Cyberattaques OVH puis Dyn ou la déstabilisation numérique par objets connectés illustrée

Mr. Assange is still alive and WikiLeaks is still publishing. We ask supporters to stop taking down the US  internet. You proved your point. pic.twitter.com/XVch196xyL

— WikiLeaks (@wikileaks) 21 octobre 2016

Une vague de cyberattaques majeure débutée vendredi 22 octobre à 7h10, heure de New-York, a sérieusement perturbé l'accès à de nombreux sites internet d'acteurs majeurs étasuniens durant plusieurs heures. Inédite par son ampleur (durée, conséquences), elle s'est appuyée sur une typologie d'attaques old school, un déni de services distribués (DDoS) massif, via un mode émergent, celui de l'utilisation de centaines de milliers voire de millions d'objets connectés (IoT ou IdO). Un risque qui, s'il est pointé depuis quelques années [1], apparait aujourd'hui concrètement [2] et sera très probablement dans les prochains mois de plus en plus à la Une.

Cybersécurité : l'Internet des objets comme prochain risque majeur

Alors que la problématique de la sécurité des systèmes industriels (SCADA, DCS, C&C) émerge sensiblement et concentre de vives inquiétudes, il faut sans doute déjà penser à l'étape suivante : l'Internet des objets. Aussi appelé M2M (Machine-to-machine), ce nouveau vecteur risque très prochainement d'être de plus en plus probablement exploité à des fins malveillantes. Plusieurs raisons expliquent cette crainte crédible.