Cybersécurité Australie : du "Top 35" à "Infosec 4"

Je signalais en décembre 2012 la réactualisation du "top 35" du DSD (1), le guide de recommandations en matière de protection et de défense des systèmes d'information étatiques australiens. Ces derniers jours, le Protective Security Policy Framework (PSPF - le cadre politique de la sécurité et de la protection) du gouvernement australien vient, à son tour, d'être réactualisé. En conséquence, chacune des agences devra dorénavant mettre en œuvre les 4 mesures essentielles du "top 35".

DSD Australien : le Top 35 des mesures d'atténuation des cyber-risques

Le Defence Signals Directorate (DSD) est à l'Australie ce que la NSA est aux États-Unis. Toutes proportions gardées et même si les liens fraternels voire consanguins ne sont pas dissimulés (1). Le DSD coordonne et mène l'ensemble des actions en lien avec les opérations de cyberdéfense, que ce soit l'évaluation de la menace comme la lutte contre les cyberattaques. C'est dans ce cadre qu'il a récemment mis à jour son excellent et didactique guide de 35 recommandations dont la première édition datait de février 2010 (2).

Cybersécurité USA : la NSA en fer de lance

En un seul trimestre, la NSA vient d'inaugurer deux nouveaux centres d'opérations dédiés au cyberespace et à la cybersécurité. Début janvier, c'est sur Oahu, la 3ème île (par la taille mais aussi la plus peuplée) de l'archipel d’Hawaï qu'a été inauguré par le NSA/CSS (National Security Agency/Central Security Service) le nouveau centre d'opérations régional "Capitaine Joseph J. Rochefort".

Pour un montant total de 358 millions de dollars, il s'agit plus cependant de travaux de rénovation et d'agrandissement car l'Agence disposait déjà de ce site depuis la fin des années 90 et les premiers bâtiments militaires dataient de la seconde guerre mondiale. Ce centre est principalement et officiellement dédié à des activités de cryptologie. 

L'information reste suffisamment floue pour ne pas penser que les activités de ce centre ne se cantonnent probablement pas qu'à des recherches mathématiques ou des concours de cassage de chiffrement. On peut parfaitement imaginer qu'il dispose de moyens et de ressources en ligne avec la stratégie américaine dans le cyberespace: développement de moyens de lutte offensifs, surveillance discrète mais active de la zone Asie-Pacifique en accord, là aussi, avec une stratégie et des accords discrets dans le cadre de l'ANZUS comme l'Australie via le DSD Australien (homologue de la NSA).

En début de ce mois (5 mars 2012), ce fut au tour du centre d'opérations régional "John Whitelaw" près d'Augusta, en Géorgie (sud-est des USA), d'être inauguré, toujours par le Général Alexander, directeur de la NSA et de l'U.S. Cybercommand. 286 millions de dollars ont été investis pour, là aussi, rénover et agrandir un centre plus modeste mais existant depuis le milieu des années 90. Également doté de spécialistes en cryptologie, ce centre aura vocation à mener des "opérations sur les signaux à fins de renseignement" (SIGINT), à former la communauté des cryptologues et à rendre "disponible les communications globales". On peut donc souligner que si la NSA communique parfaitement sur sa montée en puissance, elle ne dévoile cependant aucun détail sur ses activités, les outils ou les missions qu'elle met en œuvre dans et par rapport aux opérations de renseignement d'origine électroniques et électromagnétiques.

Par ailleurs, deux autres centres, au Texas et à Denver, dans le Colorado, sont aussi en cours de "mise à jour" et seront eux aussi inaugurés cette année. Restera alors à terminer puis à inaugurer LE futur centre américain de cybersécurité, opéré par la NSA et  qui se construit dans le désert de l'Utah, près de Salt Lake City. Ce devrait être fait au dernier trimestre 2013. J'ai également évoqué ce méga-centre dans l'analyse précitée pour l'Alliance Géostratégique. J'y reviendrai un peu plus tard car nombreux peuvent y être accolés les superlatifs (coût, surface, capacités de protections physiques et autonomie, mission(s)). 

Retenons pour le moment que la NSA est lancée dans un puissant mouvement de consolidation et de développement de ses capacités électroniques et qu'elle demeure sans équivalent, autant à l'international que du point de vue intérieur. Si des lignes de fracture historiques entre différents ministères et les agences qui leur sont rattachées (DoD + NSA / DoJ + DHS - récente - voire CIA) existent depuis de nombreuses années, le domaine cyber ne semble pas fait pour apaiser les contentieux ni les luttes d'influence et de "zones exclusives". Et ce, quels que soient le président et l'administration au pouvoir.

Cybersécurité : un accord signé entre les USA et l'Australie

En début d'été, l'Alliance Géostratégique publiait une réflexion intitulée "Australie, cybersécurité et enjeux mondiaux". J'y expliquais les liens forts et particuliers qui unissent le pays des kangourous aux États-Unis, insistant particulièrement sur le prolongement de certaines activités de la NSA via le DSD (chiffre [crypto] et "grandes oreilles" pour les deux).

De mon point de vue, la structuration de l'activité Cybersécurité, tant pour le volet défensif que le volet offensif, reflétait à l'instar du Royaume-Uni, la déclinaison de la stratégie US à travers une grande partie du monde (Europe, Pacifique). J'estimais d'ailleurs l'Australie comme un bon candidat en tant que "bras armé américain" dans le cyberespace.

L'accord signé la semaine dernière vient illustrer ces réflexions. Le cyberespace fait désormais partie du traité de défense mutuel entre les deux nations. De quoi, probablement, bien préparer la visite officielle de Barack Obama, prévue à la mi-novembre.

Australie, cybersécurité et enjeux mondiaux sur AGS

L'Alliance GéoStratégique me fait l'honneur d'accueillir une réflexion autour du thème de la cybersécurité, plus précisément l'Australie et certains enjeux régionaux qui, pour certains, sont de portée...mondiale.

Il faut noter qu'en cette période estivale, où une partie de la population profite de congés généralement bien mérités,  AGS ne ferme pas ses portes. Les technologies étant ce qu'elles sont et nombre de Français n'ayant plus grand chose à envier aux Japonais (merci aux "Dieux" smartphone et wifi !), le tout vous laisse le loisir de consulter anciens et nouveaux articles, publiés régulièrement par ses membres ou des blogs associés, comme le mien. Bonne lecture !