Sécurité Proactive

L’Internet infecté par la grippe A

2009-11-06 [Tendances et prévisions]

Introduction

Le titre de cet article consacré à la sécurité est peut-être légèrement plus " populiste " que son contenu.
Assez légèrement, toutefois. Comme nous allons le voir, des organisations sérieuses considèrent que la grippe A pourrait avoir un impact sévère sur l’Internet.

Le scénario

On peut craindre que l’internet soit " infecté par la grippe A " de cette manière :

  • Du fait de l’épidémie de grippe A, les personnes vont rester chez elles en plus grand nombre.
  • On constatera une pression accrue sur la bande passante disponible à partir des domiciles des particuliers.
  • Comme la bande passante des foyers n’est pas paramétrée par les fournisseurs d’infrastructures pour que tous puissent l’employer à sa capacité maximum à la même heure de la journée, une congestion surviendra.
  • Cela peut pénaliser les tâches critiques des entreprises, gouvernements et organisations.

Comme vous pouvez le voir, le problème prévisible n’affectera pas la colonne vertébrale du réseau, mais plutôt ses points d’accès, que l’on appelle souvent " la périphérie " de l’Internet.

Certains envisagent sérieusement la probabilité d’émergence de ce problème, et le département de la Sécurité intérieure des États-Unis a demandé des informations sur les conséquences d’un tel scénario (voir les références ci-dessous).

Une analogie

L’Internet peut être considéré comme un élément de l’infrastructure d’un pays. En tant que tel, il présente les mêmes caractéristiques que les autres éléments de cette infrastructure.

Les réseaux routiers constituent un excellent point de référence. Ils sont conçus pour gérer efficacement les trafics moyens et normaux, c’est pourquoi il y a toujours des embouteillages aux heures de pointe ou lorsqu’un événement anormal se produit, ce qui entraîne une charge plus lourde (ex : un problème de transports publics). D’un point de vue macroéconomique, il ne serait pas raisonnable de construire des routes dans le seul but résorber les embouteillages des heures de pointe.

Le même principe s’applique à l’infrastructure de l’Internet. Les fournisseurs de bande passante ont construit le système pour qu’il absorbe un trafic normal, mais pas pour les situations exceptionnelles. On estime qu’en cas de pandémie, 40 % des employés pourraient être absents de leur lieu de travail. Bien évidemment, ils n’utilisent pas tous Internet à la maison, mais il est sensé de supposer que l’on pourra constater une augmentation significative de l’usage à domicile. Le fait que les enfants malades restent à la maison va manifestement augmenter la consommation de bande passante au cours de la journée.

Probabilités

Bien entendu, la probabilité d’une défaillance de certaines parties de l’Internet du fait d’un incident de ce type varie en fonction des pays. Ceux qui ne disposent pas d’une infrastructure basée sur des points d’accès domestiques à forte capacité et à grande vitesse seront probablement plus exposés que les autres aux risques de congestion.

Toutefois, de notre point de vue, il semble peu probable que les sociétés les plus modernes souffrent de problèmes susceptibles d’avoir un impact sur les tâches critiques.

Remèdes

À long terme, le remède le plus évident sera d’étendre la bande passante afin de faire face à un trafic plus intense.
L’un des remèdes à court terme – qui est techniquement réalisable – consiste, pour les fournisseurs d’accès Internet (FAI), à bloquer certains types de trafic particulièrement gourmands en bande passante et qui ne sont pas destinés à des tâches essentielles. Les flux de vidéo et de musiques sont un exemple parfait.

Le fait que cette action soit contractuellement possible est un autre problème – elle peut constituer une violation des accords entre les FAI et leurs clients. Par ailleurs, si un pays rencontre des problèmes provoquant une congestion de la bande passante, ce problème contractuel peut être résolu conjointement avec l’autorité gouvernementale concernée.

Références (en anglais) :