La cyber à l’ère du Frappadingocène
10 oct. 2023 - 11:23,
Tribune
- Cédric CartauPour la cyber, c’est pareil. Les malwares les pannes les intrusions la clim qui tombe l’électricité qui se coupe les utilisateurs qui cliquent les informaticiens qui claquent les RSSI qui craquent les Russes qui braquent les actionnaires qui raquent. La base, quoi. En tout cas, c’est ce que je croyais.
Parce que je suis tombé sur cet article à propos d’un type pris en otage par sa voiture autonome[1]. Le truc de ouf, la voiture autonome qui part en vrille et une intervention de la maréchaussée en mode Mission impossible sur une route nationale, le truc improbable. Manque plus qu’Ethan Hunt qui arrive en hélico, rentre par le toit ouvrant voiture en marche (évidemment !) et dégomme le tableau de bord au silencieux. (J’arrive d’ailleurs même pas à croire que c’est mon clavier et moi qui avons tapé cette formule cheloue : « Pris en otage par sa voiture » ! Par sa voiture !!!) Bon, en même temps, j’ai fait un peu d’archéologie cyber et j’ai trouvé ce vieil article de Charles[2] : en 2017, il y avait déjà des malwares qui ciblaient les femmes et réclamaient des photos d’elles nues pour débloquer l’ordinateur (on peut légitimement s’interroger sur l’état des connexions neuronales et d’oxygénation prénatale du type qui a ce genre d’idée). Mais que dire de cette histoire[3] de chat qui provoque une panne dans un hôpital en sautant sur le clavier d’un informaticien (tiens, le MFA, il n’a pas servi sur ce coup-là) ? Le gars devait être en train de passer un batch sur la prod et le matou a appuyé sur Enter avec sa patte gauche alors que l’informaticien n’avait pas encore tapé la clause Where de la requête Update (je suis sûr que c’est un truc de ce genre). Si l’hôpital avait une assurance cyber, je veux bien qu’on m’envoie la déclaration de sinistre juste par curiosité, ça va être collector.
À partir de là, tout est permis, tout peut arriver, tout est possible. Une cinquième dimension où Micromou baisserait ses tarifs de Ooohhh365 tous les mois, une sixième dimension avec des Gafam qui anonymiseraient toutes les données, voire une septième avec des moyens cyber AVANT l’attaque (OK, là, je pousse).
Si la cyber devient frappadingue, va falloir adapter les sélections RH, et je suggère d’intégrer aux processus de recrutement des experts cyber un questionnaire du même tonneau que celui que l’on vous fait remplir à l’aéroport JFK en arrivant sur le territoire US (« Avez-vous été condamné pour des actes terroristes ? » ; « Joué avec de l’anthrax ? »). Ça donnerait un truc du style :
Q1 : Avez-vous déjà ressenti un état de manque à l’idée de ne pas pouvoir brancher une clé USB infectée sur le PC de papi ?
Q2 : Avez-vous déjà songé à paramétrer le clavier de tonton en Qwerty ou d’inverser les deux boutons de sa souris ?
Q3 : Ressentez-vous des états de sueur paroxystique à l’idée de passer le LAN serveur en IP dynamique ?
Q4 : Aimeriez-vous couper d’un clic tous les ports 443 de l’Internet ?
Q5 : Les quatre à la fois ?
(Si vous avez répondu Non à plus de deux questions, merci d’envisager une reconversion dans l’apiculture ou le crochet en point de Bullion ou d’écrevisse).
(À toi, ô lecteur, si tu as cliqué sur cet article juste parce qu’il te semblait gondolant, mes huit frères jumeaux et moi-même t’invitons à t’interroger sur ton état mental.)
Breaking news : on me confirme dans l’oreillette que les moyens cyber seront débloqués pour le prochain passage de la comète de Halley. Bon, on a le temps d’aller boire un café, qui en prend un avec moi ? J’ai du thé vert et des caramels aussi.
[2] /article/2639/cybersecurite-l-insolite-ne-fait-pas-toujours-rire.html
L'auteur
Responsable Sécurité des systèmes d’information et correspondant Informatique et Libertés au CHU de Nantes, Cédric Cartau est également chargé de cours à l’École des hautes études en santé publique (EHESP). On lui doit aussi plusieurs ouvrages spécialisés publiés par les Presses de l’EHESP, dont La Sécurité du système d’information des établissements de santé.
