06/11/2014 CDEF/DREX/Mme Élodie SIMON

Mai 2014 -  La cyberdéfense constituant désormais une dimension importante dans les conflits actuels, il devient nécessaire de s’interroger sur les vulnérabilités propres aux forces terrestres dans le contexte de la montée en puissance de la conduite d’opérations militaires dans le cyberespace.

En temps de paix comme en temps de guerre, les attaques cybernétiques sont d’ores et déjà une réalité pour les États, pour leurs structures civiles et militaires. Face aux menaces qui pèsent d’ores et déjà sur les réseaux informatiques, au regard de la numérisation du champ de bataille et de l’évolution des technologies de l’information, le cyberespace constitue désormais une dimension importante dans les conflits actuels. Pour les forces armées, il s’agit dorénavant d’être capable de maîtriser les réseaux, c’est à dire de gérer l’information, de la sécuriser et d’assurer la capacité à opérer.

Or, même s’il n’existe pas encore actuellement de consensus sur la définition de la cyberguerre - résumée pour le moment à l’ensemble des actions militaires visant à la maîtrise du cyberespace -, on considère généralement qu’elle englobe la lutte informatique active, la sécurité des systèmes d’information et la guerre électronique tout en comprenant des zones de recouvrement avec le renseignement, les opérations psychologiques, et les opérations d’information.

En France plus spécifiquement, le concept regroupe trois piliers : la défense active en profondeur des systèmes d’information, la capacité de gestion de crise cybernétique et enfin la capacité de lutte et de conduite d’opérations dans le cyberespace.

Depuis l’adoption d’un schéma directeur, d’un concept interarmées définissant le cadre général de la cyberdéfense et une doctrine interarmées détaillant les fonctions et moyens de la cyberdéfense la France considère la cyberdéfense comme l’une de ses priorités en matière de Défense.  Il est donc nécessaire de questionner la place et les prérogatives des forces terrestres dans ce maillage.

Cette étude vise donc à s’interroger sur les vulnérabilités propres aux forces terrestres dans le contexte de la montée en puissance de la conduite d’opérations militaires dans le cyberespace, sur la position des forces armées françaises vis-à-vis des menaces cybernétiques, sur le rôle des apports de la guerre cybernétique à un affrontement conventionnel. En résumé, quel rôle l’armée de Terre peut-elle ou doit-elle jouer dans le cadre la guerre cybernétique ?

13 nov 2014, Reynald Fléchaux, silicon.fr

14 nov. 2014 Thales Group

source GICAT

HEXATRUST et le Groupement des Industries françaises de défense et sécurité terrestres et aéroterrestres (GICAT) ont signé une convention de partenariat le 9 octobre 2014. Celle-ci vise à promouvoir l’activité nationale et internationale des entreprises française de la cybersécurité qu’ils représentent.
 

Les acteurs français jouissent d’une notoriété et d’un savoir-faire mondialement reconnu dans le secteur de la cybersécurité, un marché de dimension mondiale assorti d’un taux de croissance de l’ordre de 10% par an, très largement supérieur à la plupart des secteurs de l’économie. Les deux groupements, Hexatrust et le GICAT, ont respectivement pu fédérer les éditeurs de logiciel de référence, les startups et les industriels français, autour de valeurs communes telles que l’innovation et l’excellence. En vue d’améliorer la visibilité des entreprises françaises de la filière cybersécurité à l’international, les deux groupements ont décidé de renforcer leur collaboration autour d’un plan d’action orienté sur le soutien à l’export.

 
Ainsi, HEXATRUST et le GICAT œuvreront ensemble sur les aspects suivants :

• L’élaboration d’une brochure capacitaire « Cybersécurité » orientée export.

• La structuration de la filière industrielle nationale de cybersécurité. Cette contribution se concrétisera par l’association croisée du GICAT et d’HEXATRUST à leurs groupes de travail ou cercles respectifs.

• Un plan d’actions spécifiques au soutien du développement international à travers la participation à des salons internationaux et de chasse en meute à l’export.

Les premières réalisations concrètes seront visibles dès 2015.
 
 « Le développement à l’export fait partie des priorités de la plupart des membres d’Hexatrust ce qui se traduit dans les chiffres puisqu’il représente 39% du volume de nos ventes soit 43 millions €. Nous avons donc tout naturellement adhéré à la proposition du GICAT d’œuvrer ensemble à l’accroissement de la visibilité de nos offres et de nos entreprises sur plusieurs marchés à la recherche d’offres alternatives européennes tels que le Moyen Orient, l’Afrique ou l’Asie du Sud Est. » salue Jean-Noël de Galzain, Président d’HEXATRUST. « Nous sommes également ravis de pouvoir entamer une collaboration avec les industriels du secteur de la Sécurité du GICAT sur les chantiers stratégiques de la filière Cybersécurité ».
 

A propos du GICAT :
Le GICAT est le groupement professionnel qui rassemble aujourd’hui près de 250 sociétés françaises de défense et de sécurité terrestres et aéroterrestres : principaux maîtres d’œuvres industriels, équipementiers, systémiers et un tissu de PME dynamiques et innovantes qui constituent environ 60 % de ses membres adhérents. Le GICAT fédère l’offre du secteur, nourrit sa réflexion, représente les intérêts de la profession, promeut l’offre française et la dynamise à l’export. Pour cela il conduit une politique active d’échanges avec les principaux interlocuteurs institutionnels et industriels concernés par le domaine.
Depuis 2011, le GICAT a progressivement étendu son périmètre et ses actions au domaine de la sécurité terrestre et aéroterrestre, en cohérence avec les attentes du marché et des enjeux. Il soutient notamment activement ses membres à l’export en les accompagnant sur des salons à l’étranger et en promouvant leur savoir-faire à travers des brochures capacitaires (Gestion des foules, Situations d’urgence, etc.)

 
A propos d’HEXATRUST :
L’association HEXATRUST a été créée par Wallix, OpenTrust, Deny All, Ilex, Netheos, The GreenBow, In-Webo, Olfeo, Brainwave, VadeRetro Technology et Bertin Technologies pour proposer aux entreprises et aux organismes publics de toute taille, une gamme de produits et de services performante, cohérente et complète de sécurisation des infrastructures critiques.
Cette alliance répond aux besoins des Entreprises, des Administrations et des organisations publiques et privées de toute taille, soucieuses de bénéficier d’offres innovantes d'origine française, couvrant l’ensemble de leurs besoins en matière de sécurité informatique. Forts de leur implantation sur le marché européen, les membres d’Hexatrust ont également pour ambition d’accélérer leur développement international en partageant leur expérience, leurs réseaux et leurs moyens d'accès aux marchés mondiaux.

Hexatrust agira en coopération étroite avec les organisations professionnelles, les groupements d'utilisateurs et les acteurs institutionnels qui œuvrent pour renforcer la filière de Cybersécurité et de Confiance Numérique, en soutenant le développement de PME d’innovation et de croissance, futures championnes de la sécurité des systèmes d’information.
Hexatrust comprend à ce jour 18 membres.
 

04 Nov 2014 source GCHQ

31.10.2014 DCNS Group

L’École navale, Télécom Bretagne, DCNS et Thales se sont associés pour créer – avec le soutien de la région Bretagne – une chaire de cyberdéfense des systèmes navals. Couvrant les volets enseignement et recherche, cette chaire – universitaire mais aussi industrielle – ambitionne de stimuler la cyber-innovation en se concentrant en particulier sur les systèmes navals et le domaine maritime.

Avec la montée en puissance des navires de combat « numériques », caractérisés par l’intégration de nombreux systèmes d’information et réseaux informatiques, la cyberdéfense des systèmes navals revêt une importance stratégique majeure. Le Livre blanc sur la défense et la sécurité nationale de 2013, en continuité de celui de 2008, place la sécurité et la défense des systèmes d’information au cœur des priorités stratégiques de la Nation. Les cybermenaces y sont clairement identifiées comme une menace majeure pour la sécurité nationale.

Dans ce cadre, la chaire de cyberdéfense des systèmes navalsa été créée et placée au sein de l’École navale. Elle est coordonnée par DCNS, leader mondial des systèmes navals de défense, en partenariat avec Thales, acteur majeur dans le domaine de la cybersécurité pour les systèmes d’information critiques, et l’école d’ingénieurs Télécom Bretagne – avec le soutien de la région Bretagne. La création de cette chaire s’inscrit dans la continuité du pacte Défense Cyber, présenté par le Ministre de la Défense en février 2014, qui encourage en particulier le développement de chaires de cyberdéfense dans les écoles d’officiers. Elle représente également une nouvelle concrétisation de ce pôle d’excellence cyber, implanté en Bretagne avec une portée nationale et un objectif de rayonnement international.

Le contenu de cette chaire de cyberdéfense des systèmes navals est fortement orienté vers les aspects techniques de la lutte contre les menaces du cyberespace. La chaire vise à stimuler l’innovation scientifique et technologique. Elle aura notamment pour vocation de répondre aux problématiques de vulnérabilité des navires à la mer (navires de guerre, méthaniers, porte-containers…) dotés d’installations informatiques et électroniques complexes et d’équipages réduits (et notamment en l’absence d’expert en cybersécurité à bord), susceptibles d’être exposés à des cyberattaques aux conséquences potentiellement gravissimes. La chaire de cyberdéfense des systèmes navals est placée sous le haut parrainage de l’Officier général Cyber de l’état-major des armées. Les travaux de la chaire se feront également en étroite coordination avec la Direction générale de l’armement (DGA), au titre de ses études amont.

Pour l’École navale un enjeu majeur pour la formation et la recherche

L’évolution des menaces amène aujourd’hui l’École navale à repenser les programmes de formation de ses officiers-ingénieurs et à préparer les officiers futurs spécialistes du domaine cyber naval. Dans ce cadre la mise en œuvre de cette chaire avec le soutien académique de Télécom Bretagne, de DNCS et Thales devrait permettre de développer une expertise de premier plan nécessaire au développement d’un creuset de compétences dans le domaine du cyber naval.

La cybersécurité, une préoccupation primordiale de DCNS pour ses clients

La mise en œuvre de systèmes d’information et de logiciels de plus en plus intelligents nécessite une protection robuste contre les attaques informatiques. La cybersécurité est donc une préoccupation primordiale de DCNS, qui s’est engagé dans ce domaine depuis une dizaine d’années, en investissant notamment significativement en R&D, et en accueillant des doctorants en partenariat avec des Grandes Écoles.

DCNS est concepteur et intégrateur de capacités de cyberdéfense à bord des navires que le Groupe conçoit pour ses clients. Ce positionnement est renforcé par une approche partenariale avec de grands industriels du domaine Cyber mais aussi des PME innovantes et spécialisées.

« La création de cette chaire de cyberdéfense navale constitue un élément de concrétisation des travaux de R&D chez DCNS en structurant des partenariats avec des acteurs industriels et académiques d’excellence » rappelle Michel Agostini, directeur des systèmes de mission intégrés chez DCNS « Cette chaire permettra, au travers des différents sujets de recherche lancés, de stimuler davantage encore l’innovation technologique de DCNS. »

L’expertise cybersécurité de Thales appliquée au monde maritime

La cybersécurité est une dimension essentielle des solutions d’avenir destinées au continuum Défense-Sécurité. Appliquée au domaine maritime, la cybersécurité innerve les systèmes navals de plus en plus interconnectés et donc plus vulnérables.

Thales se positionne aujourd’hui parmi les leaders européens en matière de systèmes d’information critiques et de cybersécurité, L’offre de cybersécurité de Thales propose une réponse globale pour sécuriser l’information critique des clients les plus exigeants. Présent sur l’ensemble de la chaîne de valeur de la sécurité, Thales propose une gamme complète de solutions et de services tout au long du cycle de vie des systèmes d’information. L’expertise reconnue de Thales depuis plus de 40 ans dans le développement d’équipements de sécurité de haut niveau s’est complétée depuis une dizaine d’années de travaux de recherche et d’offres de solutions de cyberdéfense.

« Nous sommes très heureux de participer à ce projet ambitieux qu’est la création de cette chaire de cyberdéfense des systèmes navals. Le partenariat d’acteurs industriels et académiques d’excellence va nous permettre de développer des pistes de réflexion innovantes pour mieux répondre aux enjeux du domaine naval et maritime » explique Jean-Michel Lagarde, directeur délégué des activités systèmes d’information et de communications sécurisés. « L’expertise des 1 500 experts de Thales spécialisés dans la cybersécurité est d’ores et déjà une ressource sur laquelle cette chaire pourra s’appuyer pour mener à bien ses activités de recherche et de formation ».

La cybersecurité, une problématique essentielle tant en recherche qu’en enseignement à Télécom Bretagne

Pour Télécom Bretagne, cette chaire s’inscrit dans une démarche de renforcement de ses activités dans le domaine de la cybersécurité, en relation avec le Pôle d’excellence en cyber initié en début 2014.

Cette démarche s’insère dans le cadre de la direction scientifique du laboratoire Labsticc (UMR CNRS 6285) dont Télécom Bretagne est tutelle principale. Les enseignants-chercheurs de Télécom Bretagne œuvrant dans le domaine de la cybersécurité prennent en compte l’ensemble de la chaîne de traitement de l’information, des capteurs à la prise de décision. Ils assurent ainsi la définition et la mise à jour des politiques et des paramètres de cybersécurité ainsi que leurs déploiements.

Par ailleurs, Télécom Bretagne est impliquée dans les travaux de réflexion sur le renforcement de l’enseignement de la cybersécurité dans les établissements publics et privés, tant pour la formation des experts que pour la sensibilisation des différents acteurs susceptibles d’être confrontés à ces problématiques. Cette chaire est un moyen pour Télécom Bretagne d’élargir ses travaux de recherche en cybersécurité aux infrastructures critiques et de lever les verrous scientifiques tant au niveau de la protection et de la supervision qu’à celui de la réaction.

octobre 2014 par Emmanuelle Lamandé

24 octobre 2014 par  Jacques Marouani - electroniques.biz

Sélectionnés parmi les 128 dossiers présentés, ces projets d’excellence s’inscrivent dans les priorités de la politique industrielle du gouvernement.

67 nouveaux projets collaboratifs de R&D impliquant 49 pôles de compétitivité, 260 entreprises et 150 laboratoires publics de recherche, pour un montant d’aide de 42,8 millions d’euros de la part de l’Etat et de 45,7 millions d’euros de la part des collectivités territoriales et des fonds communautaires (Feder), viennent de voir le jour dans le cadre du 18é appel à projets des pôles de compétitivité du Fonds unique interministériel (FUI).

Sélectionnés parmi les 128 dossiers présentés, ces projets d’excellence s’inscrivent dans les priorités de la politique industrielle du gouvernement. Pilotés par une entreprise et associant au moins deux entreprises et un laboratoire de recherche, ces projets apportent une réponse concrète et collective sur des enjeux d’innovation actuels.

Ainsi le projet Box@pme, soutenu par le pôle Aerospace Valley, conçoit une solution globale incluant produit, service et processus de protection visant à lutter contre le cyber-espionnage à destination des PME et ETI françaises. Le projet Tomos, soutenu par le pôle Eurobiomed, envisage de développer de nouvelles tables d’imagerie médicale équipées de dispositifs alternatifs à la radiologie classique. Enfin, le projet Damav, labellisé par le pôle Pégase, vise une solution de détection automatisée des maladies de la vigne par le survol des parcelles au moyen de l’utilisation d’un micro-drone.

Un 19ème appel à projets est en cours. Les projets seront sélectionnés avant la fin du premier trimestre 2015.

Défense -  "Les capacités françaises de cyberdéfense doivent être construites en intégrant des éléments produits à l'étranger, souvent susceptibles d'être piégés", constate le rapport parlementaire

10/10/2014 Michel Cabirol – LaTribune.fr

Les dépendances technologiques de la France à des équipements asiatiques et américains la rendent vulnérable à des risques résiduels d'espionnage, selon un rapport parlementaire.

13 October 2014 By Zachary Keck – Pacific Sentinel
 

With North Korean cyber attacks on the rise, South Korea is acquiring preemptive cyber strike capabilities.

South Korea is developing offensive cyber capabilities to counter the growing number of cyber attacks it faces from North Korea, the ROK Defense Ministry announced earlier this week.

To date, South Korea has relied on passive and defensive cyber operations to counter cyber attacks from North Korea. However, as Tae-jun Kang notes over at the Koreas blog, North Korea has been stepping up its cyber operations against the South in recent years. Cyber attacks originating in the North were up over 35 percent in the first nine months of this year, and South Korea’s Defense Ministry estimates that North Korea has nearly doubled the size of its cyber command over the last two years.

The Korea Herald reports that during a parliamentary audit on Wednesday, a Defense Ministry official told lawmakers that the North’s growing cyber capabilities have forced it to abandon its previously defensive cyber doctrine.

“We will change what has so far been a passive-defensive policy into a proactive one. Taking advantage of the enemy’s vulnerabilities, we will take preemptive action to fend off cyberinfiltrations,” the unnamed Defense Ministry official was quoted as telling lawmakers. 

Read the full story at The Diplomat

13 October 2014 By Tae-jun Kang – Pacific Sentinel
 

North Korea has nearly doubled the size of its Strategic Cyber Command over the last two years.

North Korea has expanded its cyber terror force to about 6,000 cyber agents, South Korea’s Ministry of National Defense said earlier this month.

According to South Korea’s Defense Ministry, in 2012 Kim Jong-Un issued an order establishing North Korea’s Strategic Cyber Command. In the order, Kim emphasized the need to nurture a cadre talented agents for cyber warfare.

The ministry added that North Korea has nearly doubled the number of agents working at Strategic Cyber Command to 5,900 in two years.

The increase in personnel is already paying off for the North. The Defense Ministry said that South Korea suffered 1,560 cyber attacks from the North between January and September of this year. This was a roughly 36 percent increase in the number of cyber attacks South Korea suffered from the North during the same period  last year. 

Read the full story at The Diplomat