reiny

Voici les dV-News 04-2023 et leur sélection d’articles et de liens. Déjà le numéro 70, et à une exception près, toujours un autre titre et de nouveaux thèmes. Dans cette édition nous avons choisi de nous emparer d’un sujet délicat… lire plus

Voici les dV-News 03-2023 et leur sélection d’articles et de liens. Ce titre est un mélange entre la Doomsday Clock – l’horloge de l’apocalypse que nous mentionnons depuis janvier 2021 et le projet dV-Net enfin opérationnel. Notre message est simple : Le matin quand vous vous levez vous regardez le temps qu’il fait? Eh bien prenez l’habitude de consulter aussi la cybermétéo. Cela peut être vital pour vos affaires! lire plus

Voici les dV-News 02-2023 et leur sélection d’articles et de liens, une édition qui s’intéresse au domaine de l’OPSEC, ou operations security avec, comme d’habitude, un point sur quelques aspects saillants de la cyberactualité et la rubrique «Books & Reports». 

OPSEC

De quoi sera faite 2023? Sur le plan conflictuel, cela ne s’annonce d’ores et déjà pas bien et c’est dans cet environnement très disputé que la protection de l’information est plus importante que jamais.

Et si nous , utilisateurs, apprenions à réfléchir à nos actes? Traverserions-nous, les yeux bandés, une artère principale au moment du rush? Sortirions-nous en pleine tempête de neige vêtus d’un simple T-shirt? Il se trouvera bien sûr toujours des personnes à l’intelligence et à la responsabilité limitées pour le faire, mais l’écrasante majorité des gens fait juste.

Pourtant, s’agissant de nos smartphones, il semble que nous ayons quelques progrès à faire. Nous les utilisons, semble-t-il, sans trop nous poser de questions quant aux risques. Interrogés, la plupart diront être très prudents, mais les faits racontent une autre histoire.

Il y a eu ces artilleurs ukrainiens dont la position a été révélée par une application de calcul des éléments de tir de leurs canons. Seulement, le groupe russe Fancy Bear l’avait modifiée à leur insu… Ensuite il y a eu ces soldats américains utilisant Strava pour leur footing et qui ainsi trahissaient l’emplacement et la disposition de bases militaires confidentielles. On mentionnera ces 800 criminels arrêtés dans le monde entier après une opération sans précédent grâce à une faille dans l’application de messagerie «sécurisée» qu’ils utilisaient ou ces policiers californiens dont l’application pour la conduite des opérations diffusait des informations sur leurs activités et sur les suspects qu’ils traquaient. Et on se souviendra aussi du comportement irresponsable de la Première ministre britannique. À MakiÏvka, dans l’est de l’Ukraine, au soir du Nouvel An, plus de 100 jeunes Russes sont morts pour n’avoir pas appliqué les consignes. Repérée à cause de leurs portables, leur caserne a été rasée par l’artillerie ukrainienne. Combien de fois faudra-t-il le dire: les smartphones sont des mouchards! Oubliée l’affaire de NSO Group et de Pegasus? 

Dans tous ces exemples, les règles de base de l’OPSEC, la sécurité opérationnelle, ont été bafouées. Nous serions tous bien avisés de réfléchir avant de nous exposer et d’exposer autrui en raison de notre manque de discipline informationnelle. Les règles sont pourtant simples et disponibles partout en ligne. 

Et dans les entreprises, combien prennent leur portable lors de discussions stratégiques? L’argument du « c’est trop cher », cela s’écarte aussi parfois avec un simple bocal à confiture comme illustré ci-dessous. La sécurité est d’abord une affaire de volonté. 

Cyberactualité

Bien que la dernière quinzaine ait été plutôt calme, deux éléments ont particulièrement retenu notre attention.

• Guerre en Ukraine – Lors de son audition par la Commission de la défense nationale et des forces armées, le général Bonnemaison, commandant cyber des armées françaises, COMCYBER, a fait un point sur la situation cyber du conflit. Comme beaucoup d’analystes militaires qui ne se laissent pas submerger par l’émotion ambiante, il reste prudent quant à l’importance du cyber, ne la sur- ou sous-estime pas, tout en rappelant que le conflit a commencé avant 2014. Une analyse simple et efficace. Et pour ceux qui auraient besoin d’un état des lieux détaillés, nous recommandons la chronologie de la National Security Archive.
• Cyberassurance – Nous en discutions l’été passé et le mentionnions dans notre 64ème billet en novembre dernier, les cyberrisques pourraient bien devenir inassurables. Le CEO de Zurich Assurance est on ne peut plus clair. Cette évolution doit alarmer chaque décideur, car elle signifie que les victimes vont se retrouver seules. Et pour une entreprise, une cyberattaque sévère signifiera la faillite pure et simple. Et si d’aventure des assureurs continuent à offrir ce type de prestation, ce sera de toute manière lié à des conditions drastiques. Donc oui, la cybersécurité n’est depuis longtemps plus une option et va commencer à coûter aussi pour ceux qui se sont défilés jusqu’ici, pensant que cela n’arrive qu’aux autres. Voilà donc une évolution à prendre au sérieux et sans tarder, car les choses pourraient bien changer rapidement du côté des assureurs, alors que les risques ne font que croître, comme le rappelle à nouveau le WEF cette année et que Comparitech qualifie les conséquences à venir de terrifiantes. 

BOOKS & REPORTS

Voici les livres et publications d’intérêts découverts durant nos recherches de cette quinzaine. Nous recommandons en particulier le livre de Solange Ghernaouti, OFF ! 

Et chez digiVolution? – En plus de l’organisation de notre événement phare Swisscyberhub, nous travaillons à plein régime pour lancer dV-Net. Ce sera le 24 janvier que notre outil passera du stade «essai pilote» à «opérationnel». Un pas essentiel après 18 mois d’investissement et un bel avenir au service des décideurs. 

Où va le monde? – Nous vous invitons à ne pas manquer le prochain Bulletin of the Atomics Scientists du 24 janvier. On verra alors si les prévisions de l’horloge de l’apocalypse se sont encore dégradées…!

Nous vous souhaitons une enrichissante découverte des articles et liens sélectionnés et nous réjouissons de vous retrouver bientôt. 

Recevez tout d’abord les vœux de toute l’équipe de digiVolution pour la nouvelle année. Souhaitons que ce nouvel opus soit, malgré les défis, marqué au sceau du succès. Merci de nous suivre, de nous soutenir et de contribuer à notre mission. Pour bien commencer cette nouvelle année, voici les dV-News 01-2023 et leur sélection d’articles et de liens, un premier commentaire sur le phénomène ChatGPT et, comme d’habitude, un point sur quelques faits marquants retenus dans la cyberactualité nationale et internationale. Sans oublier les «Books & Reports». lire plus

Voici les dV-News 26-2022 et leur sélection d’articles et de liens pour illustrer l’actualité de la quinzaine écoulée. Cette édition comprend un portrait des ATDA, les traditionnelles revues sur la cyberactualité nationale et internationale et la rubrique «Books & Reports».

Les ATDA

Les Assises de la Transformation Digitale en Afrique – ATDA réunissent chaque année depuis 2011 les principaux décideurs africains de l’écosystème numérique. Cette plateforme de rencontre de haut niveau a posé ses valises à Genève du 15 au 16 décembre et digiVolution a eu l’honneur d’y contribuer et d’animer une discussion sur la gouvernance de la transformation digitale et la place du secteur privé.

Pourquoi digiVolution dans une manifestation pour l’Afrique ? Il y a déjà tellement à faire en Suisse… ! Trois bonnes raisons. 

La première était l’opportunité de servir l’image de notre pays – avec Genève en tant que carrefour mondial de la gouvernance numérique – auprès d’un public de décideurs de haut niveau, mais potentiellement peu au fait des compétences suisses industrielles, diplomatiques et académiques en matière de numérisation.

La seconde motivation était de contribuer à ce que les entreprises suisses saisissent les opportunités exceptionnelles que représente ce continent, car grâce à ses compétences interculturelles et en restant humble, la Suisse peut et doit jouer un rôle clé en Afrique. Notre message n’est cependant pas encore passé et nous y reviendrons, notamment avec le pavillon international du Swiss CyberHub en octobre 2023.

La troisième raison de notre engagement, c’est digiVolution elle-même, car cette manifestation nous a permis de faire de nombreuses observations transposables dans notre environnement, en bref d’apprendre. 

Les enseignements pour l’Afrique de ces deux jours de discussions ont été présentés par le Dr. Hamadoun Touré, ancien secrétaire général de l’UIT et président du comité scientifique des ATDA.

1. Renforcer le capital humain.
2. Élargir la base des structures actives sur le marché du financement des startups et des PME.
3. Favoriser les investissements dans les réseaux.
4. Assurer la transparence dans les mécanismes de financement et lutter contre la corruption.
5. Promouvoir le commerce électronique.
6. Adapter la gouvernance à l’évolution du monde numérique.
7. Assurer la sécurité et la souveraineté des données.
8. Encourager les investissements dans les technologies cruciales comme le quantique et la blockchain.
9. Accroître l’inclusion numérique et sociale.
10. Faire preuve de leadership et porter haut la voix de l’Afrique dans le nouvel ordre mondial qui se dessine.

Souvent aussi valides pour la Suisse, ces enseignements doivent aussi être compris comme des opportunités, à la condition de respecter ce continent qui n’a plus besoin de s’entendre donner des leçons et qui cherche de véritables partenaires. To be continued…!

Cyberactualité internationale 

Quelques faits marquants de la quinzaine écoulée.

• Chine – USA – Il ne se passe bientôt plus un jour sans que la rivalité entre ces deux acteurs majeurs ne fasse l’objet de commentaires alors qu’un nouvel acronyme devient familier, CEEW ou Cyber-Enabled Economic Warfare. Pas besoin d’être devin pour prédire la suite des tensions.
• Twitter – Il y a 15 jours nous demandions s’il fallait traiter Elon Musk de sale gamin ou de génie? Ses décisions depuis sa prise de contrôle de l’oiseau bleu sont incompréhensibles, sauf si son but est de le tuer et avec lui les 44 milliards de $ de ce rachat. Et encore une fois nous demandons si Musk comprend sa responsabilité systémique. Tout laisse croire le contraire alors que le simple fait de poser une question revient à se faire exclure du réseau. Chaque jour son lot d’étonnements… !
• UE – Après avoir récemment adopté le Digital Services Act – DSA, Bruxelles poursuit ses grands travaux et la Commission vient de se mettre au travail pour les flux de données entre l’UE et les USA suite à la décision du Président Biden que nous rapportions à fin octobre et qui ouvrait le chemin d’un règlement. Et finalement, le Conseil de l’UE a approuvé la nouvelle directive NIS2 qui durcit les règles de sécurité pour les réseaux et les systèmes d’information.

BOOKS & REPORTS
Voici les livres et publications d’intérêts découverts durant nos recherches de cette quinzaine. 

Faits marquants en Suisse 

Notre tour d’horizon nous a montré que l’activité à Berne dans le domaine numérique reste soutenue.  

• Nouvelle stratégie pour la Suisse numérique – Voilà un document important et attendu, les deux premières moutures n’ayant pas convaincu. Chez digiVolution nous allons nous y plonger, mais déjà deux points d’interrogation clignotent: comment comprendre une stratégie avec de nouveaux thèmes prioritaires chaque année ? Et quid d’un plan d’action apparemment sans moyens financiers dédiés?
• Approche systémique – La Suisse multiplie les actions en lien avec le numérique et nous saluons ces développements, mais nous observons un manque récurrent d’approche systémique. Un exemple pour l’illustrer, l’absence de prise en considération dans les différentes stratégies des pénuries de personnel, d’énergie ou encore de composants. Il y a là matière à creuser.
• Office fédéral pour la cybersécurité – Lors de notre dernier billet, nous avons exprimé notre satisfaction quant à la récente décision du Conseil fédéral de rattacher le futur office fédéral pour la cybersécurité au DDPS, mais tous les commentaires n’ont pas été aussi positifs et il est important de le relever. Il faut en effet mettre en évidence l’existence de risques objectifs qu’il s’agira impérativement d’éviter. On passera cependant sur les avis qui se perdent dans un antimilitarisme à peine voilé. Eh oui, le DMF a cédé la place en 1996 déjà au DDPS, un département dont cinq des six offices sont civils. Il serait temps d’en prendre acte et de cesser de toujours commencer par des procès d’intention à l’adresse de ce département et des personnes qui y travaillent. 

Nous vous souhaitons une enrichissante découverte des articles et liens sélectionnés et nous réjouissons de vous retrouver bientôt. Et n’oubliez pas de vous laisser à nouveau émerveiller par les images du télescope James Webb.

Et il est déjà temps d’inscrire le Forum de la Venoge dans vos agendas 2023

Voici les dV-News 25-2022 et leur sélection d’articles et de liens pour illustrer l’actualité de la dernière quinzaine. Cette édition comprend quatre rubriques: le bilan 2022, les revues sur les cyberactualités nationale et internationale ainsi que la rubrique «Books & Reports».

Deux ans déjà 

La fondation digiVolution est née le 4 décembre 2020 et ce billet est l’occasion de le fêter et de tirer un bref bilan de l’année 2022. MERCI d’abord à tous ceux qui ont contribué à sa mission et qui la soutiennent, financièrement, par leur savoir, leur réseau, du temps ou des encouragements.

Quelle mouche nous a piqué de créer digiVolution au milieu du retour de la guerre sur le continent, du COVID qui reste en embuscade, de l’inflation et des multiples problèmes énergétiques et environnementaux? L’important est que nous l’avons fait au moment où le développement fulgurant de la mutation numérique a besoin d’un tel instrument qui renforce et complète les acteurs existants.

A l’issue de cette seconde année, la vision qui a donné naissance à digiVolution est une fois encore vérifiée. En 2021, nous avions identifié la nécessité de produire des effets concrets. Cette année, nous avons compris qu’il fallait pour distinguer la partie think tank de la partie do tank. Ainsi est née dV-Hub (Sàrl) chargée de la réalisation des projets.   

2023 sera l’année de la consolidation des structures et de leur montée en puissance, de l’amélioration des produits et de leur pérennisation ainsi que des dispositions pour assurer l’avenir de l’organisation notamment dans son rôle de pôle d’anticipation. 

Cyberactualité internationale 

Quelques faits marquants de la quinzaine écoulée.

• USA – Les équipements télécom chinois sont définitivement bannis. Une décision peut-être sensée du point de vue de la politique de sécurité, mais l’industrie américaine commence à se rebiffer, car elle-même commence à en ressentir les effets. Aucun gouvernement américain n’a jusqu’ici autant fait en matière de cyber. Parmi l’avalanche de décisions mentionnons aussi l’informatique quantique.
• Twitter – Faut-il traiter Elon Musk de sale gamin ou de génie? Son (nouveau) coup de sang, cette fois comme patron de Twitter contre Tim Cook, avant de faire machine arrière, ressemble à sa colère en Ukraine au sujet de Starlink. Tous ces grands enfants comme Musk qui se disputent autour de services d’importance systémique ont-ils seulement conscience de leurs responsabilités?
• FTX – Voilà une affaire qui n’a pas fini de faire des vagues dans le monde de la crypto et le risque de contagion est loin d’être négligeable. Mais n’est-ce pas là un mal pour un bien? Les pouvoirs publics pourraient enfin comprendre toute la dangerosité de cette pléthore de cryptomonnaies sauvages pour le système financier mondial et la souveraineté des Etats.  

BOOKS & REPORTS

Voici les livres et publication d’intérêts découverts durant nos recherches de cette quinzaine

Faits marquants en Suisse 

Nous n’avons pas souvenir d’une quinzaine cyber en Suisse aussi intense. Comme quoi, … tout arrive !

• Futur office fédéral pour la cybersécurité au DDPS – Nous soutenons sans réserve la décision du Conseil fédéral. Diverses argumentations stériles ont freiné ces dernières années le développement de la cybersécurité dans notre pays, dont le soi-disant risque de militarisation du cyberespace. Avec la décision du Conseil fédéral ces arguties vides sont derrière nous. En 2021, digiVolution estimait dans son commentaire sur le rapport du Conseil fédéral sur la politique de sécurité, que les enjeux du cyberespace n’avaient pas été suffisamment pris en compte et qu’il manquait une réflexion stratégique, systémique et tournée vers l’avenir sur ce sujet. Avec la décision du 18 mai 2022 de créer un office fédéral, puis celle du 2 décembre 2022 quant à sa subordination, la Suisse a pris le bon chemin. Toute solution comporte des zones de friction et il faudra y être attentif, mais la solution retenue présente des avantages déterminants: l’unité d’action politique et opérationnelle, les ressources financières et humaines, l’optimisation des moyens existants (y compris ceux du SG DDPS), la proximité organique avec les offices du DDPS actifs dans ce domaine, les infrastructures physiques et techniques disponibles, la culture de la sécurité… Cette décision élimine en outre l’anomalie du cyber resté au DFF en 2018 et qui a entraîné la création d’une inutile Délégation cyber du Conseil fédéral. Avec une autre décision passée inaperçue, le Conseil fédéral a également ordonné des corrections de ces instruments de pilotage et la cybersécurité sera désormais traitée par la Délégation du Conseil fédéral pour la sécurité comme ce fut le cas lors des cyberattaques contre RUAG en 2016 et contre l’armée en 2017.
• Usage accru du potentiel scientifique en cas de crise – Voilà une idée louable du Conseil fédéral. Mais pourquoi diable uniquement en cas de crise? Une fois encore Berne fait la démonstration que l’anticipation n’est qu’un argument qui fait bien dans la communication. Car c’est tout au long de l’année qu’il faut renforcer le gouvernement pour anticiper et réduire les risques et saisir les opportunités.
• Sciences des données – Peu spectaculaire, mais néanmoins important, le Conseil fédéral a publié sa stratégie pour l’utilisation coordonnée de la science des données. Il s’agira ainsi d’amener les acteurs des échelons tant fédéraux que cantonaux à développer leurs compétences dans ce domaine. 

Nous vous souhaitons une enrichissante découverte des articles et liens sélectionnés et nous réjouissons de vous retrouver bientôt.

Voici les dV-News 23-2022 et leur sélection d’articles et de liens pour illustrer l’actualité de la dernière quinzaine. Vous découvrirez dans cette édition notre désormais habituelle revue des cyberactualités et la rubrique «Books». Cette fois, nous avons choisi de porter notre réflexion sur les écarts, les gaps. «Mind the gap between the train and the platform…!»  Vous êtes certainement nombreux, chers Lectrices et Lecteurs, à avoir entendu cette annonce dans les stations du métro londonien. Dans le domaine numérique, nous observons un nombre croissant d’écarts (souvent d’ailleurs déjà des fossés) et avons souhaité en aborder déjà trois dans cette édition.

• Gap entre technique et utilisateur – Entreprise, individu, institution publique… nous sommes de plus en plus captifs et dépendants des TIC. Et notre compréhension de celles-ci est loin d’être parfaite, les compétences baissent par ailleurs fortement avec l’âge et la provenance sociale. 31% des 35 à 55 ans ont des compétences plus que basiques.  Et c’est sans compter avec la grave pénurie de spécialistes MINT et informatique qui touche toutes nos entreprises.  Sommes-nous destinés à n’être plus que des consommateurs qui se laissent grignoter leurs données, leur temps, leur argent et leur liberté par des tas de services cool, gratuits, tendance … pas toujours utiles et qui obéissent à des intérêts différents des nôtres? La complexité de la mutation digitale est-ce une fatalité mal ou pas gérée ou une approche délibérée de contrôle et de pouvoir? À quelles conséquences sociétales ce découplage croissant entre les «cybersachants» et les «cyberignorants» va-t-il nous conduire?  La prochaine stratégie numérique suisse va devoir répondre à ces questions clés.
• Gap entre donnée et connaissance – Toujours plus de données sont produites et stockées, le plus souvent à notre insu. Quel est le but réel de cette boulimie? Qui en profite vraiment? Sommes-nous en mesure d’affirmer notre souveraineté sur notre espace privé? Ce big bang du big data se traduit-il par une augmentation qualitative des connaissances individuelles et collectives? Probablement pas. Comment passer de la donnée à la connaissance alors que nous sommes en permanence biberonnés à l’immédiateté des médias sociaux et que nombre d’entre nous ont un horizon professionnel au mieux à trois mois? 
• Gap entre intention et réalité – Le rythme frénétique induit par les TIC est-il en adéquation avec celui de la réflexion politique et de l’élaboration du consensus? Lorsque nous sommes pressés à prendre un choix immédiat, entre oui ou non, qui vérifie que ce choix a bel et bien été respecté? Et si ce n’est pas le cas, quelles sont les conséquences? Une petite amende? Et après avoir consciencieusement répondu une dizaine de fois à la question «acceptez-vous les cookies?», l’agacement prend le dessus et on se met à cliquer à tout va sur «oui». Ceci n’est pas un consentement éclairé, mais juste une manière pour les fournisseurs de service pour se justifier et pouvoir dire «l’utilisateur a validé». Et comment concilier une consommation numérique exponentielle et un engagement en matière de protection de l’environnement alors que les progrès techniques ne parviennent pas à compenser la croissance continue de nos besoins?

Ce rapide – et donc insuffisant – tour d’horizon des fossés met encore une fois en évidence le manque de cartographies sur l’ensemble des faits. Il indique aussi qu’il va falloir trouver des solutions. Et vite.  Elles existent si on les cherche et qu’on les met en œuvre.

Cyberactualité internationale

Durant la quinzaine écoulée, la guerre en Ukraine s’est poursuivie. À ne pas oublier, autant par respect pour les Ukrainiens que pour ne pas nous laisser endormir par la perception croissante en Europe occidentale d’une «relative normalité» de ce conflit.

• Les cyberattaques russes se poursuivent inlassablement, à l’exemple de celles qui ont affecté la Bulgarie. Contrôler l’infrastructure cyber d’un pays, c’est lui mettre le pied sur la gorge. Les Russes l’ont bien compris dans les territoires annexés. Et en plus ils menacent cette fois aussi de s’en prendre aux satellites devenus pour eux des objectifs légitimes en raison de l’aide occidentale massive en matière de renseignement d’origine spatiale.
• La conquête chinoise de l’Europe se poursuit. Après l’importante prise de participation de COSCO dans le port de Hambourg, c’est désormais une entreprise dans le domaine des chips que visent les Chinois. Soi-disant dépassée selon certain, donc sans danger. Mais alors, pourquoi l’acheter?
• Et pendant ce temps la vérité sur TikTok finit par émerger. Que n’a-t-on pas écrit de négatif sur l’intransigeance des USA? Le collet américain se resserre sur la Chine et c’est désormais de guerre technologique dont il est question. Et si la Chine passe à l’acte avec Taiwan? Certains estiment ce développement imminent. On les écoute?
• Et pour notre pays qui manque encore cruellement de statistiques face aux cyberattaques, un chiffre français important : 60% des entreprises victimes d’une cyberattaque font faillite dans les 6 mois qui suivent.

BOOKS

Faits marquants en Suisse 

• Cette fois ce sont la FIFA et deux conseillers fédéraux qui ont été cyberattaqués. Certains ont rigolé à l’annonce de l’attaque subie par Liz Truss lorsqu’elle était ministre britannique des Affaires étrangères…
• Le nouveau rapport semestriel du NCSC est sorti. Une lecture obligatoire.
• La participation de notre Délégué à la cybersécurité aux USA à la «International Counter Ransomware Initiative».
• La publication de «Tranches de vie connectée», un étonnant travail de sensibilisation. À faire connaître.
• Et l’excellent et important travail du Dr Ladetto d’armasuisse en matière de prospective dans le projet DEFTECH.

07.11.2022 – L’émission CyberEtik sur Léman Bleu imaginée et co-produite par Mme Jeannie Cointre, notre directrice du fundraising et des relations publiques, accompagnée de M. Raoul Diez, le « Monsieur Cyber » de la FER 

Et pour conclure… dV-Net

Cette fois c’est fait : dV-Net est enfin en ligne. La force des cybermalveillants c’est notre impréparation, notre manque de connaissance et de dialogue. Notre ambition avec dV-Net: offrir à chacun(e) un service de «crowd security» qui contribue à renforcer l’état de préparation de la Suisse face aux cyberrisques. Une aventure qui ne fait que de débuter.

Nous vous souhaitons une enrichissante découverte des articles et liens sélectionnés et nous réjouissons de vous retrouver bientôt.