À retenir
- Objectif : Protéger la souveraineté numérique d'une nation.
- Actions : Détecter, analyser, prévenir et réagir.
- Acteurs : Organismes d'État spécialisés (comme l'ANSSI ou le COMCYBER en France).
La lutte informatique défensive désigne l'ensemble des moyens déployés par un État pour protéger ses réseaux et serveurs contre des agressions numériques. Imaginez une garde nationale numérique qui surveille les infrastructures vitales du pays (comme les hôpitaux ou les centrales électriques) pour repérer les intrus et stopper leurs attaques avant qu'ils ne causent des dégâts.
Étymologie
Cette locution appartient au lexique militaire et administratif français. Elle combine les notions de combat (« lutte ») appliquées au domaine numérique (« informatique ») dans une posture de protection (« défensive »). Elle est souvent abrégée par l'acronyme LID.
Exemples d'usage
- La détection et le blocage d'une tentative de piratage visant le système de communication d'une armée.
- L'analyse technique d'un virus informatique sophistiqué pour comprendre comment il s'est infiltré dans un ministère.
- Le renforcement des pare-feux d'une infrastructure de distribution d'eau suite à une alerte mondiale.
Cas d'usage
Ce concept est central dans la stratégie de sécurité nationale. Il intervient pour protéger les Opérateurs d'Importance Vitale (OIV) et assurer la continuité des services de l'État en cas de crise ou de conflit numérique.
Bonnes pratiques
La LID repose sur l'anticipation : il est crucial de surveiller les réseaux en continu (via des centres d'opérations de sécurité ou SOC) et de segmenter les réseaux pour qu'une faille à un endroit ne contamine pas tout le système. La mise à jour régulière des systèmes reste le premier rempart.
Synonymes
Antonymes
Conseil
Si vous vous intéressez à ce domaine, étudiez le fonctionnement des réseaux et les techniques de 'Threat Intelligence' (analyse de la menace), qui sont les piliers de cette discipline.
Questions fréquentes
Quelle est la différence entre la LID et la cybersécurité classique ?
La LID a une dimension militaire ou étatique liée à la défense nationale, alors que la cybersécurité est un terme général s'appliquant aussi bien aux particuliers qu'aux entreprises.
La LID permet-elle de contre-attaquer ?
Non, sa mission s'arrête à la défense. La contre-attaque relève de la Lutte Informatique Offensive (LIO).