11 Février 2015 Par Louis Adam - zdnet.fr

Sécurité : Lors du FIC 2015, Axelle Lemaire remettait en grande pompe les premiers labels France Cybersecurity à 17 heureux élus, récompensant ainsi la fine fleur de la cybersécurité à la française. Vraie certification ou outil marketing ?

Point d’orgue de l’intervention d’Axelle Lemaire au deuxième jour du FIC 2015 à Lille, le label France Cybersecurity faisait connaître ses premiers lauréats. Au total, 24 labellisations ont été remises à 17 entreprises différentes parmi lesquelles DenyAll, Sogeti, Thales ou encore Wallix. Et ce n’est qu’un début. «  Pris par le temps, on a un peu accéléré la procédure pour les premiers sélectionnés en choisissant des sociétés qui avaient déjà été certifiées par l’Anssi» explique Jean Noel de Galzain, président d’Hexatrust qui pilote, conjointement avec ACN, le label France Cybersecurity. « Mais aujourd’hui le label est ouvert à toute entreprise française qui souhaiterait bénéficier de cette marque pour une de ses offres. »

Suite de l’article

27/01/2015 Ministère de la Défense

Jean-Marc Todeschini, secrétaire d’état auprès du ministre de la Défense, chargé des Anciens combattants et de la Mémoire, a représenté le ministre de la Défense au 7e Forum international de la cybersécurité (Fic 2015), mercredi 21 janvier.

Le secrétaire d'Etat a souligné que « le ministre a pris très au sérieux la Cyberdéfense. Tout se développe comme la formation du personnel, la relation avec les universités et les grandes écoles militaires ». Sur le salon, Jean-Marc Todeschini s'est entretenu avec les acteurs de la Cyberdéfense.

A la clôture du Forum, il a rappelé les quatre grandes fonctions du plan Cyberdéfense, qui visent à « nous protéger, à nous défendre, à nous renseigner et à agir ».

21 janvier 2015, par Marine Pennetier - Usinenouvelle.com (Reuters)

LILLE - Désormais considéré comme un champ de confrontation à part entière et un enjeu économique, le cyberespace est aujourd'hui indissociable des théâtres de guerres dites traditionnelles mais ses limites demeurent floues, estiment les analystes. 

"Le cyberespace sera un élément de tous les conflits futurs même si on ne sait pas quelle forme cela prendra", souligne Matthijs Veenendaal, chercheur au Centre excellence de cyberdéfense de l'Otan (CCDCOE), lors du forum international consacré à ce dossier à Lille, mercredi.

"Tous les pays mènent des opérations dans le cyberespace mais il n'y a pour l'heure pas de limites à proprement parler, on ne sait pas ce qui est acceptable et ce qui ne l'est pas."

En France, la cyberdéfense a été hissée au rang de priorité nationale et qualifiée de "quatrième armée" par le ministre de la Défense Jean-Yves Le Drian qui a débloqué pour ce domaine un milliard d'euros sur la période 2014-2019.

Les attentats de Paris, qui ont été accompagnés d'une vidéo d'Amedy Coulibaly sur internet et suivis de plus de 20.000 actes de piratages de sites internet français, ont illustré la place prépondérante d'internet dans la guerre de l'information, qu'elle soit menée par des activistes ou djihadistes.

"On n'est pas dans une situation de cyberguerre, c'est un abus de langage, on a des opérations qui peuvent avoir un effet médiatique, avoir une influence, mais ce n'est pas dangereux d'un point de vue étatique", estime Daniel Ventre, chercheur au CNRS et titulaire de la chaire de cyberdéfense et cybersécurité (Saint Cyr-Sogeti-Thales).

"PAS DE CONFLIT SANS DIMENSION CYBER"

Apparue en 2007 à la suite d'une attaque de sites internet d'Estonie sur fond de crise diplomatique avec la Russie, la notion de cyberguerre est revenue sur le devant de la scène lors de l'apparition du virus Stuxnet en 2010 contre les installations nucléaires iraniennes.

Plus récemment, les comptes YouTube et Twitter du commandement militaire américain au Moyen-Orient, le Centcom, ont été pris pour cible. En France, le site internet et le compte Twitter du Monde ont été piratés ces derniers jours par des partisans de Bachar al Assad, l'armée électronique syrienne.

Encore balbutiante il y a quelques années, la prise en compte du volet cyberespace dans les conflits est acquise pour un grand nombre de pays aujourd'hui qui, à l'image des Etats-Unis, institutionnalisent la cyberdéfense via l'installation d'un cybercommandement, soulignent les chercheurs.

"Via ce processus d'institutionnalisation, on décide qu'il n'y aura pas de conflit ou de maintien de la paix sans cette dimension cyber", indique Daniel Ventre.

Si on imagine des conflits armés dans lesquels le cyber va être systématiquement impliqué, des affrontements uniquement cybers ne sont pas encore envisagés, soulignent les analystes.

Reste à déterminer quelle place le cyberespace occupera aux côtés des armées traditionnelles : que faire face à des acteurs qui ne sont pas armés pour faire du cyber? Ces nouveaux acteurs seront-ils en mesure d'être plus forts que les acteurs militaires?

"On est encore dans une phase de test, on se cherche un peu", indique le chercheur. Pour l'heure, "les Etats s'interdisent beaucoup de choses parce qu'ils ne maîtrisent pas forcément les effets", recherchés comme secondaires.

UN ENJEU ECONOMIQUE

Dans le cas du virus Stuxnet, le premier effet s'est traduit par le blocage d'un certain nombre de centrifugeuses, "le second effet était lui plus politique" et a poussé l'Iran a s'armer de capacités cyber offensives notamment".

Des effets non maîtrisés ou non anticipés initialement qui contiennent un risque d'engendrer un certain "chaos", souligne Nicolas Diaz de la Fédération internationale des droits de l'homme (FIDH).

"Dans ce type d'exercices, on est à peu près dans l'apprenti-sorcellerie", dit-il.

Au-delà de l'enjeu en matière de défense, le cyberespace alimente toute une industrie.

"Quand les dirigeants politiques prennent la parole (en matière de cyberdéfense), ce n'est pas seulement une question de sécurité mais également d'économie", indique Daniel Ventre, citant le cas d'Israël.

L'Etat hébreu, qui a annoncé début 2014 la création d'un parc "cyber-sécurité" dans le sud du pays, compte plus de 200 entreprises liées à la cyberindustrie.

"Derrière, il y a une économie, une industrie qui est en train de se créer, des relations entre l'armée et le secteur industriel, des passerelles entre les deux mondes", souligne le chercheur.

21.01.2015 Jean-Yves Le Drian, Ministre de la Défense - huffingtonpost.fr

TECHNO - La cyberdéfense est une priorité nationale, et en raison d'une menace croissante comme nous pouvons le constater tous les jours, il importait au ministère de la Défense d'en relever l'enjeu, et de placer le combat numérique au cœur des opérations militaires.

J'avais annoncé au précédent Forum que je mettrais en place un ensemble de mesures fortes dans le domaine. J'ai ainsi lancé en février 2014 le Pacte Défense Cyber « 50 mesures pour changer d'échelle », symbole et outil d'une ambition politique majeure, portée par la Loi de programmation militaire 2014-2019 qui consacre plus d'un milliard d'euros à la cyberdéfense. J'ai lancé de nombreux programmes d'investissement avec pour objectif de tripler notre effort financier pour que notre base industrielle, et les systèmes qui équipent nos forces, demeurent au meilleur niveau mondial.

De même, du fait de l'importance dans ce domaine de disposer d'hommes et femmes au meilleur niveau technique, j'ai souhaité développer la formation et l'entraînement à la cyberdéfense, tout en poursuivant un plan de recrutement ambitieux (plus de 400 personnes dans les années qui viennent). La variété des métiers offerts par le ministère, depuis la défense de nos systèmes en métropole, jusqu'à l'élaboration des manœuvres cyber les plus complexes sur les théâtres d'opérations, permet de leur offrir des parcours de carrière d'une richesse exceptionnelle. Et pour les former à de telles activités, le Pôle d'excellence créé dans la région de Rennes est en cours de mise en place, comme l'a parfaitement illustré en octobre dernier, le premier exercice de cyberdéfense majeur « DEFNET 2014 ». Dès la rentrée 2015 un Mastère consacré à la conduite des opérations et à la gestion de crise de cyberdéfense sera opérationnel, et s'appuiera sur ce type de mise en situation dans les enceintes du ministère de la défense.

Les missions des hommes et des femmes, civils ou militaires, qui incarnent aujourd'hui la cyberdéfense, qu'ils soient acteurs du combat numérique, de la recherche et développement, de la formation, ou de la réserve citoyenne, participent à la protection de l'ensemble des administrations ou des opérateurs d'importance vitale.

Plus que jamais la cyberdéfense s'affirme comme une composante essentielle de la souveraineté nationale, et c'est ensemble, acteurs institutionnels comme industriels, que nous la bâtirons.

Le 7e Forum International de la Cybersécurité, intitulé "Cybersécurité et transformation numérique" se tient à Lille, au Grand Palais, du 20 au 21 janvier 2015. Le Forum International de la Cybersécurité s'inscrit dans une démarche de réflexion et d'échanges visant à promouvoir une vision européenne de la cybersécurité et à renforcer la lutte contre la cybercriminalité, priorité de l'Union européenne affichée dans le programme européen de Stockholm de 2010-2015. Organisé à Lille, ville pionnière en matière de réflexions sur la lutte contre la cybercriminalité, le FIC est rapidement devenu un rendez-vous majeur pour les acteurs de la sécurité du cyberespace compte tenu de son envergure internationale et de l'importance des thématiques abordées. L'édition 2015 du FIC est organisée conjointement par la Gendarmerie Nationale, Euratechnologies et CEIS et co-financé par la Région Nord-Pas-de-Calais.

 21/01/2015 ASP Nelly MOUSSU - Ministère de la Défense

Les cheveux négligemment dressés et un sac sur le dos : rien ne distingue, en apparence, Eric des autres étudiants venus au Forum international de la cybersécurité. A ceci près qu’il a saisi l’occasion de cet événement pour en apprendre davantage sur la Réserve citoyenne cyber (RCC). Il a déjà glané quelques informations lors d’une intervention dans son école du vice-amiral Arnaud Coustillière, officier général de cyberdéfense au ministère de la Défense. Mais il voulait en savoir plus. Alors, fraîchement arrivé à Lille sur les coups de 10 heures, il a filé directement vers le stand de la RCC, situé à proximité de celui de la Direction générale de l’armement (DGA), du Commandement des forces terrestres (CFT) et du Centre d’analyse de lutte informatique défensive (CALID).

Les pirates sont d’un côté, les gentils de l’autre

A 22 ans, Eric est un passionné d’informatique et de sécurité. Il a intégré l'École pour l'informatique et les techniques avancées (Epita) à Paris il y a 5 ans, avec le rêve, accompli, de suivre la filière SRS, Système Réseau Sécurité. « Chaque jour apparaissent de nouveaux incidents : la cybersécurité est un domaine dans lequel la problématique est mouvante, le défi permanent. Je me suis orienté vers ce secteur pour mettre mes capacités à disposition, et également pour faire partie de cette course effrénée, où les pirates sont d’un côté et les gentils de l’autre. »

Le jeune homme a depuis longtemps choisi son camp. Son éthique, il l’avait avant d’intégrer son école, conscient du bien-fondé d’une action, ou à l’inverse de son amoralité. L’Epita a renforcé ses convictions : « Il y a un discours constant sur l’éthique et la légalité. C’est fondamental, car les techniques qu’on nous enseigne pourraient, si elles étaient mal utilisées, impacter gravement des systèmes. Or, nous voulons au contraire, apporter aux gens plus de sécurité, et qu’ils perçoivent ça comme un atout et non une contrainte ! »

Ses valeurs en bandoulière, Eric s’est naturellement adressé à la RCC. Patientant derrière deux personnes pressant de questions les réservistes, l’étudiant découvre leurs « outils ». « La RCC a réalisé un jeu de plateau ludique pour transmettre l’ensemble des problématiques de cybersécurité au grand public. A côté, on trouve des fiches visuellement très attractives. Certains jugeront que les termes y sont trop vulgarisés, mais c’est justement ce qui les rend compréhensibles par le plus grand nombre. L’une d’elle présente les spécificités du secteur de la santé et, à ce niveau, les citoyens ne s’imaginent pas les risques encourus… les responsables du secteur non plus d’ailleurs ! »

« J’ai la fibre, celle de servir une cause globale ! »

Arrive enfin le moment pour Eric d’interroger deux réservistes, âgés de 25 et 35 ans et issus de formations techniques. Ils le surprennent en lui révélant que la raison d’être de la Réserve citoyenne cyber est le rayonnement. « Nous sommes tous des bénévoles en provenance de la vie civile. Nous agissons à Paris et en régions pour sensibiliser différentes cibles (des PME, des élus, des jeunes…) à la problématique de cybersécurité afin qu’elles intègrent cette notion dans leurs activités quotidiennes. »

L’éthique est bien présente. L’étudiant questionne alors ses interlocuteurs sur son éventuel engagement au sein de la RCC. On l’informe : « La RCC est ouverte à tous ! La sélection se fait au cas par cas, en fonction des besoins et des compétences. » « Et le critère le plus important, c’est la motivation. Et je suis motivé, s’enthousiasme Eric. Ca me permettrait d’agir au niveau national et de rencontrer des professionnels de tous bords, concernés par la cybersécurité. Mais avant de me décider, je dois déterminer si je peux dégager du temps pour ça, car je ne voudrais pas m’engager à la légère… » 

Une dernière question le taraude : « Vous croyez que je pourrais intégrer un jour une réserve opérationnelle cyber ? » L’un des réservistes marque un temps puis lâche : « Les autorités mènent actuellement une réflexion à ce propos. » En attendant, Réserve citoyenne cyber ou Réserve opérationnelle, il y a fort à parier qu’Eric s’engagera au profit des citoyens et de l’Etat. Comme il le dit lui-même : « J’ai la fibre, celle de servir une cause globale ! » Avec la RCC, il tire dans le mille.

Eric a participé à l’élaboration de défis informatiques pour le challenge FIC, un événement organisé par son école, l’Epita, et parrainé par la Réserve citoyenne cyber. Les participants remportent une épreuve lorsqu’ils découvrent un scénario d’attaque ou un mot de passe. « Parrainer le Challenge est un excellent moyen pour la RCC de rayonner et toucher différents milieux », souligne l'étudiant.

20/01/2015 Ministère de la Défense

source Le Fauteuil de Colbert

 

EchoRadar est l'un des partenaires de la septième édition du Forum International de la Cybersécurité (2015) qui se tiendra les 20 et 21 janvier 2015 à Lille. Pour les habitués des réseaux sociaux, notamment Twitter, les "community manager" du FIC 2015 sont d'ores et déjà à pied d'oeuvre.

Le programme est ponctué de nombreux ateliers, de conférences. De grandes plumes, de grands esprits pour penser le cyber seront présent à l'image de Bruce Schneier ou de Palomeros. Plusieurs prix seront décernés à l'instar le prix du livre cyber ou encore le prix de la PME innovante.

Echoradar y participera à divers titres. Un de nos membres, EGEA, s'y exprimera ("Les alliances sont-elles possibles dans le cyberespace"). Une partie d'entre nous se déplacera pour venir écouter et discuter. L'autre partie regrette, tout du moins, c'est mon cas, de ne pas pouvoir être présent. A ce sujet, nous ne pouvons que vous encourager à vous y rendre si vous en avez le temps et l'occasion : ce sera un condensé de la pensée cyber.

Et si c'était cela se singulariser : s'ouvrir à la pensée d'autrui pour chercher à penser par soi-même ? La pensée française en français est nécessaire pour notre indépendance.

Programme du FIC 2015 : link

EchoRadar vous souhaite un bon FIC 2015 !

Note RP Defense : FIC 2015 -  Le programme des ateliers défense-  forum cybersécurité

16/01/2015 Ministère de la Défense

Pour faire face à ces menaces, le ministre de la Défense, Jean-Yves Le Drian, a lancé le Pacte Défense Cyber le 7 février 2014 à travers 50 mesures concrètes réparties en 6 axes. Ce pacte comporte à la fois des mesures internes au ministère, mais aussi un ensemble de mesures destinées à créer ou soutenir des projets extérieurs des collectivités locales, des grands groupes, des PME/PMI, de nos partenaires internationaux ou encore de nos opérateurs en formation :

• durcir le niveau de sécurité des systèmes d’information et les moyens de défense et d’intervention du ministère et de ses grands partenaires de confiance. Préparer l’avenir en intensifiant l’effort de recherche tant technique et académique qu’opérationnel, tout en soutenant la base industrielle ;
• renforcer les ressources humaines dédiées à la cyberdéfense et construire les parcours professionnels associés ;
• développer le pôle d’excellence en cyberdéfense en Bretagne au profit du ministère de la Défense et de la communauté nationale de cyberdéfense ;
• cultiver un réseau de partenaires étrangers, tant en Europe qu’au sein de l’Alliance Atlantique et dans les zones d’intérêt stratégique ;
• favoriser l’émergence d’une communauté nationale de cyberdéfense en s’appuyant sur un cercle de partenaires et les réseaux de la réserve.