Communications sécurisées air-sol : l'expérience quantique réussie

Des chercheurs allemands de la faculté de physique de Munich et du DLR (1) ont réussi une petite prouesse dont les applications dans le secteur aéronautique et spatial, tant militaire que civil, sont réelles. Cette prouesse consiste à avoir pu établir un tunnel de communication quantique stable durant 10 minutes, avec peu de perturbations, entre un avion et une station au sol distante d'environ 20 km.

En d'autres termes, une connexion permettant un échange de données réputées inviolables a, pour la première fois, été expérimentée avec succès. Pour le moment, seules de rares liaisons terrestres sur des distances relativement courtes sont utilisées pour des besoins spécifiques de protection d'informations hautement sensibles (secteur bancaire et agences gouvernementales).

Corée du Sud : renforcement du (RoK) Cyber Command

Alors que les tensions sont vives dans la péninsule coréenne, l'on en sait aujourd'hui un peu plus depuis l'annonce, lundi dernier, par le ministère de la défense sud-coréen des grandes lignes de sa politique en matière de défense et de protection des systèmes d'information militaires (1).

En sus de la création d'une unité en charge d'assurer la politique de protection des systèmes d'information et les moyens associés, l'augmentation des effectifs qui passeraient de 400 à 1000 personnes et l'élaboration de stratégies et d'outils de cyberdéfense font partie des priorités.

Tensions en Corée : terre, air, mer, cyber !

Afghanistan, Syrie, Mali et maintenant Corée(s), les conflictualités conventionnelles se prolongent de plus en plus dans et par ce "nouveau" milieu, le cyberespace. Qu'elles soient à de strictes fins de communication (désinformation, manipulation), d'opérations défensives et, évidemment, offensives, rares voire iconoclastes seront les prochains conflits n'ayant aucun prolongement cybernétique.

Que se passe-t-il en une minute sur Internet ?

Si aujourd'hui il y a autant d'équipements connectés en réseaux que d'être humains, c'est à dire un peu plus de 7 milliards, en 2015 le rapport sera double. La génération de données associées, leur consultation, ses échanges viendront d'autant plus grossir une tendance observée ces dernières années. Big data ? Infobésité ? Attention, les chiffres suivants donnent le tournis !

A chaque minute sur internet se produisent :
- 20 nouvelles victimes d'un vol d'identité
- 135 infections de botnets
- 1300 nouveaux utilisateurs mobiles et connectés
- 47 000 Apps téléchargées
- 83 000 $ de ventes sur Amazon
- 100 000 nouveaux tweets
- 277 000 connexions à Facebook
- 1,3 millions vidéos vues sur Youtube
- 2 millions de requêtes sur Google
- 6 millions de pages Facebbok vues

Pour enfoncer le clou, un internaute qui voudrait voir toutes les vidéos transitant par seconde sur Internet en 2015 devra consacrer 5 années de sa vie pour pouvoir le faire !  

Source : http://scoop.intel.com/what-happens-in-an-internet-minute/

La pénurie de spécialistes en cybersécurité (2/2). Emplois, croissance et souveraineté

Le problème qualitatif et quantitatif semble, par exemple, de plus en plus criant aux États-Unis. Qui, au plus haut niveau, a fait des enjeux de cybersécurité et de cyberdéfense une problématique stratégique et de sécurité nationale. Pentagone, DHS, agences gouvernementales, secteur de la recherche ou entreprises de défense et de sécurité, tout ce joli monde participe à la dynamique enclenchée. Les investissements et les crédits engagés sont très importants (50 milliards de $ par an ?) et malgré l'importante population américaine et la qualité de son système de formation, les difficultés se font jour.

Café stratégique n°23 : où va la dissuasion nucléaire française ?

L'Alliance géostratégique organise ce soir, à partir de 19h, un nouveau café stratégique avec Philippe Wodka-Gallien qui viendra discuter et débattre de l'avenir de la dissuasion nucléaire française. Une occasion que je saisis pour rappeler l'article, publié sur le site d'AGS en septembre 2012, concernant les interrogations liées à la reprise des essais nucléaires français de 1995.

Comme à chaque fois rendez-vous à partir de 19h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre et l'ambiance conviviale. Venez nombreux !

La pénurie de spécialistes en cybersécurité (1/2). Laisser du temps au temps

Depuis plusieurs années, entreprises (sérieuses) et praticiens de la cybersécurité savent combien le recrutement d'ingénieurs spécialisés en cybersécurité est un art délicat. Le réservoir de ressources est limité, la France souffre toujours d'un déficit chronique d'ingénieurs d'environ 9000/an (1), et le "vrai" spécialiste polyvalent avec un éventail de compétences larges (2) se fait rare !

Explosion du nombre de cyberattaques aux Etats-Unis : chiffres et réalités

Cible / Tentatives d'attaques informatiques par jour
BP (1) - 50 000
Royaume-Uni : 120 000
Pentagone : 10 000 000 (10 millions)
NNSA (2) : 10 000 000 également
État de l'Utah (3)  : 20 000 000 (20 millions !)

Ces chiffres, impressionnants, sont à considérer avec prudence. En premier lieu, le référentiel utilisé est très large puisqu'il se base sur la définition généreuse du DHS d'un "cyberincident" qui est "toute violation de la politique de sécurité des systèmes d'information". Ce qui englobe les tentatives d'accès réseau non autorisées, les DDoS ou la découverte d'un maliciel (ver ou virus). Des événements bien disparates avec des niveaux d'impacts difficilement comparables.

La seule certitude est de cependant considérer que le nombre d'événements et d'incidents ont assurément explosé. Autant parce que les moyens de détection se sont améliorés que les activités en rapport avec certains hacktivismes et les conflictualités intertatiques dans le cyberespace, à peine feutrées, sont durablement installées.


(1) British Petroleum, compagnie pétrolière et d'énergie
(2) National Nuclear Security Administration, dépendant du ministère de l'énergie U.S.
(3) http://www.ksl.com/?nid=148&sid=24141005

Source :
http://www.nextgov.com/cybersecurity/2013/03/how-many-cyberattacks-hit-united-states-last-year/61775/?oref=ng-dropdown

Pwn Pad : le combo Android pour pentesteurs

Pwnie Express développe des produits de sécurité spécialisés tests de pénétration (pentests) et est en train de faire le buzz depuis quelques jours. Juste avec la conférence RSA de San Francisco qui débute ce lundi, où la société présentera son Pwn Pad. Cet équipement ultraportable est une tablette Nexus 7 avec un kit de plugs externes (USB wifi / Bluetooth / Ethernet) et d'outils que tous les pentesteurs connaissent bien : Nmap, Tcpdump, Metasploit 4, JTR, Scapy, etc.

L'originalité, au-delà de l'interopérabilité Android signifiant que le kit est transposable sur un téléphone portable, est l'intégration dans le kit soft d'Aircrack-ng et de Kismet, deux des outils parmi les populaires en ce qui concerne la découverte des réseaux wifi. Une information susceptible de donner des sueurs froides à tout RSSI un tant soit peu paranoïaque et du grain à moudre au directeur général de l'ANSSI face à la vague du BYOD !

Sources :

http://thehackernews.com/2013/02/pwn-pad-android-device-network-hacking.html

http://it.slashdot.org/story/13/02/23/0210220/pwnie-express-releases-android-based-network-hacking-kit

 

Sécurité : IPv6 c'est IPv4 à 95% !

Stéphane Botzmeyer est l'un des meilleurs spécialistes français (1) d'Internet, des réseaux TCP/IP et des RFC. Déjà évoqué sur ce blog au travers d'un article sur l'AFNIC, son employeur, il était l'un des intervenants à la journée sécurité organisée par le laboratoire sécurité de l'ESGI le 21 janvier 2013. Son exposé avait pour objet de présenter la sécurité du protocole réseau IPv6 dont le déploiement semble enfin décoller. Même si cela se fait "lentement" et de manière "laborieuse".

Cybersécurité : l'Internet des objets comme prochain risque majeur

Alors que la problématique de la sécurité des systèmes industriels (SCADA, DCS, C&C) émerge sensiblement et concentre de vives inquiétudes, il faut sans doute déjà penser à l'étape suivante : l'Internet des objets. Aussi appelé M2M (Machine-to-machine), ce nouveau vecteur risque très prochainement d'être de plus en plus probablement exploité à des fins malveillantes. Plusieurs raisons expliquent cette crainte crédible.

Café stratégique n°22 : littérature et renseignement

AGS a le plaisir et l'honneur d'accueillir ce soir à partir de 19h, à l'occasion de ce nouveau café stratégique, Daniel Hervouet, contrôleur général des Armées, ancien officier des forces spéciales et auteur de thrillers.

Comme à chaque fois rendez-vous à partir de 19h au Café le Concorde, 239 boulevard St Germain, dans le 7ème arrondissement de Paris (métro Assemblée Nationale). Comme d'habitude, l'entrée est  libre. Venez nombreux !

Le centre de contrôle de la cyberdéfense de Tsahal opérationnel

Deux années auront été nécessaires aux forces armées israéliennes pour créer et armer leur centre de contrôle de la cyberdéfense. Tout juste opérationnel, ce centre est armé par une vingtaine de spécialistes, 24h/24 et 7j/h.

De l'utilité des offres de cyber-assurances pour les PME. Ou pas !

Presque en écho au récent article de Cidris concernant l'étude de l'ENISA sur le marché et les offres de cyber-assurances, de l'autre côté de l'Atlantique, le marché continue de se structurer. Travelers, l'une des trois premières compagnies américaines d'assurances vient de lancer une offre à destination des petites entreprises.

Stuxnet : dommages collatéraux à la Maison-Blanche ?

Le 1er juin 2012, le New York Times sous la plume de David Sanger, publiait un scoop sur l'affaire Stuxnet. Ce code malveillant considéré comme la première "cyberarme" par de nombreux commentateurs aurait bien été développé par les USA et Israël dans le cadre d'un programme secret appelé "Olympic Games".

Une semaine après ce scoop retentissant, le procureur général des États-Unis, Eric Holder Jr, autrement dit le ministre de la Justice, nommait deux procureurs généraux en vue de conduire les investigations sur de possibles fuites d'informations classifiées. Des fuites possiblement orchestrées de la Maison-Blanche vers les journalistes et ce malgré que le président Obama ait défendu son administration.