la cybercriminalité dans les années 1980 et 1990 a eu plusieurs conséquences importantes :
- Prise de conscience accrue par les entreprises et les gouvernements.
- Investissement dans la sécurité pour contrer les menaces croissantes.
- Une collaboration internationale pour lutter contre la cybercriminalité devient évidente.
3/ Mise en place d’une réglementation (années 2000)
Les années 2000 ont vu l’émergence de la cybercriminalité organisée. Des groupes structurés, comme le Russian Business Network, ont exploité des vulnérabilités logicielles pour voler des données sensibles et extorquer des fonds aux entreprises.
Des attaques ciblées ont commencé à viser des infrastructures critiques, telles que les centrales électriques et les réseaux de transport.
En réponse aux menaces croissantes, la décennie 2000 a connu un effort accru de normalisation et de réglementation en matière de cybersécurité.
La loi Gramm-Leach-Bliley (GLBA) aux États-Unis en 1999 ont imposé des obligations aux entreprises de protéger les données financières des clients.
Cette période a également été marquée par l’essor de la cybersécurité en tant que profession à part entière. La demande croissante en experts qualifiés a conduit à la création de formations spécialisées et de certifications professionnelles en cybersécurité.
4/ Défis contemporains (années 2010 à nos jours)
Le paysage de la cybersécurité n’a cessé d’évoluer au cours des années 2010 et continue de se complexifier aujourd’hui. L’essor de nouvelles technologies et tendances a créé de nouveaux défis et exigences en matière de sécurité.
92% des Français accèdent à Internet tous les jours
5/ Quelques exemples marquants de cyberattaques
Attaque de TV5Monde en 2015
Le 8 avril 2015, TV5Monde a été la cible d’une cyberattaque de grande envergure qui a perturbé la diffusion des programmes pendant plusieurs heures et a également touché ses sites web et ses réseaux sociaux.
Nombre de personnes touchées : 1 milliard. [1]
Les auteurs de l’attaque se sont identifiés comme étant le “Cybercalifat”, un groupe de pirates informatiques affiliés à l’organisation terroriste État islamique.
Attaque de Yahoo
En décembre 2016, Yahoo a révélé qu’une cyberattaque avait eu lieu en 2013.
Elle a affecté l’ensemble des 3 milliards de comptes d’utilisateurs, sans que l’entreprise ne s’en aperçoive.
Les pirates informatiques, soupçonnés d’être liés à un groupe russe, ont réussi à mettre la main sur une quantité effarante de données personnelles. Noms, adresses email, numéros de téléphone,
L’entreprise a été condamnée à payer 35 millions de dollars et a été contrainte d’engager des sommes colossales pour renforcer ses systèmes de sécurité.
Attaque de WannaCry en 2017
L’attaque de WannaCry a été une cyberattaque mondiale de grande envergure repérée pour la première fois en mai 2017.
Le ransomware WannaCry a infecté plus de 230 000 ordinateurs dans 150 pays.
De nombreuses entreprises ont été contraintes de suspendre leurs activités pendant plusieurs jours, ce qui a entraîné des pertes financières importantes. Des hôpitaux ont également été touchés, ce qui a mis en danger la vie de patients.
Cette attaque aurait fait perdre plus de 4 milliards de dollars à travers le monde.
Attaque de l’hôpital de Dax en 2022
Le 8 février 2022, l’hôpital de Dax a été victime d’une cyberattaque. Il est probable que les pirates informatiques aient utilisé un ransomware pour infecter les systèmes de l’hôpital, qui crypte les fichiers des utilisateurs et exige une rançon pour les déchiffrer. L’hôpital a été contraint d’annuler des opérations chirurgicales et des consultations.
Attaque du Centre Hospitalier Sud Francilien en 2022
Le groupe Lockbit 3.0 a piraté les systèmes informatiques de l’hôpital, chiffrant ses données et exigeant une rançon de plusieurs millions de dollars.
Face au refus de payer, ils ont publié en septembre 2022 sur internet 11 Go de données sensibles dérobées : des numéros de sécurité sociale et des informations médicales de patients.
L’activité de l’hôpital a été fortement perturbée pendant plusieurs semaines. Les systèmes informatiques étant hors d’usage, l’ensemble du personnel a dû se rabattre sur l’utilisation du papier et des crayons pour enregistrer les informations des patients. Une situation qui a considérablement ralenti les opérations hospitalières.
À la suite de cette attaque, le CHSF a renforcé sa sécurité informatique pour éviter de nouveaux incidents. Cet événement met en lumière la vulnérabilité des établissements de santé face aux cybercriminels et la nécessité pour eux d’avoir des plans de réponse solides en cas d’attaque.
Attaque de France Travail en 2024
France Travail (anciennement Pôle Emploi) a été victime d’une cyberattaque massive entre le 6 février et le 5 mars 2024.
Cette attaque a entraîné le vol des données personnelles 43 millions de comptes.
Les données compromises incluent des noms, adresses, numéros de sécurité sociale, dates de naissance, et des informations sur les situations professionnelles.
Cette cyberattaque est l’une des plus importantes jamais subie par une administration française.