Si les années 1990 ont introduit la cybercriminalité, les années 2000 l'ont industrialisée. La connectivité internet était désormais permanente et répandue, ce qui offrait aux menaces à propagation rapide une population de cibles bien plus vaste. En 2003, le ver SQL Slammer s'est propagé en quelques minutes à travers des serveurs vulnérables, générant un trafic si important qu'il a perturbé des réseaux dans le monde entier. Sa vitesse a montré qu'une menace automatisée pouvait toucher l'infrastructure mondiale plus vite que des opérateurs humains ne pouvaient réagir.
Les attaquants sont aussi devenus plus patients et mieux organisés. En 2008, le ver Conficker a infecté des millions de machines et les a discrètement reliées entre elles, résistant à toute suppression et démontrant comment un parc d'ordinateurs compromis pouvait être coordonné à grande échelle. C'était l'âge du botnet : de vastes réseaux de machines détournées, contrôlées à distance et louées pour le pourriel, la fraude et la perturbation. La sécurité est passée de l'arrêt d'infections isolées au démantèlement de chaînes d'approvisionnement criminelles entières.
Les données elles-mêmes sont devenues le butin. La violation de TJX, révélée en 2007, a exposé des dizaines de millions d'enregistrements de cartes de paiement et est devenue l'un des incidents marquants de la décennie, révélant comment des faiblesses dans les systèmes de vente au détail et sans fil pouvaient se traduire directement par du vol financier. Elle a propulsé les normes de sécurité des paiements et la notification des violations au cœur des débats du monde des affaires.
À la fin des années 2000, la cybersécurité était devenue une préoccupation des conseils d'administration. Cette époque a établi les schémas, l'automatisation, l'échelle et la monétisation des données, qui façonnent encore aujourd'hui le paysage des menaces.
Références#
- CISA, avis et notes historiques sur les vers réseau et l'activité des botnets.
- SANS Institute, analyses des grandes violations de données et de la sécurité des cartes de paiement dans les années 2000.