Résumé

  • Pour Fredrik Lindeberg, les statistiques d’hier décrivent mal un adversaire qui choisit sa cible et son point faible.
  • Son test est concret : déterminer quel service compte, couper une dépendance et vérifier ce qui fonctionne encore.

« Débranchez la moitié des nœuds » : au RIPE 93, le responsable de la sécurité de Netnod a ramené la résilience à une question que l’on peut poser sans ouvrir un tableur. Le service tient-il encore quand une partie du système disparaît ?

Une panne aléatoire et une attaque ciblée ne se calculent pas avec le même passé. Les statistiques historiques aident à estimer la fréquence d’un défaut matériel. Un adversaire, lui, observe l’organisation, choisit une cible et cherche l’endroit où une seule coupure fera le plus de dégâts. Quand Lindeberg dit que la probabilité atteint 100 %, il parle de la tentative d’un acteur déterminé, pas de la réussite de l’attaque.

Le contexte suédois rend cette distinction très concrète. Le Service de sécurité suédois écrit que les cyberattaques visent régulièrement les entités publiques et privées et que leurs méthodes évoluent et deviennent plus accessibles. Lindeberg applique ce constat aux infrastructures numériques qui commandent désormais des services physiques : accès à un bâtiment, démarrage d’une voiture, fonctionnement d’un hôpital ou simple appel téléphonique.

Son parcours explique pourquoi il parle d’abord de fonctionnement. Chez Netnod, il gère le système de sécurité de l’information des services et produits. Avant son arrivée en 2021, il travaillait sur l’intégration de systèmes et le remplacement de réseaux de communication dédiés dans les services financiers. Netnod indique aussi qu’il est docteur en génie industriel et titulaire d’un master en informatique.

La capacité de secours ne peut pas attendre le début de la crise. Lindeberg souligne qu’une montée en tension numérique peut se produire sans période de mobilisation comparable à une guerre classique. À ce stade, personne ne creuse vite une nouvelle route de fibre ni ne fait apparaître des serveurs de réserve. La capacité doit être installée avant que l’alerte ne sonne.

La méthode commence par les attentes des clients : quelle fonction doit rester disponible, et dans quelles circonstances ? Il faut ensuite dresser la liste des dépendances — équipes, fournisseurs, alimentation électrique, fibre, matériel et systèmes de contrôle. Puis on les met à l’épreuve. Déconnecter un nœud, couper une dépendance ou redémarrer un serveur révèle davantage qu’une phrase sur la redondance dans un plan.

Le transcript officiel du RIPE 93 expose cette méthode, mais ne rapporte ni incident chiffré chez Netnod ni résultat mesuré d’un exercice. Il documente une recommandation opérationnelle, pas un bilan de test.

La conformité et la survie ne posent pas la même question. Le guide du ministère américain de la Justice sur les programmes de conformité demande si le dispositif est bien conçu, suffisamment doté et efficace en pratique. Lindeberg ramène cette dernière question à l’exploitation : lorsqu’un fournisseur, une route ou un nœud disparaît, le service continue-t-il son travail ?

Il propose aussi de préparer les exercices avec les organisations voisines. La panne d’un partenaire peut devenir le problème du réseau d’à côté. Enfin, confidentialité et disponibilité n’ont pas toujours la même architecture optimale : beaucoup de nœuds autonomes peuvent aider la disponibilité, tandis qu’un contrôle plus strict peut en exiger moins. Il faut arbitrer ce conflit avant la panne.

La page de la session du RIPE 93 et son transcript officiel, la biographie de Netnod, l’évaluation du Service de sécurité suédois et le guide du DOJ constituent les sources.