Et plus rien ne fonctionne !

Vl y a quelques années encore, la société Zumsteg Druck AG de Frick AG a fait une expérience désagréable des dangers de l'Internet. "Une attaque de hacker a pratiquement paralysé nos opérations", explique Stefan Leimgruber, directeur des ventes. L'Internet, et donc le serveur de messagerie ainsi que la boutique en ligne, ont cessé de fonctionner pendant deux jours. Les commandes n'ont pas pu être traitées comme souhaité. "Cette attaque nous a causé des dommages ou une réduction du chiffre d'affaires de l'ordre d'un pourcentage à deux chiffres", décrit Stefan Leimgruber. L'Internet joue un rôle important pour l'entreprise, qui exploite désormais trois portails en ligne : flyeronline.ch, buchmodul.ch et swiboo.ch. "En tant que PME de dix salariés, une panne d'internet plus courte ou plus longue aurait des conséquences fatales pour nous", déclare Stefan Leimgruber.

Deux tiers de la Chine sans réseau

Il y a deux ans, des millions de personnes en Chine ont vécu un cauchemar à l'ère d'Internet, lorsqu'une panne massive d'Internet les a soudainement privées d'accès aux sites web, aux médias sociaux et à d'autres services en ligne. La panne a duré plus de deux heures. Après cela, la plupart des sites web ont été à nouveau accessibles. Selon l'agence de presse Xinhua, une attaque de pirates informatiques pourrait être à l'origine de cette interruption inhabituelle, qui a touché environ deux tiers de l'Internet chinois. Le malware DNS-Charger a également fait grand bruit aux États-Unis en 2012. Une panne d'Internet était redoutée. Les fournisseurs d'accès Internet ont mis à niveau leurs lignes d'assistance téléphonique. Le cheval de Troie a fait que les ordinateurs infectés ont contacté les ordinateurs du hacker au lieu des serveurs DNS normaux. Selon les estimations du FBI, plus de 570 000 ordinateurs ont été infectés par le malware.

Plutôt improbable, mais ...

Quelle est l'ampleur du danger d'une défaillance majeure de l'Internet aujourd'hui ? Pour Bernhard Plattner, professeur émérite d'ingénierie informatique à l'ETH Zurich et ancien directeur de l'Institut pour la communication technique et les réseaux de communication, un échec total de l'Internet est plutôt improbable. "La seule défaillance de l'infrastructure de Swisscom, par exemple, ne paralyserait pas l'Internet en Suisse. Dans un tel cas, les autres fournisseurs ne seraient pas nécessairement affectés". Plus critique serait une défaillance des "points d'échange Internet" (IXP), où les différents fournisseurs d'accès Internet sont reliés entre eux pour l'échange de données. S'il y avait un défaut ici, plusieurs fournisseurs seraient touchés - mais pas tout l'Internet, souligne Bernhard Plattner. "La topographie de l'Internet est constituée de structures cultivées avec des connexions différentes. Cette redondance au sein du système ne peut pas être simplement désactivée". La situation de danger a été plus problématique en 2002 et 2007 : "À cette époque, il y a eu des attaques sur le DNS, ce qui a provoqué une brève défaillance de certains serveurs DNS. C'était un signal d'alarme pour les responsables", se souvient le professeur de l'ETH. À l'époque, le DNS (Domain Name System) ne disposait que de 13 serveurs dans le monde entier, qui reliaient les innombrables réseaux informatiques. Aujourd'hui, 129 serveurs sont utilisés dans le monde entier pour diriger les requêtes des utilisateurs vers les bons serveurs web. Selon Bernhard Plattner, une panne d'Internet causée par des attaques sur le DNS est donc plutôt improbable. Selon Bernhard Plattner, une vague d'attentats en novembre et décembre 2015 a été largement inefficace.

Des dangers multiples

L'internet relie les personnes, les machines, la technologie et les entreprises. Cependant, cela comporte des dangers pour tous ceux qui sont connectés au réseau. "Les opportunités, mais aussi les menaces qui en résultent, sont le résultat d'innombrables innovations techniques et des applications et services qui en découlent", déclare Stefan Frei, architecte de la sécurité chez Swisscom et

Les signaux GPS sont particulièrement sensibles aux interférences.

Auteur du dossier "Cyber sécurité : la situation actuelle de la menace et son évolution". En d'autres termes, les menaces liées à Internet trouvent leur origine dans le développement constant de nouvelles technologies et dans leur application et leur diffusion dans la société. Plus l'internet est mis en réseau et intégré dans la société, plus de nouveaux modes d'interaction, parfois surprenants, apparaissent pour la situation de menace. Par exemple, de petites interventions bien intentionnées dans une partie du système pourraient avoir des effets graves et imprévus dans une partie complètement différente de l'internet. Stefan Frei s'attend de plus en plus à ce que de petites erreurs ou attaques causent des dommages surprenants par le biais de la cascade.

Pas d'électricité, pas d'internet

Les coupures d'électricité prolongées sont également des raisons possibles pour une panne de communication sur Internet. Ruedi Rytz, chef des unités d'affaires Transports et Technologies de l'information et de la communication (TIC) à l'Office fédéral pour l'approvisionnement économique du pays (FONES), n'exclut pas la possibilité que des services individuels, tels que l'approvisionnement en électricité et en eau, puissent être attaqués par des pirates informatiques via Internet. Les signaux GPS, qui sont utilisés pour déterminer les emplacements, sont apparemment particulièrement sensibles aux interférences. En 2007, à San Diego (États-Unis), des téléavertisseurs d'urgence, des téléphones portables, des systèmes de gestion du trafic et des distributeurs automatiques de billets ont été utilisés pendant deux heures dans toute la ville après une défaillance du signal GPS causée par un "brouillage" involontaire. "Les dépendances à l'égard du GPS pour synchroniser de nombreux processus n'ont fait que croître depuis cet événement. D'innombrables services peuvent être affectés par une défaillance", explique Stefan Frei de Swisscom.

Un grand préjudice économique

Quelles sont les conséquences d'une panne d'Internet régionale, nationale ou même internationale ? La propagation de l'Internet est à elle seule révélatrice des conséquences d'un échec : aujourd'hui, plus de trois milliards de personnes ont accès à l'Internet, ce qui correspond à 42 % de la population mondiale. La proportion d'utilisation des téléphones portables augmente régulièrement. "Une défaillance de l'Internet entraîne inévitablement une perte économique majeure", déclare Peter Grütter, président de l'Association suisse des télécommunications (asut). De nombreuses entreprises dépendent de l'Internet et du courrier électronique. Mais des services publics tels que l'approvisionnement en électricité et en eau ou les transports sont également mis en réseau via l'internet aujourd'hui et seraient donc affectés en cas de défaillance. Toutefois, Peter Grütter fait la distinction entre les réseaux privés et l'Internet public : Les grandes entreprises, les hôpitaux, les fournisseurs d'électricité, etc. disposent souvent de leurs propres infrastructures de réseau sécurisées. Le montant des dommages dépend de la durée et de l'ampleur d'une panne d'Internet. "Plus la zone touchée est grande, plus les dégâts sont importants", déclare le président de l'asut.

Améliorer en permanence la stabilité du réseau

L'Office fédéral pour l'approvisionnement économique du pays s'occupe des dangers liés à l'Internet depuis 1997, comme l'explique Ruedi Rytz. Cela implique, d'une part, de reconnaître à l'avance les dangers éventuels et d'y réagir. La Confédération organise également des exercices réguliers pour préparer les scénarios. Deuxièmement, des efforts sont faits pour améliorer constamment la stabilité du réseau. En cas d'effondrement du réseau Swisscom, la

"Aujourd'hui, plus de trois milliards de personnes ont accès à l'Internet".

il est important de pouvoir passer à d'autres fournisseurs en Suisse afin de maintenir la couverture, déclare Peter Grütter de l'asut. L'alimentation par câble peut également être utilisée comme une alternative pour les télécommunications, ajoute-t-il. Chaque entreprise peut se protéger contre les attaques des chevaux de Troie et des pirates informatiques. Selon Bernhard Plattner de l'ETH Zurich, cela comprend également un concept de sauvegarde spécialement adapté aux cyber-attaques. Malheureusement, de nombreuses PME suisses sont insuffisamment protégées, selon une enquête de l'Université de Saint-Gall. Selon l'étude, bien plus de 90 % des entreprises ont été touchées par des attaques de pirates informatiques l'année dernière. Ruedi Rytz, de BWL, part du principe que la dépendance à l'égard du monde virtuel continuera de s'accroître à l'avenir, tout comme la stabilité de l'Internet.