Quand la cyberattaque devient un problème de société

Pendant longtemps, les virus informatiques ont pu apparaître comme un problème réservé aux informaticiens. Ce n’est plus le cas.

En quelques décennies, le numérique s’est installé au c?"ur du fonctionnement des entreprises, des administrations et des infrastructures. Il accompagne nos paiements, nos communications, nos déplacements et de nombreux services essentiels. Dès lors, lorsqu’un système informatique est compromis, les conséquences ne restent plus confinées derrière un écran.

C’est cette transformation que met en perspective Déplacement latéral. David Dewulf revient sur près de quarante années de cyberattaques pour montrer comment la menace a changé de nature et surtout d’échelle. Le livre s’appuie sur vingt-cinq moments de bascule, depuis un Internet encore largement fondé sur la confiance jusqu’à un environnement numérique devenu un espace permanent de confrontation.
 

Les frontières disparaissent

L’un des constats qui ressort de cette évolution est particulièrement préoccupant : les frontières traditionnelles deviennent de plus en plus difficiles à tracer.

La cybermenace ne concerne plus seulement un ordinateur infecté ou des données perdues. Au fil de la période étudiée dans le livre, le piratage artisanal change d’échelle, les organisations criminelles se structurent, les données deviennent une cible, les États investissent le cyberespace et les infrastructures numériques deviennent elles-mêmes des enjeux stratégiques.

Dans le même temps, notre dépendance au numérique ne cesse de s’étendre. Une entreprise peut être atteinte à travers un fournisseur, un logiciel ou simplement l’un de ses collaborateurs. La multiplication des connexions a créé autant d’opportunités que de nouvelles vulnérabilités.

La cybersécurité n’est donc plus seulement une affaire de spécialistes. Elle concerne directement les dirigeants, les entreprises, les institutions et les citoyens.
 

La technologie progresse. La vulnérabilité humaine demeure.

C’est sans doute l’un des fils conducteurs les plus intéressants de Déplacement latéral.

Les systèmes de protection se perfectionnent. Les attaquants adaptent leurs méthodes. De nouvelles technologies apparaissent. Pourtant, au milieu de cette course permanente subsiste une constante : l’être humain.

Un collaborateur fatigué peut cliquer sur un lien malveillant. Une personne peut être convaincue de communiquer une information. La confiance, la curiosité, l’inattention ou la manipulation peuvent suffire à contourner des protections techniques pourtant sophistiquées.

David Dewulf en fait une idée centrale de son livre : « On ne patche pas l’être humain. »
 

Comment en sommes-nous arrivés là ?

Déplacement latéral n’est pourtant pas un manuel technique de cybersécurité.

David Dewulf a choisi de revenir sur les événements qui ont progressivement façonné la menace actuelle. Les faits sont documentés, les sources citées, mais l’auteur privilégie une approche accessible, centrée sur les événements, les décisions et leurs conséquences. Les aspects techniques sont expliqués lorsqu’ils sont nécessaires et laissés de côté lorsqu’ils ne le sont pas.

Le résultat permet de prendre du recul sur un phénomène que l’actualité nous présente souvent de manière fragmentée.

Car derrière les attaques, les rançongiciels, les vols de données ou les systèmes paralysés se dessine une évolution beaucoup plus profonde : en devenant numérique, notre société est aussi devenue dépendante du numérique.
 

Et c’est peut-être là que Déplacement latéral pose la question la plus importante : non pas seulement comment les cyberattaques ont évolué en quarante ans, mais comment cette évolution a transformé les risques auxquels notre société est aujourd’hui confrontée.