À retenir
- Le but ultime est l'accès à l'information, pas la destruction du système.
- La discrétion est la caractéristique principale de cette menace.
- Il vise des cibles stratégiques : États, grandes entreprises et infrastructures critiques.
Le cyber espionnage est une pratique consistant à s'introduire illégalement dans des ordinateurs ou des serveurs pour dérober des informations confidentielles. Contrairement à un cambriolage classique, l'action se passe entièrement en ligne : l'espion cherche à rester invisible le plus longtemps possible pour copier des secrets (industriels, militaires ou politiques) sans que sa victime ne s'en aperçoive.
Étymologie
Le terme est une locution composée du préfixe cyber- (issu de la cybernétique, désignant l'univers numérique) et du mot espionnage (du vieil italien spione, l'observateur). Il s'est popularisé à partir des années 1990 avec le développement d'Internet comme nouvel espace de renseignement.
Exemples d'usage
- Une puissance étrangère qui infiltre les serveurs d'une administration pour lire des mails diplomatiques.
- Une entreprise qui pirate la base de données d'un concurrent pour voler les plans d'un nouveau moteur révolutionnaire.
- L'utilisation d'un logiciel espion sur le smartphone d'un dirigeant pour écouter ses conversations.
Cas d'usage
Ce concept est omniprésent dans la géopolitique moderne et l'intelligence économique. Il intervient souvent via des groupes d'attaquants persistants (APT) qui utilisent des techniques sophistiquées comme le phishing ciblé ou l'exploitation de failles de sécurité inconnues pour s'installer durablement dans un réseau.
Bonnes pratiques
Pour contrer ces menaces, il est recommandé de chiffrer les données sensibles, d'appliquer rigoureusement les mises à jour de sécurité et de surveiller les flux de données sortants (Data Loss Prevention) pour détecter des transferts d'informations anormaux vers l'extérieur.
Synonymes
Antonymes
Conseil
Si vous travaillez sur des sujets sensibles, partez du principe que la menace est invisible. Utilisez toujours des outils de communication sécurisés et ne stockez pas vos documents les plus secrets sur des postes connectés en permanence au Web sans protection renforcée.
Questions fréquentes
Quelle différence entre cyber espionnage et cyber sabotage ?
L'espionnage veut voir sans être vu pour voler des données, tandis que le sabotage cherche à détruire, paralyser ou rendre un service inutilisable.
Est-ce que cela concerne les particuliers ?
Rarement de manière directe, car le cyber espionnage cible des secrets à haute valeur ajoutée. Cependant, un particulier peut être une porte d'entrée (par son ordinateur personnel) pour atteindre son employeur.