Le premier forum mondial sur la gouvernance de l'Internet se déroule à Athènes sur le thème de « la gouvernance de l’Internet au service du développement » depuis lundi jusqu'au 2 novembre.

Mille deux cents personnes se réunissent autour des thèmes de la cybercriminalité, de la lutte contre le spam, la liberté d'expresson sur la Toile et l'accès à Internet.

Le forum mondial sur la gouvernance de l'Internet est le premier rendez-vous international mis en place par l'organisation des Nations Unies depuis le Sommet mondial sur la société de l'information de Tunis (novembre 2005) dont le bilan était mitigé.

Autour de la table de discussion, se retrouvent 90 Etats, des organisations intergouvernementales (l'Union européenne, le Conseil de l'Europe et l'Organisation de coopération et de développement économiques) et des entreprises privées (Microsoft, Yahoo!, Google).

A l'instar du Sommet mondial sur la société de l'information de Tunis, les débats pourraient rapidement aborder la question du contrôle du réseau par les Etats-Unis.

Si l'initiative d'une telle rencontre est intéressante pour tenter d'homogénéiser la lutte contre la cybercriminalité et sensibiliser les acteurs étatiques et privés du web, il ne faudrait pas que cela reste une réunion  internationale supplémentaire de laquelle il ne se dégage rien d'autre que de vagues intentions. Malheureusement, cette perspective est la plus envisageable : « Le Forum n’est pas un organe mandaté pour prendre des décisions, mais constitue un espace de dialogue inclusif visant à reprendre la réflexion sur les politiques de gouvernance de l’Internet » annonce l'ONU.

A l'heure de ce premier forum mondial sur la gouvernance de l'Internet, 15 Etats (sur 43 pays signataires) seulement ont ratifié la convention sur la lutte contre la cybercriminalité du Conseil de l'Europe. Les Etats-Unis qui l'ont ratifiée 5 ans après la signature à Budapest, s'en veulent le défenseur et invitent tous les pays à faire de même. Après les déclarations, regardons les actes : cette réunion pourrait être l'occasion d'une adhésion des Etats à la Convention.

Le Club de la sécurité des systèmes informatiques français (CLUSIF) vient de publier son rapport annuel concernant le panorama de la cybercriminalité (format pdf).

Lors d'un entretien accordé au journal Libération le 13 janvier dernier, Pascal Lointier , directeur du Club affirmait qu'«à mesure que la société se numérise, la cybercriminalité s'affine». Dans son rapport, le CLUSIF a mis en exergue quatre thèmes : l'économie souterraine, l'espionnage économique, le vol et la perte de données, enfin le harcèlement et les violences physiques.

Dans le cadre de l'économie souterraine, les auteurs soulignent la persistance des robots, ces programmes informatiques malveillants qui permettent une prise de contrôle à distance de votre ordinateur. Mais le CLUSIF constate également une bonne « vitalité » des chevaux de Troie avec des ciblages très précis. Enfin, le club rappelle l'existence des « rootkit », autrement dit « des programmes permettant de rendre totalement furtif un autre programme en les rendant (lui et son rootkit) invisibles à un outil de sécurité tel qu'un anti-virus ».

L'espionnage économique est bien sûr le but d'une partie de cybercriminels, comme l'a montré l'affaire Ericsson en Suède (voir à ce sujet l'étude du CLUSIF). L'outil internet se révèle très pratique pour mener légalement des actions de veille technologique et/ou économique. Mais certaines entreprises osent franchir la ligne et passer du « côté obscur de la force ». Ainsi, dans le cadre de la guerre économique exacerbée par l'instantanéité des moyens de communication, elles peuvent commanditer des actes d'espionnage impliquant par ailleurs, harcèlement et violences physiques.

Le troisième point abordé concerne le vol et la perte de données personnelles. Soulignons que cet aspect est d'autant plus inquiétant que le gouvernement français mène une politique importante en matière de dématérialisation des procédures administratives au niveau tant national que local. L'« e-administration » ou l'« e-gouvernance » est un objectif à court et moyen terme. La sureté des données personnelles est donc fondamentale.
Le vol et la perte de données peut se réaliser au travers du vol d'ordinateur, de la perte de supports de sauvegarde et/ou par « la compromission de systèmes ».

Enfin, le Club présente le harcèlement et les violences physiques qui, comme le rappelle le rapport, n'ont rien de virtuelles : de l'ex-épouse assoiffée de vengeance, aux injures via un site Internet ou à la recherche d'un tueur à gages, en passant par l'el à la dégradation volontaire et à la violence comme ce fût le cas en novembre dernier lors des émeutes dans les banlieues. Tout semble possible grâce à Internet.

Le rapport souligne que certaines personnes en agressent d'autres tout en filmant ces actes par téléphone portable. En effet, cybercriminalité ne rime plus uniquement avec Internet. Les récentes évolutions technologiques des téléphones mobiles témoignent de la présence toujours plus importante de la cybernétique autour de nous.

La vigilance doit être de chaque instant pour éviter de transmettre des données sensibles, d'autant que le nombre de spams, pishing, phreaking et Cie, ne cesse de croître.

Le rapport du Clusif permet une piqure de rappel de sensibilisation bienvenue et s'avère donc une étude utile à tous.

:: Pour en savoir plus ::

>> Le site du CLUSIF

>> Rapport du CLUSIF : Panorama de la cybercriminalité - 2005

Les fraudeurs, adeptes de l'ingénierie sociale, se multiplient sur Internet, à la suite des destructions causées aux Etats-Unis par l'ouragan Katrina.

Mercredi, le bilan humain en Louisiane atteignait 474 morts. Au total, l'ouragan aurait causé la mort d'au moins 710 personnes dans l'ensemble des Etats dévastés. Ce chiffre n'est que provisoire puisque les équipes de secours continuent de rechercher des corps dans les zones inondées.

Face à la détresse humaine, les criminels ne se laissent pas attendrir. A l'instar des arnaques qui se mettaient en place au lendemain du tsunami en Asie fin décembre 2004 (voir l'article « Un raz-de-maré d'escrocs ? »), de faux appels aux dons sont actuellement envoyés par messages électroniques aux internautes.

Le Federal Bureau of Investigation vient de diffuser une alerte à la vigilance. En effet, 4000 sites (dont 60% seraient situés hors Etats-Unis) proposent de recueillir (très souvent au nom d'une organisation humanitaire telle que la Croix-Rouge) des dons en faveur des victimes de Katrina. Mais la plupart seraient de faux sites de charité. Le FBI a constaté plus de méls frauduleux en circulation actuellement qu'à l'occasion du tsunami.

Par ailleurs, la police fédérale américaine avertit que des messages proposent des photos des ravages causés par l'ouragan. L'internaute est invité à cliquer sur les liens qui ... exploitent en réalité les failles de sécurité de son ordinateur.

Chevaux de Troie, virus, arnaques : la prudence est donc de rigueur ! Le FBI préconise de ne pas répondre aux méls d'appel aux dons non sollicités.

>> Pour en savoir plus :

- Site du Federal Bureau of Investigation
- Le phishing : quand l'internaute mord à l'hameçon

Illustration de l'article : photo de l'ouragan Katrina au Mississippi par Brandon Jennings.