Edition du 23/02/2005 - par Marc Olanié

Les chiffres de la semaine sécurité : selon un récent rapport du FBI sur le cybercrime, 20% seulement des victimes de fraudes et d'escroqueries porteraient plainte (chiffres confirmant très exactement le rapport de la FTC sur la fraude aux Etats-Unis). En d'autres termes, 80% des cybercrimes demeurent impunis faute de plaintes permettant à la justice de faire son office (source CNN ).

Six : il existe désormais 6 RCFL sur le territoire américain. RCFL pour Regional Computer Forensics Laboratories, des laboratoires de recherche de preuves « informatiques » judiciaires dépendant de ce même FBI. Ces centres sont chargés d'analyser et collecter tout indice dans le cadre d'enquêtes où entre en scène l'ordinateur, que ce soit lors d'une chasse aux réseaux pédophiles ou après une attaque en déni de service, voir une intrusion via Internet. Il faut dire que ce sixième RCFL est situé à un point particulièrement « chaud » du territoire fédéral, en plein coeur de la Silicon Valley, à Menlo Park, au confluent des comtés de Alameda, San Mateo, San Francisco, San Jose et Santa Clara. Un site Web a été inauguré en même temps que les locaux.


70% : c'est le niveau estimé des attaques réellement pilotées par le crime organisé, par opposition à la « nerd attitude » des script kiddies qui, eux, visent plutôt la notoriété et un bâton de maréchal dans la cohorte des black hats. Cette étude conduite par McAfee continue en précisant qu'il y a 2 ans à peine, ses techniciens avaient dû faire face à près de 300 attaques par mois en moyenne... à comparer aux 1500 attaques mensuelles actuelles. (source : IT Week via VNUnet ).

37% seulement des responsables d'entreprises en France sont conscients de leurs obligations et de leurs devoirs en matière de contrôle et de responsabilité des contenus parcourant leurs réseaux (données privées, filtrage et protection des contenus, conformité aux dispositions légales). Et c'est encore là une étude signée McAfee. Les dirigeants Hollandais sont pires que les nôtres, puis 26% d'entre eux connaissent leurs devoirs, contre 41% en Allemagne, 47% en Espagne et 45% en Italie. Aux Etats-Unis, 48% avouent leur méconnaissance des problèmes de sécurité liés au courrier électronique et n'ont que très vaguement entendu parler des règlementations Sarbannes-Oxley, HIPPA et du Data Protection Act. Ce n'est pourtant pas de la faute des médias qui ont usé le sujet jusqu'à la corde.