La carte du monde des cyber-attaques en temps réel

Suivez en temps réel les attaques informatiques à travers le monde grâce à Deutsche Telekom. Un projet intéressant qui donne une meilleure visibilité de cette réalité.

Des éléments concrets pour étudier le phénomène des cyber attaques.

Les attaques informatiques sont souvent illustrées dans les médias ou les documentaires par des plans flous, des images d’ombres, d’ordinateurs avec beaucoup de 0 et de 1 et toutes sortes d’ambiances glauques, subversives et/ou ténébreuses. Normal : c’est le brouillard ! La Deutsche Telekom a présenté ce mercredi au salon du high-tech de Hanovre une nouvelle manière de représenter cette réalité : une carte du monde qui montre en temps réel les attaques informatiques détectées par le prestataire téléphonique.

Sur cette carte, des points lumineux indiquent les attaques au moment où elles sont détectées par l’un des 90 capteurs répartis sur les réseaux du monde entier. Un code couleur permet de repérer les pays d’où proviennent le plus d’attaques. Il s’agit des pays où sont localisés les actions agressives, pas forcement des pays où se trouvent les auteurs de ces attaques. Le site donne aussi des indications sur le type d’attaques menées en le classant.

Cet outil pourra intéresser les acteurs du secteur, que Deutsche Telekom appelle à la mobilisation. Ce groupe travaille en Allemagne avec les entreprises et l’Etat, pour lutter contre les menaces informatiques. Ce site peut aussi alerter l’opinion, publique au sens large, mais aussi professionnelle, au coeur des sociétés. Rappelons-le, beaucoup d’intrusions informatiques sont encore le fait d’une mauvaise protection des réseaux et d’une mauvaise hygiène de leur utilisation. En France, les pouvoirs publics ne cessent d’alerter et d’informer sur cette problématique.

Les capteurs de Deutsche Telekom fonctionnent comme des pièges. Ils simulent automatiquement des failles informatiques pour attirer les agresseurs. Outre l’intérêt statistique, ces capteurs donnent à l’entreprise des indications sur le fonctionnement des pirates.  Thomas Kremer, qui est en charge des questions de protection des données, explique ainsi que cette stratégie a permis de comprendre rapidement que chaque fois qu’un prestataire propose une mise à jour, les pirates étudient immédiatement celle-ci pour lancer une série de virus exploitant les failles corrigées. Si les utilisateurs ne mettent pas à jour immédiatement leurs appareils, ils risqueront ainsi d’être touchés.

Deutsche Telekom participe à une initiative commune avec l’association industrielle des entreprises de télécommunications allemandes Bitkom et le Bureau fédéral allemand pour la sécurité de l’information (BSI). Le groupe aimerait internationaliser et globaliser son effort de captation et d’analyse des attaques, espérant même des partenariats avec des grandes multinationales afin de multiplier le nombre de capteurs.

Capture d’écran : Deutsche Telekom