Introduction to Network Self-defense: technical and judicial issues

Abstract

This article aims at presenting the main issues resulting from self-defense protocols implemented to defeat any launched network attack. The authors, namely a network security expert and an examining magistrate, built a universal model and submitted it to a variety of typical cases in order to anticipate the main consequences of usual self-defense reactions. The above-mentioned cases range from the most stupid attack to the most sophisticated one. Consequences are expected to occur on both technical and judicial levels. The possibility that a battle may be won on a technical level could have disastrous effects on a judicial level.What we usually call “self-defense” applies both to blind attacks and targeted assaults (which may use viral codes). Judicial issues will be set forth according to a general scheme which is common to main criminal law systems (mainly French and American ones).

Résumé

Cet article a pour but de présenter les problématiques liées à la notion de légitime défense appliquée aux réseaux informatiques. Les auteurs, un expert technique et un magistrat ont élaboré un modèle de défense active soumis à des simulations pour évaluer et anticiper les conséquences pratiques et juridiques de sa mise en oeuvre. Ces stimulations varient de l’attaque la plus simple (ou stupide) à l’attaque la plus sophistiquée (avec une possibilité de manipulation). Une bataille gagnée sur le réseau n’est rien si elle conduit à une défaite devant un tribunal. Ce n’est pas uniquement une question de rapport coût/perte financière pour l’organisation qui se doterait d’un système de légitime défense, mais aussi de droits, de libertés et de sûreté. Notre approche concerne aussi bien des attaques opportunistes (vers, virus) que des actions ciblées (susceptible d’utiliser des techniques virales). Les problématiques judiciaires seront présentées en prenant en compte la définitions de la légitime défense dans plusieurs états (France, Etats-Unis, Israël, Russie…).