La cybercriminalité reste difficile à contenir, non seulement parce que les attaquants perfectionnent constamment leurs méthodes, mais aussi parce que les organisations qui leur répondent manquent souvent de coordination fluide. Les acteurs de la menace peuvent opérer dans plusieurs pays, auprès de différents fournisseurs d’infrastructures et sur divers marchés criminels, ce qui leur permet de modifier leurs tactiques et de relocaliser leurs opérations lorsque les enquêteurs commencent à les rattraper.
À l’inverse, les forces de l’ordre travaillent généralement dans le cadre de juridictions nationales et suivent des procédures susceptibles de limiter la rapidité du partage d’informations. Les enquêteurs peuvent devoir se coordonner avec plusieurs organismes, obtenir des autorisations légales et composer avec différentes règles régissant les preuves, la confidentialité et l’accès transfrontalier. Ces garanties sont importantes, mais elles peuvent entraîner des retards que les attaquants sont capables d’exploiter.
Une réponse fragmentée
Le problème ne concerne pas uniquement les organismes publics. Les affaires de cybercriminalité impliquent fréquemment des fournisseurs d’accès à Internet, des plateformes cloud, des places de marché de cryptomonnaies, des entreprises de cybersécurité et des organisations ciblées. Chacun de ces acteurs peut ne détenir qu’une partie des éléments nécessaires pour identifier une opération ou relier plusieurs incidents. En l’absence de canaux rapides et fiables pour échanger ces informations, les enquêteurs peuvent avoir du mal à reconstituer une vision d’ensemble.
Les groupes criminels tirent également parti de la spécialisation. Un groupe peut développer des logiciels malveillants, un autre obtenir un accès aux réseaux et un troisième s’occuper de l’extorsion ou de la vente de données volées. Cette division du travail peut rendre une opération plus résiliente et compliquer les efforts visant à attribuer l’activité à une personne ou à une organisation précise.
Combler le fossé
Améliorer la coopération constitue donc un élément central pour réduire l’avantage dont bénéficient les acteurs de la menace. Les priorités comprennent des mécanismes plus rapides de partage de renseignements exploitables, des procédures plus claires pour les enquêtes transfrontalières et des partenariats renforcés entre les organismes publics et le secteur privé. Les opérations conjointes peuvent également contribuer à relier des attaques qui semblent sans rapport et à perturber les services qui soutiennent les activités criminelles.
La coordination ne suffira pas à elle seule à éliminer la cybercriminalité. Les attaquants peuvent s’adapter rapidement, et les enquêtes doivent trouver un équilibre entre rapidité, respect des procédures légales et protection des informations sensibles. Toutefois, une réponse plus unifiée pourrait réduire le temps dont disposent les criminels pour exploiter les limites juridictionnelles et compliquer leur capacité à agir en toute impunité.