Café Stratégique n°17 : l'industrie européenne de défense

L'Alliance Géostratégique organise exceptionnellement demain soir (en lieu et place du jeudi "habituel") une présentation suivie d'un débat avec comme invité de marque Stéphane Fort, le directeur de la communication de Dassault-Aviation.

Avec une actualité riche pour Dassault autant du point de vue commercial (Inde, Brésil, Emirats Arabes Unis, Koweit, ... ?) qu'opérationnel (Libye), avec également les possibles consolidations dans l'industrie européenne de défense, ce nouveau café stratégique sera une nouvelle occasion d'échanger de manière conviviale et directe.

Les échanges se tiendront de 19h à 21h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre. Venez nombreux !

Cybersécurité et Infrastructures Critiques USA : les blocages législatifs du Sénat

Un peu plus de 3 mois après avoir consacré un article concernant les discussions en cours au Sénat américain en vue de proposer un corpus législatif spécifique à la cybersécurité, où en sont les sénateurs ?

Barack, François, Jean-Marc, le cyber et...nous !

La blogosphère et, sans doute, nombre d'organismes d’État et de cellules d’État-major sur l'ensemble du globe, bruissent, transpirent et analysent la menace Flame ainsi que les "révélations" (forcément un peu téléguidées quand même) quant à un programme baptisé "Jeux Olympiques" autorisé et supervisé par le président Obama. Ce programme est donné comme celui du développement et de l'emploi de moyens non-cinétiques en vue d'espionnage, de sabotage et de destruction. Ce blog y reviendra calmement lorsque le soufflé sera retombé.

L'université de Harvard développe un wiki cybersécurité

Chargé d'explorer et de comprendre le cyberespace, le centre Berkman de la prestigieuse université américaine de Harvard, est en train de développer un wiki consacré à la cybersécurité. L'objectif général de ce projet est de "recenser en un seul lieu, intelligemment organisé, tout document d'importance ayant trait à la cybersécurité".

Retour de "Flame" (et autres errements)

Nom : Flame (ou Flamer ou sKiWIper).
Fonction : cyberarme - arme de cyberguerre - ... - code malveillant

Ces dernières 48 heures ont vu fleurir un nombre important de titres sensationnalistes (et anxiogènes) introduisant des "articles" plus proches d'une certaine vacuité que d'un réel travail journalistique, rationnel et factuel. Dans ce contexte, il parait utile de faire un premier état des lieux.

Opérations offensives dans le cyberespace : une offre d'emploi et quelques réflexions

L'annonce, unique dans son genre et parue au début de la semaine, a de quoi provoquer quelques interrogations assorties d'hypothèses voire de quelques certitudes. Northrop Grumman Company (NGC), entreprise américaine de défense et de sécurité d'envergure mondiale, recherche un ingénieur logiciel et cyber. Il(1) intégrera un projet R&D dont l'objet sera d'évaluer, de planifier mais surtout d'exécuter des opérations offensives dans le cyberespace ! L'annonce a le mérite de la clarté et conduit à s'interroger à différents niveaux.

ANZUS 2.0 : la cybersécurité au coeur de la relation USA/Australie

En septembre 2011, alors que se fêtait le 60ème anniversaire de la signature du traité de défense de l'ANZUS, l'Australie et les États-Unis annonçaient que leur alliance s'étendait dorénavant au cyberespace. Illustrant l'analyse que j'avais publiée plusieurs mois auparavant, les deux nations exprimaient une convergence en cas de cyberattaque. Dans ce cas, des consultations auraient lieu en vue de déterminer les options appropriées pour répondre à tout acte de cette nature.

C'est pour réfléchir à cet accord novateur et plutôt privilégié(1), en vue de le préciser voire de l'interroger, que l'Australian Strategic Policy Institute (ASPI), un think-tank australien fondé en 2000 et spécialisé sur les problématiques de défense et de sécurité, a d'abord organisé le 9 décembre 2011 à Washington une conférence. A l'issue de ces échanges d'experts australiens et américains tant scientifiques, qu'académiques et de la défense, certaines des analyses les plus pertinentes ont été réunis sous la forme d'un rapport spécial très intéressant.

La cyberdéfense française doit-elle être réservée aux (seuls) militaires ?

Cette réflexion à deux voix (Clarisse et Si vis pacem) répond aux propositions du Colonel Chauvancy dans son billet intitulé “De la cyberdéfense technicienne à la cyberdéfense stratégique”, auquel Si vis pacem avait apporté un commentaire, peu convaincu par certaines idées. De fil en aiguille, Clarisse a rejoint la discussion, puis le besoin de formaliser s’est fait sentir, de soumettre publiquement des contre-propositions et certaines pistes à explorer.

(source)

De notre point de vue et plus que jamais, il s’avère qu’il faille sans délai affermir la réflexion stratégique de la France dans le cyberespace vis-à-vis des enjeux, de sa propre organisation et de ses collaborations. La suite est à lire sur l'Alliance Géostratégique !

L'iPad dans les cockpits (et ailleurs) : un état des lieux des risques et quelques recommandations

Le BYOD est passé d'une tendance à un fait accompli en quelques mois. Tant la vitesse d'adoption des nouvelles technologies que le nombre d'articles disponibles sur le sujet permettent de surcroît de noter une tendance au sein de la tendance. Celle-ci concerne les tablettes et particulièrement les iPad d'Apple. Alliant un aspect pratique par rapport aux manuels et procédures papier, des capacités graphiques, de puissance, de souplesse et de connectivité (essentiellement sans-fil), ces équipements commencent à envahir de façon de plus en plus visible cockpits, unités militaires et autres ministères. Des risques pèsent-ils sur l'environnement où ils sont introduits ? Est-il possible de les réduire ? Cet article dresse un état des lieux de la problématique et propose quelques solutions.

Café Stratégique n°16 : Traques sur le Net

Depuis septembre 2010, Eric Freyssinet est le chef de la division de lutte contre la cybercriminalité, au Pôle judiciaire de la gendarmerie nationale à Rosny-sous-Bois. Egalement auteur du blog "Criminalités numériques" et twittos régulier, il sera l'invité d'honneur du Café Stratégique qui aura lieu demain, jeudi 10 mai 2012.

Les échanges se tiendront de 19h à 21h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre. Venez nombreux !

L'Inde et le Japon se rapprochent dans le nucléaire, le maritime et la cybersécurité

La zone Moyen-Orient et Asie est assurément la zone du monde la plus conflictuelle depuis des années. Cette vaste zone concentrant maintenant les 2/3 de la population mondiale et une bonne moitié de la richesse produite fait face à une recomposition rapide. Tout d'abord régionale mais aussi globale, on assiste à une modification en profondeur des équilibres géopolitiques et stratégiques issus de plusieurs chocs majeurs et successifs : écroulement de l'URSS, attentats du 11 septembre 2001 (et leurs conséquences en Afghanistan puis en Irak), enfin révoltes arabes dont sans doute de nouvelles pages restent encore à écrire. 

 

(Source)

En parallèle, la Chine est devenue l'acteur majeur et incontournable de cette zone mais aussi, plus largement, de la planète entière. Ce vaste pays, sous-continent à l'instar de son voisin Indien, ne fait pas preuve de plus de volonté hégémonique ou belliciste que certains de ses voisins de la zone Pacifique*. Pékin de par sa puissance économique, ses réserves monétaires et la modernisation rapide (mais qualitative) de ses forces armées génère une augmentation des tensions dans cette partie du globe.

C'est dans ce cadre que l'Inde et le Japon ont entamé, depuis quelques années,  un processus de rapprochement sous la forme d'un dialogue stratégique. Le sixième round de ces discussions s'est tenu la semaine dernière à New Delhi et a permis des avancées significatives dans plusieurs domaines. D'abord le nucléaire civil pour lequel le Japon a fait savoir que certains éléments restaient à préciser avant d'envisager une coopération approfondie. Parmi les réserves, la non signature du traité sur la non-prolifération des armes nucléaires par l'Inde. De par son histoire, le Japon possède une sensibilité particulière pour ce domaine même si non dénué d'obsessions paradoxales.

(Source)

Ensuite le domaine maritime, particulièrement important puisqu'il englobe une vaste zone allant de l'Océan Indien en passant par la mer Jaune, la mer de Chine méridionale, la mer du Japon et enfin l'océan Pacifique. De nombreuses problématiques interdépendantes et parfois antagonistes en découlent : piraterie au large de la Corne africaine, routes mondiales de transport de marchandises et des hydrocarbures, différends territoriaux, manœuvres et intimidations, etc. La coopération indo-japonaise a donc convenu d'un important exercice naval conjoint en juin au large du Japon qui intégrera un fort volet de sécurité maritime focalisée sur la lutte  contre la piraterie et terrorisme maritime.

Enfin, la coopération sera renforcée dans le domaine de la cybersécurité, devenu stratégique pour les principales puissances mondiales. Tous ont été frappés ces derniers mois par de nombreux incidents d'importance variable et à des degrés divers. Certains de ces incidents ont pu toucher la sécurité nationale respective de l'Inde et du Japon. On comprend dès lors l'intérêt d'initier les mécanismes d'un dialogue privilégié et stratégique entre ces deux pays. Cette initiative sera d'ailleurs à suivre attentivement car elle pourrait correspondre à l'établissement d'une plate-forme commune à laquelle d'autres parties prenantes de la région pourraient venir s'agréger (Corée du Sud, Philippines, Thaïlande voire Australie).

* États-Unis en tête !

Sources : 

- http://articles.timesofindia.indiatimes.com/2012-05-01/india/31526524_1_japanese-counterpart-koichiro-gemba-japan-maritime-self-defence-force-focus-on-maritime-security

- http://english.cri.cn/6966/2012/05/01/3241s696541.htm

Article paru sur le site de l'Alliance Géostratégique ce même jour

Outillage de sécurité : Websploit + Ophcrack

Deux nouvelles versions d'outils Open Source intéressants la sécurité sont disponibles depuis quelques jours : le premier, ophcrack, permet de cracker les mots de passe sous Windows, basé sur des rainbow tables. Fourni avec un GUI (interface), il peut tourner sous différentes plate-formes.


Le second, WepSploit, permet le scan de systèmes à la recherche de vulnérabilités (logicielles). Souple d'utilisation puisqu'il permet autant de tester du site web qu'une machine sous Windows ou un LAN (réseau), il dispose de plusieurs typologies d'attaques. Parmi celles-ci, on notera celle appelée "USB Infection Attack" qui permet de générer une backdoor (porte dérobée) exécutable sur clé USB ciblant du Windows.

On rappellera enfin que ce type d'outils est à utiliser de manière avisée, dans un cadre légal et ne saurait servir à des actes illégaux ou à visées malveillantes.

Fondamentaux de la sécurité et défense en profondeur

Les praticiens de la sécurité ne le répéteront jamais assez : assurer un niveau de sécurité acceptable d'un (ou de plusieurs) Système d'Information ne peut et ne doit désormais plus reposer sur l'erreur originelle consistant à uniquement établir puis à se reposer sur une défense aux frontières.

Plus couramment connue sous le nom de défense périmétrique, celle-ci peut être considérée comme l'une des causes majeures de ce qui apparait comme l'échec (1) patent de l'industrie de l'informatique (au sens large). Cette industrie a imposé un modèle, non-remis en cause jusqu'à présent, truffé de vulnérabilités et d'interactions logicielles, souvent non-maîtrisées, accompagnées d'errements technologiques. L'ensemble concourant à conforter un juteux business. 

Ces dernières années, nombre de responsables d'entreprises et de conseils d'administration ont appris à leurs dépens que traiter la sécurité comme la 5ème roue du carrosse ou comme une variable d'ajustement, au profit d'autres départements (2), pouvait causer un tort en terme d'image de marque ou, pire, leur coûter beaucoup d'argent (3). De fait, l'alpha et l'oméga gravitent quelque part du côté de ces deux règles : 1) le retour aux fondamentaux ("Back to basics") souligné par le Directeur général de l'ANSSI en 2011 aux Assises de Monaco 2) la défense en profondeur indispensable pour empêcher de se faire "trouer" son S.I. même et peut-être surtout par un script-kiddie.

A l'heure actuelle, c'est peut-être ce que se disent les responsables de l'entreprise Blue Cross Blue Shield of Tennessee (espérons-le) ?! Cette compagnie d'assurance médicale américaine n'a rien trouvé de mieux que de se faire voler une cinquantaine de disques durs, évidemment non chiffrés, contenant les dossiers de plus de 1 million d'assurés. Ces disques étaient, là aussi évidemment, stockés dans une pièce sans aucune mesure d'accès restreint ou protégé. Nous ferons ici l'économie d'évoquer des mesures organisationnelles, complémentaires aux deux mesures techniques précitées et qui, mises en œuvre, auraient probablement pu éviter ce type d'incident. Qui, sachez-le, se produit plusieurs fois par jour et dans de nombreux pays...

(1) le lecteur averti s'en référera à l'excellente série consacrée au sujet sur le site de l'Alliance Géostratégique
(2) probablement utiles voire stratégiques mais pas nécessairement vitaux (au contraire du S.I., justement
(3) Sony appréciera sans doute !

Les effets inattendus de l'Hadopi

PC Inpact a relayé une information plutôt cocasse. Lors d'une conférence organisée à Londres le 23 avril par la Creative Coalition Campaign (CCC - c'est...doublement cocasse), en charge de réfléchir sur la délinquance IP, pardon du piratage par des internautes, dans le domaine des "industries créatives", la présidente de l'Hadopi a exposé le retour d'expérience de la Haute Autorité, unique au monde et dans son genre.

(La présidente de l'Hadopi Marie-Françoise Marais lors de la CCC à Londres)

Parmi les chiffres, les statistiques et un état des lieux de la législation dans 3 pays européens, on retiendra surtout l'un des effets inattendus de l'Hadopi dont on peut se demander s'il s'agit d'une provocation, d'un aveu ou d'un véritable satisfecit (voire les 3 à la fois) ?! 

La Hadopi aurait donc "enseigné aux consommateurs comment protéger leurs réseaux Wi-Fi" ! Et, dans une impeccable manœuvre oratoire, l'Autorité se voit même à l'avenir comme « un processus à long terme qui viendrait éduquer et soutenir la majorité des consommateurs respectueux de la loi plutôt que de cibler une minorité de pirates déterminés ». Le doute n'est plus permis : l'Hadopi a aussi une mission préventive en qui concerne les bonnes pratiques de sécurité** pour la foule des idiots*. Nous voilà rassurés !

* on ne peut être qu'idiot, délinquant ou pirate.

** que les plus malins n'ont pas attendu (ici et là).

Cyber-opérations et stratégie : quelle(s) doctrine(s), quel(s) concept(s) ?

Il n'y a pas qu'en France et, en particulier au sein des alliés de l'Alliance Géostratégique, que les pensées, les réflexions, les concepts et les échanges autour du cyberespace ont lieu. Les États-Unis, dont ce blog se fait souvent l'écho des progrès et avancées en observateur parfois fasciné mais toujours vigilant, semblent être dans une position étonnamment similaire. 

Développant depuis des mois et à marche forcée une panoplie complète d'outils, de moyens, de structures hautement spécialisées, en gréant d'autres avec un personnel de plus en plus nombreux qui, d'ici une décennie sera (presque) recruté et formé au berceau, un cyber-arsenal de lutte dans le cyberespace est en train de se créer. Avec souvent une tendance à la posture ou à l'exagération (des capacités adverses). Mais sans véritable doctrine ni concept d'emploi précis. On peut même dire que celles-ci se construisent dynamiquement autant chez les militaires que chez les sénateurs.

Dans un avenir proche, l'influence grandissante d'opérations non-cinétiques dans le cyberespace en soutien, en complément ou en préalable d'opérations cinétiques se verra confirmer.  Leur prépondérance à devenir centrales dans la conduite de futures opérations militaires (ou de sécurité extérieure) font l'objet de réflexions et d'échanges parfois passionnés et souvent passionnants.

L'une des questions majeures, soulevant de nombreuses difficultés et qui sont, pour le moment insolubles, est l'intégration de l'utilisation de l'arme* cybernétique et de ses effets capacitaires et non-cinétiques au niveau stratégique. Une interrogation soulevée à différentes reprises par le blog allié Egea (ici et là) qu'il convient pour le moment de relayer. Il conviendra aussi d'y contribuer dans un avenir (très) proche. Opinions et commentaires sont donc les bienvenus en attendant.

* arme au sens Armée de terre, de l'air ou Marine...les trois autres dimensions