31/03/2015 Nelly Moussu  - DICOD

01 avril 2015 Romandie.com (AFP)

Washington - Le président américain Barack Obama a autorisé mercredi des sanctions contre les pirates informatiques américains comme étrangers, autorisant le gouvernement à bloquer les avoirs des personnes impliquées dans des cyber-attaques aux Etats-Unis.

Les cyber-menaces représentent l'un des plus graves problèmes économiques et de sécurité nationale pour les Etats-Unis, et mon administration mène une vaste stratégie pour les régler, a indiqué le président en publiant le décret.

Ce décret permet au Trésor américain de geler ou bloquer les avoirs des personnes impliquées dans des attaques sur des réseaux informatiques américains essentiels, comme des systèmes bancaires ou liés au réseau électrique, ou le vol de données sur des cartes de crédit.

Les intrusions et attaques informatiques -- originaires pour beaucoup de l'étranger -- visent nos entreprises, volent des secrets industriels, et coûtent des emplois américains. Les pirates iraniens visent les banques américaines, a écrit Barack Obama dans un message publié sur un blog et transmis par la Maison Blanche.

La cyber-attaque nord-coréenne contre Sony Pictures a détruit des données et désactivé des milliers d'ordinateurs. Dans des failles (de sécurité) récentes qui ont fait les gros titres, plus de 100 millions d'Américains ont eu des données personnelles compromises, y compris des informations sur leurs cartes de crédit ou médicales, ajoute-t-il.

Barack Obama dit vouloir utiliser l'autorité attachée à ma fonction et à cette administration, y compris l'engagement diplomatique, les outils de politique commerciale et les méthodes policières, afin de contrer la menace représentée par des cyber-acteurs malveillants.

30.03.2015 Romandie.com (ats)

Un homme a été tué et un autre grièvement blessé lundi alors qu'ils tentaient d'enfoncer avec leur voiture les grilles du quartier général de l'Agence de sécurité nationale (NSA) près de Washington. Selon le FBI, cette attaque n'aurait pas de lien avec le terrorisme.

La police fédérale américaine a indiqué qu'elle enquêtait "sur une fusillade" à l'entrée de la NSA. "L'incident est clos et une enquête est en cours", a précisé le commandant de la base de Fort Meade, le colonel Brian Foley.

"Les habitants, les militaires et les personnels civils sont en sécurité. Nous restons vigilants à tous nos points d'entrée", a-t-il ajouté. Selon l'armée américaine, les deux hommes n'ont pas pu "accéder aux installations" de la base militaire.

Armes et drogue

Des représentants des forces de l'ordre interrogés par Reuters ont confirmé que deux personnes avaient tenté de lancer une voiture-bélier contre les grilles de la NSA. On ignore pour l'instant les raisons de leur geste. Un membre des services de sécurité a parlé d'un acte criminel.

Selon NBC, qui cite des sources non identifiées, les deux hommes étaient déguisés en femmes et se trouvaient dans une voiture volée. La chaîne ajouté qu'une arme et de la drogue ont été retrouvées dans le véhicule.

Un porte-parole de la Maison-Blanche, Eric Schultz, a par ailleurs fait savoir que le président Barack Obama "avait été informé" de l'incident.

Outre la NSA et ses installations hyper-sécurisées, le site immense de Fort Meade accueille également le commandement militaire américain pour le cyber-espace (US Cyber command) et plusieurs autres agences américaines. Au total, près de 11'000 militaires et 29'000 civils y travaillent, selon le site internet de la base.

25 mars 2015  par Daniel Ventre – 45eNord.ca

La Chine parle de l’existence de ses unités dédiées à la cyberdéfense (les médias anglo-saxons retiennent le vocable «cyberwarfare»). Selon McReynolds, chercheur au CSIS (Washington), la reconnaissance officielle de l’existence de ces unités serait contenue dans la dernière version de «The Science of Military Strategy » (décembre 2013).

On y apprendrait que les forces de cyberdéfense sont de trois types.

– les forces militaires spéciales de guerre sur les réseaux (specialized military network warfare forces) qui sont des unités militaires opérationnelles
– des équipes de spécialistes du monde civil (le ministère de la sécurité publique, le ministère de la sécurité d’Etat…) autorisées par l’armée à mener des opérations de cyberdéfense ;
– et des entités extérieures au gouvernement, qui peuvent être mobilisées, organisées pour de telles opérations.

Toujours du point de vue de McReynolds, cette reconnaissance officielle:

– vient conforter les Etats-Unis et nombre d’autres nations qui ont depuis plusieurs années mené des enquêtes sur les cyberattaques et concluant souvent à l’implication des acteurs étatiques chinois.
– vient mettre un terme à des années de déni de la part de la Chine, qui a toujours jusque-là refusé de reconnaître à la fois l’existence de structures de type cybercommandement ou le soutien des forces armées dans de quelconques cyberattaques, notamment à des fins d’espionnage industriel.
– Nécessite de repenser les coopérations engagées par la Chine en matière de lutte contre la cybercriminalité (on apprend au passage que la Chine aurait collaboré avec près de 50 pays dans le cadre d’enquêtes sur des milliers de cas de cybercriminalité au cours des 10 dernières années ; et conclu une trentaine d’accords bilatéraux, dont des accords avec les Etats-Unis et le Royaume-Uni). On ne saurait en effet, selon lui, faire confiance à des institutions étatiques chinoises qui d’un côté prétendent lutter contre la cybercriminalité, mais de l’autre soutiennent des opérations de hacking contre les intérêts des États avec lesquels elles coopèrent…

Cette analyse appelle des commentaires. La «révélation» de l’existence d’unités de cyberdéfense chinoises n’est pas véritablement un scoop. Les Etats modernes se dotent de capacités cyber, et la Chine a fait du cyberespace, on le sait depuis longtemps, l’un de ses domaines stratégiques. Que cela soit écrit dans un document officiel est certes important. Mais reconnaître l’existence de structures de cyberdéfense n’est pas l’aveu des cyberattaques qu’on leur attribue.

De l’organisation décrite, il ressort que se multiplient, comme ailleurs, les acteurs de la cyberdéfense. Et même si le tout peut paraître parfaitement hiérarchisé, des tensions au sein même des institutions étatiques pourraient gripper la machine. McReynolds évoque ce risque lorsqu’il affirme que des signes de tensions sont apparus, pour savoir qui de l’armée ou des institutions sécuritaires civiles doit assurer le leadership sur les cyber-opérations.

20 Mars 2015 par Julien L. - numerama.com

Considérant la cyberdéfense comme une priorité, l'armée française organise des simulations pour tester ses défenses. Après un premier exercice l'an dernier, un nouvel entraînement se déroule jusqu'au 27 mars.

Devenue une préoccupation majeure des armées, comme en témoigne la dernière édition du livre blanc sur la défense et la sécurité nationale qui en a fait une priorité nationale, la cyberdéfense nécessite une adaptation des forces pour contrer les diverses menaces qui peuvent exploiter les infrastructures de télécommunications pour frapper les intérêts français.

C'est dans ce contexte que le ministère de la défense organise désormais régulièrement des exercices pour évaluer le niveau de préparation des troupes. Après l'opération DEFNET 2014, qui a eu lieu l'automne dernier, un nouvel entraînement a débuté cette semaine. Baptisé DEFNET 2015, il se veut beaucoup plus ambitieux que la précédente édition, qui ne s'était déroulée que sur un seul site.

Suite de l'article

19.03.2015 par Philippe Chapleau - Lignes de Défense


Le Centre des Hautes Etudes du Cyberespace (CHECy) a été lancé en septembre 2014 et est dirigé par Henri d’Agrain.

Il a pour mission de développer la connaissance du cyberespace et de sensibiliser aux questions de sa sécurité. A ce titre, il :
- réunit des responsables de haut niveau appartenant à la fonction publique civile et militaire et aux différents secteurs d’activité économiques et académiques de la Nation, des Etats membres de l’Union Européenne ou d’autres Etats, en vue d’approfondir en commun leur connaissance du cyberespace ;
- prépare à l’exercice de responsabilités des cadres supérieurs civils et militaires, français ou étrangers, exerçant leur activité dans les domaines pour lesquels le cyberespace est un facteur stratégique à comprendre et maîtriser ;
- contribue à promouvoir et à diffuser toutes connaissances utiles relatives au cyberespace auprès des cadres de haut niveau d’organismes publics et privés, pour lesquels la maîtrise des enjeux numériques constitue une condition majeure du développement de leurs activités, en termes d’opportunités et de menaces.

Le CHECy lance une première session de formation (à l'image de celle de l'IHEDN) qui ouvrira en septembre 2015 pour une trentaine d'auditeurs.

Pour postuler, cliquer ici.

19 Mars 2015 Par Guillaume Serries - zdnet.fr

Sécurité : Jusqu’au 27 mars, ce second exercice interarmées doit valider les choix de la chaîne de cyber-défense des armées françaises. Les administrations et opérateurs vitaux sont également concernés.

La  cyberdéfense monte en puissance au sein des armées françaises avec la tenue jusqu’au 27 mars de DEFNET 2015, le second exercice interarmées grandeur nature consacré à ce thème.

« Il s’agit d’entraîner l'ensemble de la chaîne de cyber-défense » explique Le lieutenant-colonel Stéphane Dossé, le directeur de l’exercice, qui précise : « Il ne faut pas voir la cyber-défense comme un grand show hollywoodien. C'est un travail opérationnel du quotidien où il faut maintenir et renforcer une ligne de défense, comme dans l'armée de terre ».

Dans la forme, on risque donc d’être bien loin de la vidéo promotionnelle publiée par le Ministère de la Défense en février dernier sur la cyber-guerre : pas de terroristes encagoulés tapis dans l’ombre, pas de missiles expédiés en salve depuis un bâtiment de marine, pas de sergent chef Néo pour prendre à bras le corps la Matrice.

Suite de l’article

20/03/2015 DGA.Comm

À l’initiative de la représentation permanente de la France auprès de l’OTAN (REPAN), de l’état-major des armées (EMA) et de la direction générale de l’armement (DGA), la France a accueilli jeudi 19 et vendredi 20 mars à Rennes et à Bruz (à DGA Maîtrise de l’information) une réunion du comité de cyberdéfense (CDC) de l’OTAN. Le CDC est l’instance chargée de la politique renforcée de cyberdéfense de l’Alliance, approuvée en 2014 par les ministres de la Défense et entérinée lors du sommet du pays de Galles.

Cette délégation internationale était constituée d’une quarantaine de militaires et diplomates représentant 22 pays de l’OTAN. Elle était accompagnée par une dizaine de représentants du ministère de la Défense, du ministère des Affaires étrangères et du Développement international ainsi que de la Région Bretagne.

En résonance avec la priorité nationale donnée par la France à la cyberdéfense (Livre blanc sur la défense et la sécurité nationale ; Pacte défense cyber), les échanges ont permis au ministère de la Défense de présenter :

-         sa politique de cyberdéfense et la prise en compte de celle-ci dans les opérations militaires,

-         ses dispositifs de soutien à l’innovation et à l’industrie en cyberdéfense,

-         ses modules de formation, d’entraînement et ses exercices opérationnels en cyberdéfense,

-         les capacités et la montée en puissance de DGA Maîtrise de l’information, l’expert technique référent du ministère de la Défense en matière de cybersécurité.

Par ailleurs, le Pôle d’excellence cyber, porté par le ministère de la Défense avec le soutien de la Région Bretagne au titre du Pacte défense cyber et du Pacte d’avenir pour la Bretagne, a fait l’objet de présentations spécifiques sur ses trois dimensions : la formation initiale, continue et supérieure ; la recherche ; le développement de produits et services de confiance. Ces dimensions répondent prioritairement aux besoins du ministère de la Défense, mais aussi à ceux de l’ensemble de la communauté nationale cyber et potentiellement d’institutions européennes et internationales.

Représentatifs de la base industrielle et technologique de cybersécurité (BITC), deux PME régionales (Diateam et Secure-IC) ainsi qu’un maître d’œuvre bien implanté sur le bassin rennais (Sopra-Stéria) ont pu présenter leurs offres techniques à cette importante délégation de l’OTAN.

Sécurité "Aujourd'hui, seul un individu sur deux qui arrive en Syrie a été préalablement détecté avant son départ", selon Manuel Valls "

19/03/2015 Michel Cabirol  - LaTribune.fr

Le gouvernement a présenté ce jeudi son controversé projet de loi sur le renseignement. Il est censé donner les moyens accrus aux services pour lutter contre le terrorisme.

Au-delà du débat légitime lancé par le projet de loi sur le renseignement, notamment s'agissant des libertés publiques et la vie privée, ce texte, présenté jeudi matin en conseil des ministres, doit  permettre aux services de renseignement français "d'augmenter le taux de détection et de judiciarisation" des terroristes ou d'apprentis terroristes, assure-t-on dans l'entourage de Matignon. Il vise également à "renforcer la surveillance des individus partis en Syrie et en Irak", précise-t-on également. Car, comme l'a révélé jeudi le Premier ministre, Manuel Valls, "aujourd'hui seul un individu sur deux qui arrive en Syrie a été préalablement détecté avant son départ". Ce qui veut dire que l'autre moitié ne l'a pas été.

Au total, 1.900 individus sont recensés en France dans les filières terroriste, dont 1.450 pour la filière Syrie et Irak. Parmi ces derniers, 770 sont allés sur place et 89, dont un adolescent de 14 ans - le plus jeune -, ont été tués, "parfois en voulant s'enfuir", comme l'a précisé Manuel Valls. "En 15 mois, le nombre de départs a été multiplié par 2,5", a-t-il fait observer. Enfin, de 1.000 à 1.200 personnes évoluent dans la "djihadosphère", affirme-t-on au sein du gouvernement. Soit un peu plus de 3.000 personnes dangereuses, dont 120 sont revenues de Syrie et d'Irak, que "le gouvernement veut surveiller tout en identifiant de nouvelles personnes pas encore détectées", précise-t-on dans l'entourage de Matignon. Clairement, ce projet de loi doit servir à "trouver de nouveaux djihadistes".

Resserrer les mailles du filet

Pour Manuel Valls, il est donc un devoir urgent "de resserrer les mailles du filet de la surveillance des individus radicalisés et dangereux", qui ont une façon bien précise de communiquer. D'où la volonté de réactualiser et de muscler la loi de 1991, qui portait déjà sur sur les interceptions de sécurité, en l'étendant aux nouveaux réseaux sociaux notamment avec la coopération si possible des opérateurs tels que les géants d'internet comme Facebook, Google... lorsqu'une correspondance suspecte passe par la France. "La loi s'applique à eux également, a-t-on insisté au sein du gouvernement. Ils devront donner des données déchiffrées". De nouveaux algorithmes basés sur les façons de communiquer d'anciens terroristes, devraient permettre d'en identifier de nouveaux. "Ces façons de communiquer sont extrêmement signantes", explique-t-on.

Plus précisément, le gouvernement a donc souhaité légiférer sur certaines techniques de renseignement utilisée sur le territoire national pour "doter les services de moyen d'agir" pour anticiper les menaces. Notamment, le nouveau projet de loi, avec l'autorisation du conseil d'État, augmente le délai de conservation des correspondances enregistrées de 10 à 30 jours s'agissant de la prévention du terrorisme. Les correspondances seront détruites à l'issue des 30 jours, à l'exception de la retranscription. Si un besoin de déchiffrement est nécessaires, elles seront conservées "plus longtemps, s'il le faut six mois". En principe,  "chaque demande devra être individualisée pour accéder aux données et la cible clairement identifiée", a-t-on précisé. Sauf exception : personne suspecte non identifiée dont les services connaissent uniquement le numéro de téléphone, le domicile ou le véhicule...

Quels sont les nouveaux moyens accordés aux services

Concrètement, le projet de loi reprend les dispositions existantes en matière d'interceptions de sécurité et d'accès aux données de connexion. Il transpose dans le domaine de la prévention des techniques de recueil de renseignement déjà permises dans un cadre judiciaire (balisage de véhicules ou d'objets, sonorisation ou captation d'images dans des lieux privés, captation de données informatiques). "Plus les techniques touchent à la vie privée, plus les contraintes sont fortes et plus les durées autorisées limitées", a expliqué Manuel Valls.

En outre, le projet de loi permet, par un accès encadré aux réseaux des opérateurs de télécommunication, un suivi plus efficace des individus identifiés comme présentant une menace terroriste, pour détecter en amont leurs projets. Enfin, il fixe un cadre juridique aux mesures de surveillance internationale auxquelles procèdent les services à l'étranger pour assurer la protection des intérêts de la France et de la sécurité des Français. D'une manière générale, Manuel Valls s'est engagé "solennellement" à ce que ce projet de loi ne soit "en aucun cas" la mise en œuvre "de moyen d'exception ou une surveillance généralisée des citoyens". D'autant que le Premier ministre engage sa réputation puisque c'est lui qui autorise la mise en œuvre d'une opération de renseignement en France.

Un contrôle indépendant

Pour contrôler les services de renseignement, le gouvernement a souhaité créer une nouvelle autorité administrative indépendante, la commission nationale de contrôle
des techniques de renseignement (CNCTR), héritière de l'actuelle CNCIS. Elle aura notamment pour mission de formuler un avis préalable à l'octroi de l'autorisation d'agir, sauf dans un nombre limité de cas (urgence aboslue), de contrôler l'opération pendant sa mise en oeuvre de la technique et à la fin.

Elle sera composée de neuf membres, dont quatre magistrats ou anciens magistrats, d'une personnalité qualifiée pour sa connaissance en matière de communications électroniques et enfin quatre parlementaires issus de la majorité et de l'opposition. "Cette autorité indépendante est la clef de voute du dispositif de régulation et de contrôle de l'utilisation des techniques d'accès à l'information mis à la disposition" des services de renseignement, a-t-on précisé.

Enfin, en cas de crainte d'une opération de surveillance illégitime, Manuel Valls a prévenu que "toute personne pourra directement saisir l'autorité indépendante, puis le Conseil d'Etat le cas échéant. Toute personne aura donc l'assurance de pouvoir faire vérifier sa situation par des instances à qui le secret de la défense nationale ne sera pas opposable". Saisi d'un recours, le Conseil d'État aura le pouvoir d'annuler la décision litigieuse, d'indemniser le requérant, d'ordonner la destruction des données collectées et de saisir le Procureur de la République s'il estime qu'une infraction a été commise. Cette intervention du juge dans la fonction de contrôle de certaines activités de renseignement représente ainsi une avancée substantielle dans la protection des droits des citoyens. En outre, le Conseil d'État peut être saisi par au moins deux des membres de la CNCTR en cas de désaccord avec le gouvernement.

- - -

>> Lire aussi Loi sur le renseignement : les « points durs » du projet du gouvernement, par Delphine Cuny

Brussels - 18 March, 2015 European Defence Agency

The European Parliament Subcommittee on Security and Defence (SEDE) held an exchange of views on cybersecurity and defence with ENISA, EEAS and EDA representatives on 16 March 2015. Peter Round, EDA Director Capability, Armament & Technology was invited to brief member of the subcommittee on EDA activities in the area of cyber defence.

Udo Helmbrecht, Executive Director of the European Union Agency for Network and Information Security (ENISA), emphasised in his presentation on cyber security the increasing number of security incidents. Rudolf Roy, Head of Security Policy Division, Conflict Prevention and Security Policy Directorate (EEAS) highlighted among other topics the importance of secure cyberspace for CSDP missions and operations equally important to other domains of warfare (land, sea, air and space).

In his presentation, Peter Round concentrated first on successful EDA projects in the area of cyber defence, on the EU cyber defence policy framework, EDA support to operations and preparations for the European Council discussion on defence in June. 

In the last three years, the Agency has completed ten cyber defence related projects with a financial volume of about 2 million euros. This equals to approximately 10% of EDA’s operational budget. Among these ten projects are a stocktaking study of cyber defence capabilities among all EDA Member States and EU institutions, the establishment of a cyber defence research agenda and cyber defence training courses for senior military decision makers as well as the assessment of the feasibility of a EU Cyber Defence Centre for CSDP. 

“The Agency continues to give high priority to providing cyber domain support to ongoing operations and missions”, Peter Round highlighted. So far, the Agency has delivered three cyber awareness seminars for the staff in charge of the EUFOR RCA operation. The finalisation of the feasibility assessment for an EU Cyber Defence Centre provides several options on the set-up for such a centre for CSDP operations and missions. EDA’s project team cyber defence with experts from 24 EDA Member States and EU institutions is currently evaluating these proposals. A consolidated report will be introduced to the political decision-making process by the end of the semester. 

Finally, Peter Round emphasised the limited resources dedicated to cyber defence within the EU institutions. He underlined the need for increased civil-military cooperation in the field to maximise synergies. 

Members of the European Parliament congratulated the speakers on the progress made in the domain of cybersecurity and defence following the taskings of the European Council in December 2013. Questions related mostly to cyber defence capabilities available to Member States, critical infrastructures for cyber defence and EU-NATO cooperation in the field. 

More information:

• You can watch the video of the SEDE meeting on the European Parliament website. 
• EDA factsheet on cyber defence 

Le BPC Tonnerre, bâtiment français, participe actuellement aux simulations réalisées par le ministère de la Défense - photo Marine Nationale

18/03/15 Capital.fr

Vengeance de Vladimir Poutine ? Malveillance d’un hacker jihadiste ? On ne sait pas… Toujours est-il que deux bâtiments de notre marine nationale, le « Mistral » et son jumeau le «Tonnerre », actuellement en opérations en Méditerranée, viennent de faire de l’objet de cyberattaques simultanées. Leurs ordinateurs de bord ont été infectés par un virus informatique, générant un dysfonctionnement du SCADA, le système de contrôle automatisé qui permet gérer les principales fonctions de ces bateaux de guerre, à commencer par leurs radars et leurs systèmes d’armes. Un groupe d’intervention rapide composé de six membres de nos forces spéciales de cyberdéfense est en cours de déploiement sur les deux navires afin de résoudre la crise au plus vite.

Suite de l'article

17/03/2015 Par Benjamin Ferran – LeFigaro.fr

Le projet de loi renseignement prévoit des mesures pour détecter «immédiatement» des comportements suspects sur Internet en France.

Les opérateurs télécoms et les sites Internet vont devoir participer plus activement à la lutte contre le terrorisme en France. Le projet de loi renseignement présenté jeudi, qui étend le champ de l'interception des communications électroniques, réserve plusieurs surprises aux intermédiaires techniques dont Le Figaro dévoile le contenu.

Suite de l’article

16/03/2015 Ministère de la Défense

Lutte contre les menaces cybernétiques : exercice interarmées de cyberdéfense DEFNET 2015 du 16 au 27 mars 2015

Érigée au rang des priorités du ministère dans le Livre Blanc sur la sécurité et la Défense nationale de 2013, la montée en puissance de la composante cyberdéfense se poursuit et se traduit par un effort cyber qui s’élève à un milliard d’euros pour l’actuelle loi de programmation militaire.

Conformément aux orientations du plan ministériel de lutte contre les menaces cybernétiques et de développement des expertises militaires et technologiques nécessaires définies dans le Pacte Défense cyber signé par Jean-Yves Le Drian, ministre de la Défense, en février 2014, le premier exercice DEFNET s’est déroulé aux Écoles de Saint-Cyr Coëtquidan (Morbihan) du 30 septembre au 3 octobre 2014. Placé sous le commandement de l’état-major des armées, il s’agissait du premier exercice global de la chaîne cyberdéfense des armées. Simulant une attaque des systèmes informatiques de notre pays, il engendrait la mise en œuvre d’une cellule de crise et le déploiement des groupes d’intervention rapide.

Fort des enseignements acquis l’an passé, l’exercice DEFNET 2015 revêt une ampleur plus importante et un caractère résolument interarmées. Il se déroulera ainsi du 16 au 27 mars et associera les spécialistes de cyberdéfense des trois armées. Fondé sur un scénario de menaces cyber réalistes, dans un contexte international fictif, il permettra de s’entrainer simultanément sur sept sites différents (Paris, Rennes, Douai, Toulon, Mont-De-Marsan et en mer, sur deux bâtiments de la marine nationale), autour de thèmes complémentaires.