Au cœur de l’actualité, l’organisation terroriste a été évoquée de nombreuses fois par les intervenants, et a notamment fait l’objet d’un atelier thématique sur la cyberdéfense et la propagande de Daech. Photo Rym Senoussi - DICoD

25/09/2015 ASP Camille Martin  -  DICOD

Le premier colloque international #CyberDefense s’est déroulé, jeudi 24 septembre, à l’Ecole militaire à Paris. Jean-Yves Le Drian, ministre de la Défense, a ouvert cet évènement inédit qui a réuni près de 30 délégations étrangères. Occasion exceptionnelle pour les responsables de la Défense, des experts universitaires, des représentants d’organisations internationales et des entreprises du monde entier de se réunir pour débattre sur ce thème : « Le combat numérique au cœur des opérations ».

« Ce combat numérique est celui des guerres de demain », a assuré hier Jean-Yves Le Drian, ministre de la Défense, lors du premier colloque international #CyberDefense. Jean-Yves Le Drian et ses homologues britannique et belge, Michael Fallon et Steven Vandeput, ont ouvert à l’Ecole militaire cet évènement inédit, organisé par le ministère de la Défense et de nombreux industriels. Près de 30 délégations étrangères étaient également présentes pour cette rencontre intitulée : « Le combat numérique au cœur des opérations ».

Durant cette journée, conférences et ateliers thématiques se sont succédés, abordant divers sujets comme l’évolution des menaces dans l’espace numérique ou encore les retours d’expériences des exercices nationaux et interalliés. Ce colloque #CyberDefense a été l’occasion pour la Direction générale de l’armement (DGA) et l’EMA Cyber d’organiser, pour la première fois, deux challenges destinés aux étudiants des écoles d’ingénieurs civils et militaires. Enfin, s’est tenue en fin de journée une conférence conjointe des cyber commandeurs (avec à leur tête le vice-amiral Arnaud Coustillière, officier général cyberdéfense) sur la mise en œuvre des capacités offensives et défensives dans le cadre d’une coalition.

« La cyber n’est plus seulement un enjeu défensif », a souligné Jean-Yves Le Drian qui a évoqué l’importance de la lutte informatique offensive, en appui des opérations militaires. « Pour nos forces armées, le premier enjeu est désormais d’intégrer le combat numérique, de le combiner avec les autres formes de combat, a affirmé le ministre de la Défense. Ce nouveau milieu est devenu un domaine militaire à part entière. » Un enjeu qui s’inscrit dans un contexte international propre à une nouvelle génération : « Les conflits en cours illustrent parfaitement la progression de la menace cyber. Au Levant, mais aussi en Afrique ou au Maghreb, les groupes armés terroristes que nous affrontons rivalisent de méthodes barbares. Mais ils investissent également, et Daech le fait en particulier, de manière massive l’espace numérique. »

Au cœur de l’actualité, l’organisation terroriste a été évoquée de nombreuses fois par les intervenants, et a notamment fait l’objet d’un atelier thématique sur la cyberdéfense et la propagande de Daech. Recrutement massif à l’aide de campagnes de propagande et mise en scène d’actes d’une violence extrême, le savoir-faire informatique accompagne les forces de Daech. Pour y faire face, le gouvernement français a lancé, depuis 2012, des mesures contre les terroristes dans le cyberespace. Notamment avec un « contre-discours » qui vise à retourner l’action informationnelle contre le groupe terroriste lui-même en décrédibilisant le fantasme vendu par Daech dans sa stratégie de communication. Si aujourd’hui aucune attaque ciblée contre la France via le numérique n’a été entreprise par Daech, ses créations de logiciels démontre une capacité et une dangereuse volonté de nuire via le cyberespace.

Agir vite mais sans précipitation, prendre en compte toutes les implications du combat numérique au niveau planétaire, modeler les armées pour faire face à une nouvelle dimension des conflits, alimenter une communauté d’action et de réflexion. Le rendez-vous est pris pour un prochain colloque international en 2016, à Londres cette fois-ci.

Le Défi #CyberDefense

Ce colloque #CyberDefense a été l’occasion pour la Direction générale de l’armement (DGA) et l’EMA Cyber d’organiser, pour la première fois, deux challenges destinés aux étudiants des écoles d’ingénieurs civils et militaires.

Investigation numérique, cryptographie, stéganalyse, retroconception, cinquante élèves issus d’écoles d’ingénieurs civiles spécialisées en sécurité informatique se sont retrouvés, hier matin, pour une vingtaine de mini-challenges. « Nous avons compilé dans une interface web des exercices de nature et de niveaux différents, a expliqué l’ingénieur principal Romain Picart, adjoint responsable du pôle Sécurité des systèmes d’information (SSI) à la DGA. Les élèves travaillaient seuls et devaient réussir le maximum d’exercice.La Réserve opérationnelle est censée pouvoir puiser dans un pool d’experts en prévention d’une crise future. Le but de ces défis est de faire connaitre la Réserve opérationnelle et d’évaluer les potentiels de demain. »

"La cyber-guerre, c'est la guerre de demain, elle commence dès aujourd'hui", a averti le ministre de la Défense, Jean-Yves Le Drian - photo Ministère de la Défense

28/09/2015 Par Michel Cabirol  - LaTribune.fr

Cette guerre, qui ne fait pas de bruit, peut faire de gros dégâts. Face à cette menace, Jean-Yves Le Drian renforce les moyens de sa cyber-armée afin de mieux anticiper et contrer les attaques. Les cyber-soldats disposent de capacités offensives en matière informatique.

Ce n'est pas un propos anodin. Loin de là. Le ministre de la Défense, Jean-Yves Le Drian, a été très clair jeudi lors du colloque international de cyberdéfense comme rarement les responsables politiques français l'avaient été jusqu'ici. Oui la France "dispose de capacités offensives" en matière de cyberdéfense, a confirmé Jean-Yves Le Drian. "Elles sont encore limitées, mais la voie est tracée pour leur développement", a-t-il indiqué lors du discours d'ouverture à ce  colloque qui rassemblait vingt officiers généraux "cybercommandeurs", venus de l'étranger, dont certains du Maghreb et du Golfe.

"Puisque nos ennemis sont aujourd'hui équipés de moyens informatiques, de communication, de surveillance, détection ou ciblage sophistiqués, il y a là pour nous une nécessité de collecter du renseignement, de cibler, parfois pour frapper", a justifié le ministre de la Défense.

En tout cas, pour Jean-Yves Le Drian, "la lutte informatique offensive n'est pas un tabou". Et de préciser que la France peut frapper en expliquant que "l'arme informatique doit apporter un appui maîtrisé aux forces conventionnelles". "On peut le faire, voire on le fait si nécessaire", a-t-il également souligné dans un point presse. C'est dit. Mais le ministre n'a pas souhaité en révéler beaucoup plus. Des attaques? Quand? Comment? "Vous ne pensez pas qu'on va vous dire ce que nous faisons dans ce domaine", a-t-il répondu goguenard à la presse...

Une "cyber armée", la quatrième armée

Très vite à son arrivée au ministère de la Défense en 2012, Jean-Yves Le Drian a pris conscience de l'importance de ce nouveau champ de batailles. "La cyber-guerre, c'est la guerre de demain, elle commence dès aujourd'hui (...), avait-il expliqué en janvier 2015 lors d'une interview accordée à Europe 1. Il y aura une quatrième armée qui s'appellera l'armée cyber. Demain il y aura des soldats cyber". Et un officier général cyber, en l'occurrence le contre-amiral Arnaud Coustillière. Pour le ministre, "il ne fait plus de doute que la cyberdéfense revêt une dimension stratégique" face "à une menace cybernétique croissante".

"Grâce aux moyens que nous avons mis en place, nous apprenons à contenir cette menace. Mais il nous faut rester lucides et mesurer qu'à côté d'une grande majorité d'attaques peu élaborées, quelques-unes sont nettement plus évoluées. Celle qui a ciblé la chaîne TV5 monde en avril dernier, en constitue une illustration saisissante", a-t-il rappelé.

Sur la période de 2014- 2019, la loi de programmation militaire (LPM) actualisée a permis de renforcer les effectifs de cyberdéfense d'au moins 1.000 civils et militaires. Ainsi les effectifs de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) atteindront 500 agents en 2015. Cela se traduira également par une augmentation de la proportion de personnel de catégorie A et B afin de mettre en œuvre les renforts décidés, notamment dans le domaine de la cybersécurité. De plus, la LPM va renforcer les organisations et les capacités d'analyse et de surveillance du ministère. Dans l'entourage du ministre, on estime que la France fait partie des toutes meilleures nations au monde, derrière les trois grandes puissances (États-Unis, Chine et Russie).

Création d'un pôle d'excellence cyber

Dans le cadre de la montée en puissance de la cyber dans les armées, Jean-Yves Le Drian et le président du Conseil régional de Bretagne ont signé jeudi les statuts fondateurs de l'association Pôle d'excellence cyber. Ce pôle a pour mission de stimuler le développement de l'offre de formation, la recherche académique, l'offre de services, la base industrielle et technologique  notamment au sein des PME-PMI innovantes, y compris à l'export.

Le Livre blanc de 2013 sur la défense avait identifié des priorités, parmi lesquelles figurent la politique de cybersécurité et la capacité à lutter contre le terrorisme. Il recommande de mettre en œuvre une protection efficace contre l'ensemble des risques et des menaces (terrorisme,cyberattaques...) afin de préserver la continuité des grandes fonctions vitales de la Nation.

Par ailleurs, en vue d'anticiper les attaques et d'adapter les systèmes de défense des armées, la direction du renseignement militaire (DRM) va créer un centre de recherche et d'analyse cyber. De plus, la DGSE développe ses propres moyens depuis plusieurs années. Enfin, une unité a été spécialement créée et équipée pour protéger les systèmes, notamment ceux qui sont déployés dans les opérations extérieures. Cette unité sera pleinement opérationnelle en 2018, a précisé Jean-Yves Le Drian.

Les armées de plus en plus victimes de cyberattaques

Cette prise de conscience du ministère, qui fait l'objet de nombreuses cyberattaques était nécessaire. Ainsi tous les quinze jours, des hackers attaquent le site du centre de presse du ministère (Dicod), la vitrine des armées. En 2014, le ministère de la Défense a recensé 780 incidents, qui ont été traités par le Centre d'analyse informatique défensive (CALID). A mi-septembre, ce dernier n'a eu à traiter que 350 incidents ou anomalies. Une baisse qui s'explique par une automatisation des réponses aux incidents les moins importants, indique-t-on au ministère de la Défense.

Mais il y a plus grave. Les forces armées françaises en opérations extérieures sont la cible de cyberattaques. En 2011 en Afghanistan, a raconté le ministre, "une attaque cyber a temporairement perturbé les liens entre la métropole et nos drones (des drones tactiques Harfang, ndlr). Nos équipes ont très vite réagi et l'attaque a pu être défaite". Les pirates ont pris d'assaut un serveur logistique, selon l'entourage du ministre. "D'une manière générale, des incidents se produisent régulièrement dans l'environnement immédiat de nos systèmes d'armes, qui sont heureusement bâtis avec de fortes résiliences et redondances", a rappelé Jean-Yves Le Drian.

Une organisation de cyberdéfense intégrée

Face à cette menace croissante, la France a choisi de développer une organisation de cyberdéfense intégrée aux forces, disposant de capacités défensives et offensives pour préparer ou accompagner les opérations militaires. Dans cet esprit, l'organisation opérationnelle des armées va mettre en place une chaîne opérationnelle de cyberdéfense cohérente avec l'organisation et la structure opérationnelles des armées, et adaptée aux caractéristiques propres à ce nouveau champ de bataille.

Car les terroristes utilisent des modes d'action sur internet de plus en plus perfectionnés et mènent notamment une véritable guerre de l'information. "Au Levant, mais aussi en Afrique ou au Maghreb, les groupes armés terroristes investissent également - Daech le fait en particulier -, de manière massive l'espace numérique, a constaté Jean-Yves Le Drian. Cette barbarie d'un nouveau genre vise une série d'objectifs : démoraliser et terroriser son ennemi pour l'empêcher de combattre, apparaître plus fort qu'on ne l'est en réalité, recruter à l'aide de campagnes de propagande mensongères mais sophistiquées, désorganiser en propageant de fausses rumeurs, amplifiées là-aussi par les réseaux sociaux, comme dans l'exemple de TV5 Monde".

D'ailleurs, le ministre a précisé que la source à l'origine de la propagande de Daech a été identifiée en Syrie, à Raqqa plus précisément, avec des relais dans les pays occidentaux. Daech utilise les infrastructures et les opérateurs internet occidentaux. "Il s'agit d'une menace assez sophistiquée, qui fait appel, au moins en partie, à de vrais professionnels - ne nous y trompons pas", a averti Jean-Yves Le Drian. Pour mieux lutter contre les cyberattaques, le ministre préconise une coopération renforcée avec les pays alliés dans le cadre de l'OTAN et de l'Union européenne.

"Nous souhaitons aujourd'hui aller plus loin en développant au sein de l'Union européenne les travaux d'intégration de la dimension cyber dans la planification et la conduite des missions et des opérations de l'UE", a-t-il d'ailleurs expliqué.

20.09.2015 lemonde.fr

Les Etats-Unis et la Chine seraient en pleine négociation en vue de ce qui pourrait devenir le premier accord de non-agression dans le cyberespace, selon le New York Times. Une annonce est problable en fin de semaine prochaine, lors de la visite du président chinois Xi Jinping, qui arrive jeudi pour une visite d’Etat à Washington. Les pourparlers se sont donc accélérés ces dernières semaines, selon des officiels engagés dans les discussions qui indiquent que chacune des parties devrait s’engager à ne pas attaquer les infrastructures stratégiques de l’autre.

Mercredi déjà, le président Obama suggérait des négociations, évoquant que les cyberattaques en augmentation seraient « probablement un des sujets principaux » du sommet à venir. Un officiel de son administration a précisé qu’une déclaration commune des deux dirigeants pourrait ne pas contenir de « mention spécifique et détaillée » d’une telle interdiction d’attaque mais pourrait plutôt prendre la forme d’une acception du code de conduite récemment adopté par un groupe de travail des Nations unies. Il s’agirait donc pour les négociateurs américains d’encourager les dirigeants chinois à respecter les principes de ce code, par le biais d’un accord bilatéral.

Suite de l’article

17 sept. 2015 Quelle: Redaktion der Bundeswehr 09/2015 15E31201

01/09/2015 Observatoire du Monde Cybernétique

Les lettres mensuelles et trimestrielles de l'Observatoire du Monde Cybernétique (CEIS) proposent une veille et des analyses qui couvrent l'ensemble des enjeux liés au cyberespace, qu’ils soient politiques, diplomatiques, militaires, économiques ou technologiques.

Lettre mensuelle n°41, août 2015

Lettre mensuelle n°40, juillet 2015

Lettre mensuelle n°39, juin 2015

Lettre mensuelle n°38, mai 2015

Lettre mensuelle n°37, avril 2015

14.09.2015 par Philippe Chapleau - Lignes de Défense

Le Cyber-Cercle, dirigé par Bénédicte Pillet, vient de lancer son nouveau site web. Il est à consulter ici.

L'agenda des premiers petits déjeuners débats de la rentrée 2015 est prêt (lire ci-dessous) et il est possible, dès à présent, de s'inscrire à ces événements sur www.cybercercle.com . 

Sur ce site, on peut retrouver l’intégralité des publications et des événements (dont les matinales). Il offre également un agenda, une mise à jour de l'actualité, un espace dédié aux contributions d’experts, aux formations cyber, aux vidéos et aux comptes rendus, ainsi qu’un accès complet aux archives et aux ressources.

4 sept. 2015 Ministère de la Défense

01/09/2015 Sources : CAB CEMAT / Sirpa Terre

Le 31 août 2015, les écoles militaires de Saint-Cyr Coëtquidan (ESCC) ont procédé à l’ouverture officielle du premier mastère spécialisé « Opération et gestion des crises en cyber défense ». Cette formation s’inscrit pleinement dans le pacte cyber 2014-2016 décidée par le ministre de la Défense.

Aujourd’hui, la dimension cyber est un volet incontournable des opérations. Ce nouvel espace de bataille numérique nécessite une approche globale pour planifier et conduire les opérations tout en appréhendant les dimensions stratégiques et politiques d’une crise cyber.

Unique en son genre et accrédité par la conférence des grandes écoles, un mastère spécialisé « Opération et gestion des crises en cyber défense », va permettre aux armées de disposer de spécialistes capables d’être l’interface entre les techniciens cyber et les chefs militaires. Inscrite dans le pacte cyber 2014-2016, l’ouverture officielle de la formation s’est déroulée le 31 août aux écoles militaires de Saint-Cyr Coëtquidan (ESCC).

Cette année la scolarité est ouverte aux officiers des trois armées et aux organismes spécialisés. Elle devrait dès les prochains cycles, intégrer des stagiaires étrangers ainsi que des cadres de la fonction publiques et des organismes d’intérêt vitaux. Au cours des 10 prochains mois, les 16 stagiaires bénéficieront de 532 heures de cours répartis entre la formation technique à l’école des transmissions de Cesson-Sévigné (Ille-et-Vilaine) et la partie académique (planification et conduite des opérations / gestion des crises dans le cyber espace) aux ESCC.

Au mois de juillet 2016, après un stage de quatre mois en entreprise ou dans leur future affectation, chacun devra rédiger un mémoire professionnel.

Brussels - 13 July, 2015 by EU Defence Agency
 

29.06.2015 par E.L. – Israpresse

La société israélienne d’armement Rafael a annoncé lundi avoir remporté l’appel d’offres pour construire l’unité de cyber-défense de Tsahal, pour plusieurs dizaines de millions de shekels.

Le chef de projet, le général de brigade (réserve) Ariel Caro,  a expliqué que l’unité sera créée en partenariat avec des leaders mondiaux tels que IBM, Cisco et EMC.

L’unité sera en mesure de fournir « une analyse vaste et en profondeur des cyberattaques en temps réel contre les organismes gouvernementaux et les organisations civiles », a déclaré l’ancien officier du renseignement.

Mi-juin, le chef d’état major, Gadi Eizenkot, a annoncé que Tsahal allait se doter d’une unité de cyber-défense au cours des deux prochaines années.

Fin avril, l’ancien chef des services de renseignements et député du Camp sioniste, Amos Yadlin, a affirmé qu’à la lumière des risques de cyber-guerre, un pays ne peut plus se contenter de défendre ses intérêts stratégiques contre des attaques ennemies, mais doit aussi se préparer à lancer des cyber-attaques contre ses ennemis pour protéger son cyber-environnement.

Les résultats financiers de Rafael se sont élevés à 90 millions de dollars en 2014. Au cours de cette même, la compagnie d’armement a battu des records en matière de nouvelles commandes avec 10,5 milliards de shekels contre 6,5 milliards en 2013.

30 Juin 2015 ASP A. Babin, ASP (R) A. Valli - Centre d’études stratégiques de la Marine

Mer de Chine : une frégate britannique voit fondre sur elle des chasseurs de l’armée populaire de Libération. Certain d’être en haute mer, son équipage ignorait que son GPS avait été la proie d’un piratage électronique destiné à créer un incident international. La position était faussée, le bâtiment naviguait dans les eaux sous souveraineté chinoise.

L’activité maritime face à la criminalité informatique

L’ouverture de Demain ne meurt jamais, film de la saga James Bond, semblait tenir de la fantaisie il y a encore une dizaine d’années. Mais plusieurs faits divers récents sont venus démontrer que la fiction était de plus en plus proche de la réalité. L’attaque ou la manipulation de données informatiques concernant les navires et leur cargaison est désormais possible, du fait de leur dépendance croissante à l’électronique de bord connectée en réseaux.

Cette intégration des systèmes informatiques et électroniques dans la gestion et l’automatisation des opérations liées aux activités maritimes est appelée « marétique »[1]. Essentielle pour le développement des interfaces portuaires, cette informatisation a permis, pour la seule gestion des porte-conteneurs, un gain de productivité de 7 à 14% au cours des dix dernières années. La mise en réseau des navires, des armateurs et des ports permet une fluidité et une gestion de l’information décisive pour l’efficacité des acteurs du monde maritime. Toutefois, ce progrès technologique ne s’est pas toujours accompagné de l’introduction de mesures de sécurité adéquates. Certains logiciels ne disposent ainsi que d’anti-virus basiques, similaires à ceux vendus aux particuliers, signe que beaucoup d’opérateurs ne sont pas formés à la gestion d’une attaque informatique, voire à sa simple détection. La confiance trop grande accordée à certains matériels comportant une dimension  informatique, comme le GPS, peut aussi, à terme, générer une dégradation des capacités de réaction du personnel en cas de panne provoquée ou de piratage.

Cette vulnérabilité s’accompagne de la multiplication d’acteurs malveillants qui voient dans le secteur maritime une cible d’importance du fait de sa place capitale dans les échanges internationaux. Le port d’Anvers, l’un des premiers au monde, a été victime de 2011 à 2013 d’un piratage de son logiciel de gestion des stocks[2]. Des hackers s’étaient introduits dans les registres informatiques à l’aide de simples mails piégés destinés aux employés du port. Une fois effacés des registres, les conteneurs, chargés de drogue en provenance d’Amérique du Sud, étaient récupérés sans contrainte par les narcotrafiquants. L’alerte est donnée en 2011 par les sociétés de transports maritimes qui s’inquiètent de la disparition de certaines cargaisons. Mais il faudra encore deux ans pour trouver la parade à cette cyber-attaque.

Les craintes des experts du secteur ne se limitent cependant pas à la criminalité ; si les infrastructures portuaires ou les navires peuvent constituer des cibles, ils peuvent tout autant se muer en arme. En témoigne ce cargo Iranien, le Ramtin, qui en octobre 2013[3] a réussi à temporairement falsifier son identification électronique pour mieux contourner l’embargo sur le pétrole iranien. D’après Patrick Hebrard, expert en cyberdéfense chez DCNS,  rien n’exclut que de telles méthodes ne soient utilisées un jour par des organisations terroristes, afin, par exemple, de détourner ou de prendre en otage le personnel d’un navire[4].

Le monde militaire, partenaire indispensable de la cyber-sécurité

De plus en plus d’acteurs du monde maritime comprennent désormais l’enjeu de la sécurisation des systèmes informatiques. La multiplication ces dernières années de rapports publics ou émanant de compagnies d’assurances sur le sujet témoigne d’une prise de conscience sur le nécessaire renforcement de la cyber-sécurité dans son ensemble, et non plus de manière cloisonnée et désordonnée. L’agence européenne pour la sécurité des réseaux et de l’information (ENISA) a ainsi pointé du doigt en 2011 le manque de procédures de sécurité commune entres pays européens, mais également au sein d’infrastructures locales, notamment dans les ports de commerce.

Le secteur militaire se penche donc tout logiquement sur le sujet. Fortement informatisées depuis la seconde guerre mondiale – à la fois pour la « liaison des armes » sur un bâtiment, pour le fonctionnement d’une force navale et pour les liens avec le commandement à terre –, les marines de guerre ont toujours été à la pointe en matière de sécurité sur leur réseau électronique. Signes de l’importance que la Marine nationale attache à cette nouvelle forme de guerre : la création l’année dernière d’une chaire de cyber-sécurité à l’Ecole navale de Brest et la désignation d’un officier général pour la cyber-sécurité.

Mais les armées ne sont pas seules dans cette lutte. Les agences gouvernementales, telles que l’ANSSI[5], cherchent désormais elles aussi à s’assurer du niveau de protection des acteurs privés du monde maritime et à développer les synergies entre acteurs civils et militaires. Le classement d’industries ou de sites maritimes sensibles en tant qu’« opérateurs d’importance vitale » (désignation regroupant des infrastructures essentielles à la sécurité de la France) pourrait conduire à renforcer les partenariats privés/publics en matière de cyberdéfense.

Premier exemple d’une telle collaboration, l’exercice DEFNET 2015 dirigé en mars dernier par le vice-amiral Arnaud Coustillière, officier général responsable de la cyberdéfense. Si cet exercice a essentiellement concerné des ressources militaires, notamment deux BPC de la Marine nationale, il a permis d’entraîner l’ensemble des acteurs de la cyberdéfense (ANSII, EMA et spécialistes interarmées) aux intrusions informatiques, mais également à la protection de sites stratégiques civils sensibles. Un premier pas dans l’intégration du secteur maritime, dans son ensemble, à une politique de cyberdéfense cohérente et réactive.

[1] Cf « Le livre Bleu de la Marétique » paru en 2012

[2] La libre Belgique : Comment Anvers a été piraté et s’en est sorti. Octobre 2013. http://www.lalibre.be/economie/actualite/comment-anvers-a-ete-pirate-et-...

[3] Gcaptain : Iranian Tanker Hacks AIS to Disguise Itself Off Singapore. Octobre 2013. http://gcaptain.com/iranian-tanker-hacks-disguise/

[4] France Inter, secret d’info : Les cyber-pirates passent à l'attaque. 12 Décembre  2014. http://www.franceinter.fr/emission-secrets-d-info-les-cyber-pirates-pass...

[5] Agence Nationale pour la Sécurité des Systèmes d’Informations

24/06/2015 Propos recueillis par Aziz Zemouri - Le Point.fr

En 2011, l'Élysée découvrait un mouchard américain dans ses PC. Bernard Muenkel, patron du service informatique du palais présidentiel, s'en souvient.

Bernard Muenkel, en charge du service informatique du palais présidentiel jusqu'en avril 2013, a mis hors d'état de nuire le virus-espion en 2012. Il a été décoré de l'ordre national du mérite par l'ancien président de la République Nicolas Sarkozy.

Le Point.fr : Comment avez-vous découvert ce virus-espion ?

Bernard Muenkel : À la fin de l'année 2011, nous avons constaté des flux bizarres sur des ordinateurs qui avaient pour particularité d'être utilisés par les personnels de la cellule diplomatique. Dès qu'un fonctionnaire utilisait Internet, le mouchard s'activait et détournait les connexions vers la Malaisie. L'enquête a duré plusieurs mois. Nous entrions en campagne présidentielle. Nous avions carte blanche - y compris en termes budgétaires - de la part du président Sarkozy et de son directeur de cabinet, le préfet Christian Frémont, pour mettre hors d'état de nuire ce virus. Mais nous devions rester très discrets.

Comment est-on sûr qu'il s'agissait d'une pénétration américaine au sein des serveurs de l'Élysée ?

Seuls deux ou trois pays étaient capables d'utiliser cette technologie. Mais, surtout, le signal émetteur était très proche de nos bureaux. Et comme nous jouxtons l'ambassade des États-Unis, il ne pouvait y avoir aucun doute.

Suite de l’entretien

16.06.2015 par Philippe Chapleau - Lignes de Défense
 

C'est une première pour le ministère américain de la Défense (le doD): il vient de publier son "manuel de droit de la guerre" (1204 pages à télécharger ici).

Comme le dit son préfacier, ce manuel a des prédécesseurs (aussi bien américains qu'étrangers, comme le Manual of the Law of Armed Conflict du Ministry of Defence britannique de 2004) mais l'effort est inédit puisque cet ouvrage reflète la position du DoD et non plus d'une armée spécifique (du genre de l'Army Field Manuel 217-10).

Dans son chapitre IV, ce manuel dresse la liste des "acteurs" et y inclut les mercenaires, les journalistes, les ONG, les équipages civils des navires affrêtés, les personnels (armés on non) des ESSD etc.

On notera aussi le chapitre XVI sur les cyber-operations.

Bien sûr, ce n'est pas un livre de chevet (sauf pour les juristes qui ont des insomnies) mais c'est sacrément intéressant pour cerner la posture intellectuelle US quant au droit de la guerre.