Alliance Géostratégique

3 et 6 juin 1980, une centaine de B-52 équipés d’armes nucléaires, prêts à décoller immédiatement, sont en alerte pour riposter à une attaque nucléaire soviétique… factice liée à un bug informatique. En 2008, les satellites d’observation Landsat-7 Earth et Terra AM-1 auraient été piratés pendant plusieurs minutes. Les exemples de Stuxnet contre les centrifugeuses iraniennes, des prodromes des combats entre la Russie et la Géorgie (2008), ou la récente Nitro Attacks, contre 29 entreprises de l’industrie chimique et 19 de défense, viennent rapidement à l’esprit.

Ces évènements ne sont pas isolés et, si hier la menace provenait presque uniquement de mauvais fonctionnement informatique, aujourd’hui l’interconnexion des réseaux et des pratiques malveillantes permettent d’envisager, depuis au moins deux décennies, une conflictualité accrue, armée ou non, dans le cyberespace. C’est pourquoi, après l’importante London cyberconference (1er et 2 novembre 2011), le Centre de Recherche des écoles de Coëtquidan et AGS ont décidé d’organiser un colloque, le 29 novembre 2011, sur la cyberstratégie (inscription).

Read more »

Les services de renseignement américains ont affirmé un intérêt précoce pour les technologies de l’information en établissant, dès les début du XXème siècle, des contrats d’investissement conséquents avec des acteurs privés, afin de se doter en hardware comme en software. Si l’industrie de défense a joué un rôle important dans la fourniture de technologies aux agences américaines, des entreprises spécialisées dans les logiciels civils ont été rapidement sollicitées, notamment en raison de leurs progrès dans les domaines des systèmes d’exploitation et de l’interface utilisateur.

Avec l’accélération des développements de technologies, les relations entre les agences et les industriels civils sont devenues plus complexes, la frontière entre technologies de surveillance et logiciels civils devenant de plus en plus trouble. L’avènement d’internet suscite de nouvelles interrogations, tant technologiques qu’éthiques, concernant les partenariats étroits qui perdurent entre des services de renseignement avides de s’approprier un nouvel espace de collecte et des industriels disposant d’un parc d’utilisateurs mondial.

Read more »

Votre meilleur consultant/responsable en cybersécurité est un loup qui sera vite surpassé par ce léopard qu’est le hacker. Pourquoi ne pas intégrer ce félin dans votre meute ?

Predator 2.0

En effet, l’immense majorité des consultants/responsables en cybersécurité disposent certes d’une remarquable formation et d’un solide savoir-faire en la matière mais sont d’abord et surtout tenus de maintenir ou rétablir un niveau de sécurité optimal, en adéquation avec la fonctionnalité quotidienne des architectures informatiques dont ils ont la charge. En outre, ils entretiennent une relation commerciale et pédagogique avec les entreprises et sont très rarement préparés à affronter ou devancer cet esprit patient, déterminé et parfois doué qu’est le bon hacker.

Read more »

Extraits d’une discussion spontanée en ligne entre quelques membres d’AGS au sujet des mouvances hacktivistes Lulzsec et Anonymous.

A. : Ce que je trouve « intéressant », c’est la possibilité d’une contagion globale voire la mise en place d’une compétition en pleine lumière médiatique (car le phénomène existe depuis longtemps mais pourrait-il y avoir un impact sur la régulation d’Internet ?) entre groupes de hackers et l’inscription de bonne ou mauvaise foi dans un cadre « éthique »…

B. : À ce sujet, il y a des gens comme The Ninjas et The Jester qui sont contre Lulzsec et Anonymous, utilisant leurs méthodes et leur mettent des batons dans les roues.

C. : Des (non-)organisations comme Lulzsec et Anonymous seront peut-être d’autant plus légion au fur et à mesure que de nouvelles générations de hackers entreront sur la scène. C’est un peu comme les grands criminels grisonnants qui dénoncent – à juste titre – le manque de valeurs des plus jeunes…

Read more »

Jusqu’ici, le cloud computing relevait d’une éternelle prospective ou demeurait confiné au monde professionnel. Les technologies du iCloud (Apple) et du Chromebook (Google) donneront très probablement ses lettres de noblesse à « l’informatique nuageuse »… qui préfigure une révolution technologique comparable à celle de l’électricité.

Aussi convivial qu’élégant, l’iCloud propose à son abonné un service de synchronisation automatique de fichiers (courriels, photos, musique, films, documents, carnet d’adresses, agenda, etc) entre ses différents terminaux et applications made in Apple (MacOS, Leopard, MacBook, iTunes, iPod, iPhone, iPad). Actuellement, ce service en ligne comporte des limitations de stockage et de durée forçant l’utilisateur à sauvegarder manuellement la totalité de ses fichiers dans des mémoires externes afin de s’épargner toute suppression malencontreuse de données. Toutefois, il sera nécessairement appelé à évoluer au gré d’utilisateurs de plus en plus avides en giga-octets et en bande passante.

Read more »

Dans leur stratégie de cybersécurité, les Etats-Unis considèrent le piratage d’une infrastructure vitale ou d’un système d’information critique (centrale électrique, télécommunications, gouvernement, réseaux bancaires, etc) comme un acte de guerre… et envisagent, le cas échéant, de riposter avec leur armement conventionnel ou nucléaire. C’est ici que le bellicisme l’emporte sur la prudence.

Vers une esthétique de la « cyberpuissance » ?

Le 16 mai 2011, la Maison Blanche a publié le document (format PDF, 30 pages) International Strategy for Cyberspace: Prosperity, Security, and Openness in a Networked World. Cette stratégie américaine de cybersécurité a l’immense mérite de sa clarté et de sa concision :

Read more »

La question du lexique et du vocabulaire utilisés pour analyser les actions informatiques offensives est délicate. Quelques temps plus tôt, ce blog publiait une tentative de lexique pour essayer de limiter l’usage mal informé de certaines termes. Aujourd’hui, nous rendons compte des résultats d’une étude qui se veut très internationale, menée par l’East-West Institute dans le cadre des négociations bilatérales entre la Russie et les Etats-Unis sur les conflits numériques.

S’il existe un domaine où les mots ont leur importance, c’est bien le droit. Les termes d’un contrat sont précisément choisis pour ne laisser aucune place à l’interprétation. Certains droit, comme le droit pénal, ne prêtent pas le flanc à une interprétation des textes et certains cas (comme la filouterie) en montre bien la nécessaire précision.

Read more »

L’actualité américaine en matière de publications est chargée notamment en ce qui concerne la Maison Blanche. Dans un premier document, celle-ci proposait un document législatif sur les thématiques de cybersécurité apportant ainsi une aide au Congrès selon les propres termes de Howard Schmidt. On sait effectivement que le Congrès a émis de nombreuses et complexes propositions de loi dont l’efficacité laissait parfois à désirer. Mais c’est ici une nouvelle stratégie dédiée au cyberespace qui nous intéresse plus particulièrement.

Je ne commenterais pas ici ce document car un très bon travail de synthèse a été fait par le blog ami Si-Vis dont je vous recommande la lecture. On en retiendra surtout : la confirmation des pouvoirs du DHS (dans un contexte où les compétences semblent se faire rare), et la mise à niveau des normes et règlement du milieu et notamment la FISMA.

Par ailleurs, la Maison Blanche a publié une nouvelle stratégie concernant le cyberespace dont le mérite est tout d’abord de dévoiler une approche résolument internationale et bien moins « guerrière » que les précédentes à l’instar de la « National Strategy to Secure Cyberspace« .

Read more »