CIP-2

Voici les dV-News 22-2022 et leur sélection d’articles et de liens pour illustrer l’actualité de la dernière quinzaine. Le titre pourrait laisser penser que nous sommes en panne d’inspiration, mais l’actualité nous a commandé de revenir sur l’important sujet des infrastructures critiques. Il est suivi d’une revue de la cyberactualité internationale, de la rubrique «Books» et de l’actualité suisse.

Les infrastructures vitales en danger (2)

Dans notre précédent billet, nous évoquions des actions de sabotage contre des câbles sous-marins. Moins de 2 semaines plus tard, des dommages ont été annoncés dans les îles Shetland et en France. À chaque fois avec des interruptions des communications, la colonne vertébrale de la société numérique. Laissons le temps aux services responsables pour qualifier ces faits (sabotage ?) et… éventuellement les attribuer. Car malgré les indices, n’oublions pas la complexité et l’activité naturelle extrême qui règne dans les fonds marins et ainsi les nombreuses causes possibles.

Durant la quinzaine écoulée ont été également annoncées des destructions infligées par les Russes à l’infrastructure électrique en Ukraine. Et «No Power, no Cyber !». Avec Starlink, nous avons ensuite pu constater le risque de «passer d’une dépendance à l’autre» que nous soulevions dans notre 60^ème billet et l’armée ukrainienne vient d’en faire les frais. En effet, après son coup marketing de février, Elon Musk a soudain déclaré ne pas avoir les moyens de financer son soutien, … avant de faire volte-face le jour suivant sous la pression. La survie ukrainienne est ainsi otage d’un personnage imprévisible, comme Twitter.

Les infrastructures critiques (ou vitales) sont plus que jamais un enjeu majeur. Quelques déductions découlant des observations précédentes:

• Vulnérabilités – Comment protéger cette multitude de composants souvent fragiles, à des milliers d’endroits, sur des milliers de kilomètres et parfois au travers de plusieurs pays, quand ce ne sont pas carrément des objets dans l’espace où toute protection physique est quasi exclue? Les plans de l’UE vont-ils rencontrer le succès?
• Propriétaires – Privés, étatiques, étrangers, inconnus? Juste des investisseurs qui veulent s’enrichir ou des États qui placent leurs pions? Actuellement, c’est l’Allemagne qui se débat avec ce genre de questions pour le port de Hambourg sur lesquels les Chinois ont des visées.
• (Inter)dépendances – Quelle industrie est en mesure de fabriquer seule de A à Z un équipement moderne. Tous sont dépendants de chaînes d’approvisionnement complexes. La pénurie de composants électroniques (chips) qui frappe l’industrie automobile en est un exemple éclairant. Comment l’économie est-elle préparée aux attaques contre leurs sous-traitants? Et si Taiwan… Préparons-nous! 

There is a shortage of chips…and chips!

Cyberactualité internationale 

• Exercice Polaris – Il y a quelques années, un marin se plaignant auprès de sa mère via Facebook du départ en mission de son navire (le Charles de Gaulle) trahissait le début de la guerre en Lybie. Durant le récent exercice Polaris, un autre marin imprudent a permis, via son compte Snapchat qui donnait sa position, à ce que l’adversaire puisse localiser la frégate sur laquelle il sert. Dans la réalité elle aurait été détruite. Il a suffi que le navire passe à portée d’une antenne 4G. ROUGE avait un bon ciblage qui montre que toute personne est importante et BLEU avait une sécurité opérationnelle défaillante.
• Arne Schönbohm – Le patron du BSI – l’office fédéral allemand pour la sécurité des technologies de l’information – a été flanqué à la porte pour sa proximité avec la Russie. L’Allemagne est-elle sûre?
• Cyberattaques de Russie – Les services de renseignement ukrainiens s’attendent à une vague de cyberattaques russes contre l’Ukraine et ses alliés. Ce n’est pas fini!
• Menace chinoise – Le patron du renseignement électronique britannique, le GCHQ, estime que l’usage des technologies par la Chine constitue une «énorme menace» pour la sécurité mondiale, dans le sillage des USA qui entendent renforcer le blocus qu’ils imposent aux Chinois en matière d’informatique quantique et d’intelligence artificielle.
• Privacy Shield – En 2020, une décision de la coure européenne de justice avait déclaré illégal cet accord transatlantique d’échange de données. La dispute pourrait bien être en voie de résolution avec l’Executive Order signé par le Président Biden le 7 octobre dernier.
• Police@Meta – INTERPOL propose désormais des formations immersives aux policiers du monde entier. À quand une police dans le métavers ?

BOOKS

Faits marquants en Suisse 

• Neuchâtel – L’instruction publique neuchâteloise est à nouveau victime d’une action cybermalveillante. À quand le bout du tunnel?
• GESDA Summit – Du 12 au 14 octobre, le Campus Biotech de Genève accueillait la seconde édition du Geneva Science and Diplomacy Anticipator Summit. À nouveau une belle réussite et l’annonce de la création d’ici trois à cinq ans de l’Open Quantum Institute. 
• Collaboration Quantum – La Suisse et les États-Unis ont signé une déclaration commune et «s’engagent […] en faveur de la promesse de la science de l’information quantique, pour laquelle la collaboration internationale est essentielle au progrès».
• Groupement Romand de l’Informatique – Le 20 octobre, le GRI a organisé à Genève dans les murs de la FER une conférence / table-ronde très instructive sur les contrats intelligents (smart contracts). Oui, la Suisse regorge d’experts de haut niveau.

 

 

• Société des officiers cyber – Elle est bien née la SO Cyber. Bravo au capitaine Percia et à toute son équipe d’officiers de milice. Une preuve de plus de la valeur de ce système qui fait bénéficier nos institutions de gens aussi engagés que talentueux.

 

 

• DEFTECH – Sous la conduite du Dr. Quentin Ladetto, armasuisse et l’armée suisse, comme nos voisins français, font des réflexions sur l’avenir. Une direction que digiVolution soutient sans réserve, car si seulement nous pouvions cesser d’être toujours surpris…! Le temps d’une journée dans l’atelier « Incertitude – Innovation – Resilience» nous nous sommes plongés en 2030+ pour imaginer à quels défis nos soldats devraient pouvoir faire face. Une méthodologie et des préparatifs irréprochables. Et encore beaucoup de travail…!

Et à l’agenda de digiVolution

• Merci à l’Association des banquiers du Liechtenstein pour son invitation à contribuer à son WEBINAR – «Cyber-Security – aujourd’hui et demain» 
• Le 9 novembre, nous contribuerons à l’EPFL, pour Of@Campus et CLIC, à une série de talks sur la cybersécurité. 
• Et les ATDA à Genève approchent rapidement  (15 et 16 décembre).

Et pour conclure… dV-Net

Dans quelques jours sera lancée la phase pilote publique de dV-Net. Ce service sur abonnement doit devenir une référence pour toute personne et organisation ne disposant ni du temps ni des moyens pour réaliser eux-mêmes cet indispensable travail de veille et d’analyse pour comprendre et anticiper les défis de la mutation numérique. Les abonnés désireux de se lancer, alors que dV-Net ne sera entièrement opérationnel qu’en janvier 2023, bénéficieront d’un rabais earlybird. 

dV-Net est un projet solidaire auquel contribueront ses utilisateurs selon leur force et où tous bénéficieront du meilleur service avec un abonnement modique. Et chacun pourra adresser ses remarques et questions et ainsi contribuer à son amélioration continue. 

Nous vous souhaitons une enrichissante découverte des articles et liens sélectionnés et nous réjouissons de vous retrouver bientôt.