La cyberguerre, un cyberFAKE ?

La cyberguerre, un cyberFAKE ?
Entre réalité et interprétation disproportionnée
Félix AIME – CDAISI 2011 – felix-aime.fr

« La cyberguerre, guerre cybernétique ou guerre informatique consiste en l'utilisation d'ordinateurs et de l'Internet pour mener une guerre dans le cyberespace »
- Wikipedia

BE AFRAID ?

La cyberguerre : le choix des mots
Peut-on parler de guerre, de conflits, d’espionnage ?
Est-elle dissociable de la « guerre de l’information » ?
Au fait, qu’est-ce qu’une guerre ?

Cyberguerre = LOL
C’est un (gros) mot fourre-tout.

Cyberdéfense = <3
(c’est plus réaliste et plus smooth.)

Quelles formes d’attaques ?
(car faut bien ça, pour faire peur !)

Attaques par Déni de Service Distribué
Estonie (2007), Géorgie (2008), Kirghizstan (2009) …

*BoOM*
Attaques par Déni de Service Distribué
Estonie (2007), Géorgie (2008), Kirghizstan (2009) …

Pivot
Exfiltration
Spear Phishing
Campagnes d’espionnage
Aurora (2009), GhostNet (2007), Night dragon (2010), Bercy (2009-10)

PLC
*BoOM*
Bombe logique
Infection SCADA
Boum.
Campagnes de sabotage « ciblé »
Diverses rumeurs (radars syriens, pipeline russe),StuxNet(2010)

Uh ?
WTF ?
Aucun ensemble n’est juste
Aucune frontière n’a apaisé les guerres
Aucune morale n’est juste
Aucune religion n’a apaisé les guerres
La mascarade européenne graisse ses chenilles et oppresse
En édifiant sa forteresse
Une rumeur,des infos erronées
Un ordinateur
Un vecteur de com’
Campagnes de « sabotage informationnel »
Principalement liées à des opérations de PSYOP/MILDEC

On a pas oublié un truc dans les schémas ?

Le renseignement, bien sûr !
Le renseignement reste une partie intégrante de toute
attaque, souvent sous-estimée.

ATTAQUE INFORMATIQUE
+
INFORMATION OP.
=

Au niveau international
(car « Nous ne sommes pas seuls »)

« W0rldz M4p 0f Cyb3rWar »
Estonie
Russie
GB
All.
Canada
Kyrgyzstan
France
Géorgie
États-Unis
Chine
Israël
Iran
Mexique
Inde
Corée Nord/Sud
Australie
Origine supposée de certaines attaques
Pays cible d’attaque avérées

Au pays de la vertu
Quand le renseignement est une culture à part entière

La Chine, c’est énoooorrrrmmmmeee !
Très bonne coopération (universités, hackers etc.)Un vrai contrôle du net (the Great Firewall)Un crédo : Soumettre son ennemi sans combattre
Source de beaucoup d’attaques de type « APT »
Concept de guerre de l’information TRES développé
Une jeunesse patriote (comme en Russie !)
Dans son 3eDept. la PLA possède > 100.000 personnes.

Quelques attributions d’attaques informatiques
Aurora (2009)
Night Dragon (2010-2011)
GhostNet (Ambassades, Gouvs etc.) (2008-2009)
Gouvernement Français (2006 & 2010-2011)
Gouvernement Canadien (2010)
Titan Rain (DOD) (2003)
Les cas « Huawei »
Byzantine Candor(2002-2008)
Shadow in the cloud(200X-2008)
(+ beaucoup d’autres incidents et conflits)

Au pays de l’Oncle Sam
Quand la « cyberguerre » est au centre des priorités

La cyberdéfense aux Etats-Unis (1)
Un commandement général : l’USCYBERCOM (2010)Chaque corps d’armée possède ses propres centres
Beaucoup de chercheurs, universités, budgets.
Une implication historique en IW (NSA, CIA, JFCCNW etc.)
Concepts de CNA, CNE, CND.

La cyberdéfense aux Etats-Unis (2)
PSYOP
MILDEC
Information Operations
CNA
CNO
OPSEC
CND
EW
CNE
Computer Network Operations,
partie intégrante des Information Operations

Quelques attributions d’attaques
Stuxnet* (2010)
Première Guerre du Golfe – MILDESC/PSYOP (1991)
(Que ça ?)

Chez nous…
Quand une pensée stratégique émerge, un peu en retard.

La cyberdéfense en France
Protection des SI, une priorité (Livre blanc, 2008)
On a pris le train en marche, mais pas trop tard.
La France a (encore) peur… de ses hackers.
Des acteurs importants : ANSSI, DGSE, DCRI...
Aucune doctrine actuellement (mais des rapports)
Concepts de LID, LIO.

La petite histoire de la cyberdéfense Française
Les « chinois » nous attaquent (Ministères, 2007)
Rapport du sénateur ROMANI (2007, 2008)
Livre blanc de la défense nationale (2008)
Création de l’ANSSI (2009)
Les « chinois » nous réattaquent (Ministères, 2011)
L ’ANSSI devient une autorité – « kill switch » (2011)
Publication de la stratégie française (2011)
Et demain ?

L’organisation de la cyberdéfense Française
Premier Ministre
SGDN
Comité Stratégique SSI
(propose)
Est composé entre autres par des représentants :
du MinDef, d’Orsay, de Bercy, de l’intérieur,de la DCRI, de la DGSE et de l’ANSSI
ANSSI
(Détecte, alerte, réagit)
(et fait d’autre trucs funky…)
Ministères (sauf Défense)
Stratégique
Opérationel

Quelques attributions d’attaques
Uh ?
Domaine classifié, on y touche PAS.
(Mais entre-nous vous pensez réellement qu’on reste les bras croisés ?)

Les problèmes
(auxquels les états sont confrontés)

Au point de vue de international
Quelle définition ?
A ce jour, aucun traité international
Domaine classifié, coopération (très) difficile
Géolocalisation précise de la source des attaques ?
Est-ce réellement un Etat ? (Hacktivisme, cybercrime etc.)
Etats laxistes en matière de cybercriminalité
Quel Etat dirait : « Oui, Oui, c’est bien nous ! » ?

Au point de vue technologique
Chainage international de proxies
Botnets (P2P, FastFlux etc.) & Opt’in Botnets.
Mise en place de « leurres » dans le code
Législation internationale (démantèlement de Botnet ?)
Détection de l’attaque ? (back to 2007 ;)

Problèmes liés à une opération (attaque || réponse)
Proportionnalité de la réponse ?
Interconnexion des réseaux à l’international
Définition précise de l’objectif
Temps de préparation / renseignement
En cas d’attaque : Furtivité, persistance, anonymat

« W0rldz M4p 0f Pr0xy ch4ins »
Où est la source ?
Au Costa-Rica, en Ukraine, aux Etats-Unis, en Russie, au Qatar, en Chine ou en Inde ?

« W0rldz M4p 0f Pr0xy ch4ins »
Et non, perdu !
A 200 km de là, en France.

Quelle stratégie pour la France
(oui, nous y avons pensé !)

Quatre objectifs stratégiques pour la France
Être une puissance mondiale de cyberdéfense
Garantir la liberté de décision de la France
Renforcer la cybersécuritédes infrastructures nationales
Assurer la sécurité dans le cyberespace

Sept axes d’effort opérationnels
Anticiper, analyser
Détecter, alerter, réagir
Coopération Public-Privé-Recherche
Protéger les systèmes d’information (OIV + gouv.)
Adapter notre droit (si, si)
Développer nos collaborations internationales
Communiquer pour informer et convaincre

Qui se traduisent sur le terrain…
Renseignement en amont, analyse des menaces
Capacité de détection et de réponse (LID)
Coopération nationale Public-Privé-Recherche
Sécurité SCADA, SI gouvernementaux etc.
Hadopi ? :D
Europe (ENISA), NATO (CCDCOE)
Formations, débats, colloques

Donc pour résumer
(la fin arrive !)

La cyberguerre n’est pas.
Mais bon, les attaques informatiques sont réellesDonc on a peur, on s’arme (LIO) et on se défend (LID)
Mais surtout, on a des problèmes à se défendre.

Des questions ?

Pour aller plus loin…

http://www.systemf4ilure.fr	1042
http://blog.felix-aime.fr	176
http://systemf4ilure.blogspot.com	62
http://feeds.feedburner.com	48
http://www.slideshare.net	7
url_unknown	6
http://webcache.googleusercontent.com	2
http://example.org HTTP	2
http://paper.li	1
http://anonymouse.org	1

La cyberguerre, un cyberFAKE ?

by Aimé Félix on May 03, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

10 Embeds 1,347

Statistics

La cyberguerre, un cyberFAKE ? — Presentation Transcript