#350 cyber sécurité et cyber attaque [cours Master 2 pro 2021]

07 octobre 2021

|

Marc-Antoine LEDIEU

Marc-Antoine LEDIEU – Avocat et RSSI

#350 cyber sécurité et cyber attaque [cours Master 2 pro 2021]

Lorsque l’on est étudiant(e), en 2021, en M2 Pro Droit du Numérique à Paris II Panthéon-Assas, il n’est tout simplement pas possible de faire l’impasse sur les notions de cyber sécurité et de cyber attaque.

La matinée du 7 octobre 2021 est l’occasion de faire un point assez détaillé sur le phénomène des cyberattaques.

Pour bien appréhender ce fléau mondial, ,nous tenterons dans un premier temps une approche mêlant histoire et technique, avant de nous intéresser dans un deuxième temps aux définitions légales (système d’information, malware, vulnérabilité…) dans la mesure où ces termes sont parfois (parfois seulement) définis dans un texte provenant de l’Union Européenne ou de notre législation bleu-blanc-rouge.

cyber sécurité et cyber attaque : intro (rapide)

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.001

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.002

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.003

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.004

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.005

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.006

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.007

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.008

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.009

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.010

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.011

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.012

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.013

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.014

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.015

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.016

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.018

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.019

#350 cyber sécurité cyber attaque #00 plan M2 PRO © Ledieu-Avocats technique droit numérique 04-10-2021.020

cyber sécurité et cyber attaque : le mythe de la sécurité informatique

Depuis l’apparition du premier ordinateur, et surtout depuis la commercialisation du premier IBM PC en 1980, nombreux étaient les professionnels, dont les juristes, à être persuadés que « l’informatique, c’est sûr, (ça marche toujours)« …

Evidemment, il s’agissait là d’une idée reçue que l’apparition massive des cyber attaques a sévèrement écornée, surtout auprès du grand public.

Car les pro, eux savaient… Ils en sont mêmes les premiers responsables…

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.001

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.002

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.003

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.004

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.005

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.007

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.008

#350 cyber sécurité cyber attaque #01 MYTHE sécurité informatique © Ledieu-Avocats technique droit numérique.009

cyber sécurité et cyber attaque : petite chronologie de 1945 à aujourd'hui

Avant de rentrer dans des détails plus juridiques, il est utile de parcourir une petite chronologie, entièrement illustrée en BD, qui aide à comprendre la réalité et surtout l’importance croissante des cyber attaques et de la nécessité d’une législation imposant des règles de cyber sécurité.

Et nous allons voir, au fur et à mesure, les aspects techniques, histoire de comprendre de qu’est un DDoS, une backdoor, de l’exécution arbitraire de code…

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.001

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.002

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.003

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.004

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.005

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.006

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.007

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.008

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.009

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.010

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.011

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.012

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.013

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.014

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.015

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.016

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.017

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.018

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.019

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.020

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.021

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.022

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.023

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.024

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.025

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.026

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.027

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.028

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.029

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.030

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.031

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.032

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.033

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.034

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.035

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.036

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.037

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.038

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.039

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.040

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.041

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.042

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.043

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.044

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.045

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.046

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.047

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.048

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.049

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.050

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.051

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.052

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.053

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.054

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.055

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.056

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.057

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.058

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.059

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.060

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.061

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.062

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.063

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.064

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.065

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.066

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.067

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.068

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.069

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.070

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.071

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.072

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.073

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.074

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.075

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.076

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.077

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.078

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.079

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.080

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.081

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.082

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.083

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.084

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.085

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.086

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.087

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.088

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.089

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.090

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.091

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.092

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.093

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.094

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.095

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.096

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.097

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.098

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.099

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.100

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.101

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.102

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.103

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.104

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.105

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.106

#350 cyber sécurité cyber attaque #02 CHRONOLOGIE 1945-2021 © Ledieu-Avocats technique droit numérique.107

cyber sécurité et cyber attaque : la définition civile et la définition militaire de ce qu'est une cyber attaque

Le titre de cette section étant lui-même révélateur du phénomène des cyber attaques.

Le Ministère (français) des armées a publié en 2019 une doctrine relativement claire définissant ce qu’est une cyber attaque, et détaillant les concepts de « lutte informatique défensive » et de « lutte informatique offensive« .

Les étudiant(e)s du M2 Pro Droit du Numérique constateront – avec surprise, sans doute – qu’il n’existe pas de définition légale « civile » pour « cyber attaque ».

Nous essaierons d’en trouver une ensemble…

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.002

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.003

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.004

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.006

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.007

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.009

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.010

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.013

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.014

cyber attaque et cyber sécurité #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.017

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.018

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.019

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.021

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.022

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.023

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.024

#350 cyber sécurité cyber attaque #11 DEFINITION civile et militaire + SYNTHESE © Ledieu-Avocats technique droit numérique.025

cyber sécurité et cyber attaque : déroulement type d'un cyber attaque et "EFR"

Soyons pratiques, et voyons comment il est possible de synthétiser le déroulement d’une cyber attaque à partir des concepts d’intrusion dans un système d’information, et d’exploitation d’un malware ou d’une vulnérabilité.

EFR ? cet acronyme désigne « l’effet final recherché » par les cyber attaquants.

Nous profiterons de ce survol des EFR pour envisager les premières incriminations pénales susceptibles de s’appliquer à un cyber attaquant ( pour autant, bien sûr, que l’on puisse l’identifier…).