John Leyden du Register, relatait récemment les résultats d'une étude sur les menaces jugées importantes, étude effectuée par le Gartner. Il s'agit d'une simple photographie des craintes actuelles des RSSI et DSI. Le classement s'établit comme suit :
1. Virus et vers
2. Hacking ou Cracking de l'extérieur
3. Vol d'identité et Phishing
4. Spyware
5. Attaques en déni de Service
6. Spam
7. Virus des mondes Sans Fil et Mobiles
8. Menaces internes
9. Menaces « zero day »
10. Social Engineering
11. Cyber-Terrorisme

Cyber-Terrorisme en dernière position, voilà qui est logique. Spam au sixième rang, cela prouve que les outils de filtrage se mettent en place et s'avèrent efficace. Ce qui hélas ne doit pas masquer que chacun d'entre nous paye directement le gaspillage de bande passante des polluposteurs... la menace est donc plus financière qu'informatique, mais elle existe toujours, à la différence près qu'elle est subie par les Services Généraux et non plus par les DSI. On n'en parle donc plus.

Virus et Vers en première place, c'est le reflet d'une crainte permanente, qui laisserait à penser que psychologiquement, les admins ne se sont pas encore remis ni de Blaster, ni de Mydoom. Ce qui est en revanche assez étrange, c'est que le vol d'identité (de plus en plus fréquent) soit considéré comme moins grave que les tentatives de pénétration externes, pourtant peu courantes. Mais il faut bien admettre que la frontière entre ces deux dangers devient de plus en plus floue... le phishing débouche souvent sur des manoeuvres d'injection de spywares ou de keyloggers, et bien malin celui qui, de la seconde à la quatrième « crainte » de ce top ten, peut déterminer la nature exacte d'une attaque complexe. Ce qui semble plus grave encore, c'est la 10eme place du Social Engineering, la plus simple et la plus généralisée des techniques d'intrusion ou de vol d'information. Les virus « mobilité », enfin, revêtent une importance qu'ils n'ont pas, quant à la menace « zero day », elle devrait techniquement être confondue avec la section « virus » ou « Hacking extérieur ».

. Web-profils.com, la place de marché du conseil et de l'ingénierie