Bruxelles, 08/03/2011 (Agence Europe) - L'Agence européenne de cyber-sécurité ENISA a publié mardi 8 mars une étude complète sur les dangers des botnets et comment y faire face. Les botnets sont des « cyber-zombies », des réseaux d'ordinateurs ordinaires détournés par les cybercriminels à l'insu de leurs propriétaires à des fins malveillantes (spams, fishing, virus, détournement de données, etc.).
Le rapport s'intéresse à la fiabilité des estimations relatives à la taille des botnets, nécessaires pour formuler les politiques adéquates et pour déterminer les montants à investir, et formule des recommandations destinées à tous les groupes impliqués dans la lutte contre cette forme de cybercriminalité. L'ENISA expose par ailleurs les dix défis majeurs pour les responsables politiques. « Le nombre de botnets définit l'agenda politique et détermine les centaines de millions d'euros d'investissements en matière de sécurité. Nous devrions comprendre ce qui se cache derrière eux », souligne l'auteur du rapport Giles Hogben. Toutefois, le rapport conclut que de nombreux chiffres relatifs aux botnets sont susceptibles d'être imprécis et que même de petits nombres de bots peuvent suffire à causer des dégâts importants. La taille n'est pas tout, le nombre de machines infectées utilisé seul ne peut suffire à mesurer l'importance de la menace, explique le professeur Hogben. Les recommandations couvrent les aspects juridiques, politiques et techniques de la lutte contre les botnets et donnent des pistes d'action ciblées pour les différents groupes impliqués, notamment: la clarification des mesures de défense permises dans chaque État membre ; des mesures visant à encourager les utilisateurs à protéger leurs ordinateurs contre les botnets ; et le soutien de programmes de notification par les FAI (fournisseurs d'accès à Internet) aux clients infectés. Le rapport insiste également sur la nécessité d'une coopération internationale étroite entre les gouvernements, les sociétés techniques et les institutions législatives. Les deux rapports seront rendus publics lors d'une conférence à Cologne ce mercredi 9 mars. Un troisième rapport, se focalisant sur les problèmes juridiques dans la lutte contre les botnets suivra au cours du second trimestre. (I.L.)