La cybersécurité n'a pas commencé avec les criminels. Elle a commencé avec la curiosité. En 1971, un chercheur a diffusé Creeper, un programme expérimental capable de se déplacer seul, qui sautait d'une machine à l'autre sur ARPANET et affichait un message inoffensif. Creeper n'avait jamais été conçu pour causer des dommages, mais il a prouvé que du code pouvait circuler seul à travers un réseau. Un programme complémentaire nommé Reaper a été écrit pour le traquer et l'éliminer, sans doute le premier acte de défense numérique. Ces expériences ont défini l'époque : le réseau était petit, fondé sur la confiance et construit par des gens qui supposaient que tous ceux qui s'y connectaient partageaient les mêmes objectifs universitaires.
Cette hypothèse n'a pas duré. À mesure qu'ARPANET s'est développé, les intrusions mineures, les flux mal acheminés et les premières questions sur qui devait être autorisé à accéder aux systèmes partagés se sont multipliés. À la fin des années 1980, une génération de passionnés s'était formée autour des systèmes de messagerie par modem (bulletin board systems), où les amateurs échangeaient savoirs, logiciels et idées. Certaines de ces communautés étaient purement créatives, tandis que d'autres dérivaient vers l'exploration non autorisée des réseaux téléphoniques et informatiques.
Le tournant est survenu en 1988, lorsque le ver Morris s'est propagé à des milliers d'ordinateurs connectés et a ralenti une grande partie de l'internet naissant jusqu'à la paralysie. Il n'avait pas été conçu pour détruire des données, mais une faille de conception l'a amené à se répliquer de manière incontrôlable. L'incident a secoué les institutions et conduit directement à la création d'équipes de réponse coordonnée. Les premiers outils antivirus commerciaux sont également apparus à cette période, marquant le début de la sécurité en tant que profession plutôt que considération secondaire.
Références#
- NIST, publications historiques de la Computer Security Division et premières recommandations sur les systèmes en réseau.
- SANS Institute, supports pédagogiques sur l'histoire des logiciels malveillants et le ver internet de 1988.