Une forme d'utilisation non autorisée où un acteur occupe, utilise ou consomme autrement des ressources informatiques ou de l'espace au sein d'un système ou d'un réseau informatique sans permission, analogue au délit d'intrusion physique.

Principe

L'idée organisatrice est l'occupation illicite de ressources informatiques : utiliser le processeur, le stockage, la bande passante ou l'état de session d'une manière que l'opérateur légitime n'a pas consentie.

Démonstration

Un appareil compromis exécute un mineur de cryptomonnaie caché qui consomme des cycles CPU du serveur, ou un botnet établit des sessions persistantes sur des hôtes cloud pour relayer du spam.

Mauvaise application

Qualifier d'« intrusion » tout trafic réseau accessoire ou transitoire — par exemple un ping unique ou une connexion courte et légitime — lorsqu'il n'y a pas d'occupation soutenue ou de consommation significative de ressources.

Conséquence

Une identification correcte conduit à l'éviction de l'occupant, à la remédiation des systèmes affectés et à d'éventuels recours pénaux ou civils pour appropriation de ressources et gêne du service.

Inversion

Occupation permise : usage planifié ou consenti des ressources système comme des machines virtuelles allouées, des comptes invités autorisés ou des tâches d'arrière-plan approuvées.

Limite

Inclut l'utilisation soutenue ou l'occupation des ressources informatiques ; exclut la simple observation, la lecture de ressources publiquement partagées ou les interactions réseau transitoires sans impact matériel.

Tension sémantique

Étroitement lié à l'accès réseau non autorisé mais se distingue par la consommation ou l'occupation soutenue des ressources ; diffère de l'altération lorsque l'acte principal est la modification plutôt que l'occupation.

Synthèse

L'intrusion informatique est l'utilisation illégitime et persistante de ressources ou d'espace système sans autorisation, entraînant une interférence avec les opérations légitimes et une perte éventuelle de ressources.