Détecter les cyberattaques pour mieux les contrer

Soutenu par Airbus et mis en œuvre par Sopra-Steria, le projet Albatros, lancé en 2011, avance. Fin 2015, quatre PME midi-pyrénéennes vont tester un prototype de Box@PME, un dispositif visant à détecter les cyberattaques sur les entreprises de la filière aéronautique.

Or, depuis 2012, les cyberattaques ont augmenté de 42 %. "Les attaques se sont perfectionnées. Le marché du piratage s'est structuré. Les moyens, les méthodes et les informations sont en vente, précise Emmanuel Volckringer. Cela a engendré 110 milliards d'euros de pertes financières dans le monde, selon le dernier forum économique de Davos, mais ces chiffres sont sûrement en dessous de la réalité car ils ne tiennent compte que des attaques déclarées et détectées."

Pour contrer ce phénomène, et "parce qu'il y a eu des précédents", la filière aéronautique entend prévenir plutôt que guérir. En 2011, Steria (aujourd'hui Sopra-Steria), qui s'occupe de la sécurité d'Airbus, lance l'idée d'un dispositif à même d'améliorer la sécurité de la supply-chain. Baptisé Albatros, il est présenté en 2013 à Aerospace Valley et labellisé. Puis, financé, en 2014, dans le cadre du FUI18, le Fonds unique interministériel.

Détecter les menaces

Contrairement aux attaques brutales et voyantes, comme celle subies par TV5 Monde, les vols informatiques de patrimoine s'étalent en moyenne sur 272 jours en moyenne.

Face à ces "attaques insidieuses", tout l'enjeu est donc la détection. C'est exactement ce à quoi se destine la Box@PME qui, à la différence d'un antivirus ou d'un pare-feu, ne va pas empêcher les intrusions malveillantes mais les détecter. "On ne bloque rien mais on alerte immédiatement, confirme Emmanuel Volckringer. Il est plus facile de détecter une attaque si on surveille plusieurs société. Si un logiciel est téléchargé par une entreprise, cela passe inaperçu. S'il est détecté dans 15 sociétés, cela devient suspect."