Indicateurs de maturité cyber : l'étude australienne de référence

L'Australian Strategic Policy Institute (ASPI), un think tank australien, a publié en septembre 2015 un rapport complet et détaillé intitulé "Cyber maturité 2015 dans la région Asie-Pacifique" [1]. Plutôt que de rapport, il s'agit en réalité d'une étude comparative, la deuxième du genre puisqu'une précédente édition datant de 2014 existe. L'intérêt de cette étude est de pouvoir évaluer puis comparer la maturité cyber de 20 pays au travers de critères pondérés et objectivés le plus possible.

Cybersécurité des systèmes de transport intelligents : l'étonnant rapport Australien

Brisbane, capitale du Queensland et deuxième ville d'Australe, accueillera en novembre 2014 le prochain sommet du G20 avec l'obligation de réussir un événement doublement médiatique et politique, sans anicroche sécuritaire (manifestations, incidents techniques, attaque terroriste). 

C'est dans ce cadre que le Queensland audit office (QAO)(1) vient de remettre au parlement Australien un rapport sobrement intitulé "Traffic management systems" (2). A première vue ce pourrait être un énième rapport traitant de cybersécurité et de systèmes industriels. A première vue seulement car, en réalité, ce rapport aborde la sûreté (3) des Intelligent Transport Systems (ITS)(4) sur deux axes : un axe technique assorti de recommandations et un axe économique s'interrogeant sur la pertinence de conserver deux ITS opérés à deux niveaux pour la seule ville de Brisbane.

Cybersécurité Australie : du "Top 35" à "Infosec 4"

Je signalais en décembre 2012 la réactualisation du "top 35" du DSD (1), le guide de recommandations en matière de protection et de défense des systèmes d'information étatiques australiens. Ces derniers jours, le Protective Security Policy Framework (PSPF - le cadre politique de la sécurité et de la protection) du gouvernement australien vient, à son tour, d'être réactualisé. En conséquence, chacune des agences devra dorénavant mettre en œuvre les 4 mesures essentielles du "top 35".

DSD Australien : le Top 35 des mesures d'atténuation des cyber-risques

Le Defence Signals Directorate (DSD) est à l'Australie ce que la NSA est aux États-Unis. Toutes proportions gardées et même si les liens fraternels voire consanguins ne sont pas dissimulés (1). Le DSD coordonne et mène l'ensemble des actions en lien avec les opérations de cyberdéfense, que ce soit l'évaluation de la menace comme la lutte contre les cyberattaques. C'est dans ce cadre qu'il a récemment mis à jour son excellent et didactique guide de 35 recommandations dont la première édition datait de février 2010 (2).

ANZUS 2.0 : la cybersécurité au coeur de la relation USA/Australie

En septembre 2011, alors que se fêtait le 60ème anniversaire de la signature du traité de défense de l'ANZUS, l'Australie et les États-Unis annonçaient que leur alliance s'étendait dorénavant au cyberespace. Illustrant l'analyse que j'avais publiée plusieurs mois auparavant, les deux nations exprimaient une convergence en cas de cyberattaque. Dans ce cas, des consultations auraient lieu en vue de déterminer les options appropriées pour répondre à tout acte de cette nature.

C'est pour réfléchir à cet accord novateur et plutôt privilégié(1), en vue de le préciser voire de l'interroger, que l'Australian Strategic Policy Institute (ASPI), un think-tank australien fondé en 2000 et spécialisé sur les problématiques de défense et de sécurité, a d'abord organisé le 9 décembre 2011 à Washington une conférence. A l'issue de ces échanges d'experts australiens et américains tant scientifiques, qu'académiques et de la défense, certaines des analyses les plus pertinentes ont été réunis sous la forme d'un rapport spécial très intéressant.

Australie, cybersécurité et enjeux mondiaux sur AGS

L'Alliance GéoStratégique me fait l'honneur d'accueillir une réflexion autour du thème de la cybersécurité, plus précisément l'Australie et certains enjeux régionaux qui, pour certains, sont de portée...mondiale.

Il faut noter qu'en cette période estivale, où une partie de la population profite de congés généralement bien mérités,  AGS ne ferme pas ses portes. Les technologies étant ce qu'elles sont et nombre de Français n'ayant plus grand chose à envier aux Japonais (merci aux "Dieux" smartphone et wifi !), le tout vous laisse le loisir de consulter anciens et nouveaux articles, publiés régulièrement par ses membres ou des blogs associés, comme le mien. Bonne lecture !