Réflexions autour de la cybersécurité

This entry is partie 14 de 28 in the series géopolitique

géopolitique

Le détroit d’Ormuz

Some differences between The UK and France

Photos from Finland/Photos de la Finlande

Portrait psychologique du Président Trump

Psychological portrait of the Russian leader

Portrait psychologique du dirigeant russe

Le Parlement européen à Strasbourg

Strasbourg

Le Conseil de l’Europe

Un pont entre deux rives

Des lieux de mémoire

Les fondements de la France

Les Invalides

Réflexions autour de la cybersécurité

L’antisémitisme dans l’histoire

La sérénité passée

Les polices d’état

Le nucléaire éclair

Eclairages sur Donald Trump

La peur de l’échec

Informations complémentaires sur Poutine

La personnalité russe

A word

Conférence à Science Po Strasbourg

L’Ukraine, un peuple et une nation

Réaction au discours de Poutine du 22 février 2022 (1)

Linguicides

Petit état des lieux de guerre

La cybersécurité ou sécurité informatique ou sécurité des systèmes d’information est la protection des systèmes, réseaux et programmes contre les attaques numériques. Plusieurs sites officiels sont en charge de cette discipline : cybermalveillance.gouv.fr, cyver.gouv.fr et le CERT-FR (French Computer Emergency Response Team) au service de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information). Ce dernier met en ligne des dossiers en cours et clôturés afin de prévenir, informer et contribuer à l’amélioration de la sécurité. Des avis et des recommandations sont publiés.

Plus communément appelés hackers, ils sont les auteurs d’hameçonnage, de virus, de piratage de données portant ainsi atteinte à la confidentialité et profitant de la vulnérabilité.

L’infox est le fait de véhiculer de fausses informations à des fins de manipulation de l’opinion publique, de diversion en vue d’un piège…

L’IA générative est devenue un nouvel outil de malveillance. Elle est utilisée dans le profilage de victime, la conception de contenu à des fins d’ingénierie sociale, de développement de programmes malveillants considérée comme un facilitateur d’attaque informatique et comme une cible aussi. Les malfrats ont recours à de l’empoisonnement de modèles à des fins d’altération de données ou de désinformation mais également à la compromission de chaîne logicielle ou d’exfiltration de données. On observe aussi un détournement d’outils et de services légitimes et des faux supports informatiques.

En ce moment, la menace en recrudescence est l’exploitation des vulnérabilités massivement ou de façon opportuniste ou de manière ciblée selon la finalité recherchée. La compromission des réseaux des entités diplomatiques en vue de la collecte de renseignement stratégique se multiplie. On remarque alors une baisse de l’utilisation de rançongiciels au profit d’une augmentation significative de la seule exfiltration de données. Grâce aux fuites de données de ces cybercriminels, l’ANSSI a pu comprendre leur fonctionnement.

La propagande est exercée par certains pays, l’attention est détournée, des informations sont dissimulées en faisant croire à d’autres, ce qui revient à faire diversion.

Réfléchissez. L’information circule rapidement. De l’Etat, elle arrive aux oreilles des médias et finalement aux oreilles du public. De la même façon, un récit devient légende puis rumeur. Quelle était l’information de départ?

Selon le niveau de connaissance du public, son niveau intellectuel et culturel, son degré de vigilance, de vulnérabilité, de naïveté, les gens peuvent y croire ou non, tout avaler bêtement ou réfléchir et s’interroger.

Propagande : Action exercée sur l’opinion publique pour l’amener à avoir et à appuyer certaines idées.

Légende : Récit populaire traditionnel plus ou moins fabuleux. Représentation traditionnelle de faits ou de personnages réels, déformés ou amplifiés.

Rumeur : Bruit, nouvelle de source incontrôlée qui se répand. Bruits confus de voix qui contestent.

En effet, dans le chaos généralisé, que peut-on entendre et croire? Quand l’information part dans tous les sens, à qui peut-on faire confiance? Qui dit la vérité dans cette confusion et cet égarement?

Lorsqu’on entend tout et son contraire, que même en se renseignant, on n’y voit pas plus clair, comment savoir ce qu’il en est réellement?

Les acteurs de ces actions en profitent et doivent certainement jubiler dans l’ombre. Tapissés là, dans l’attente qu’on les retrouve, ils observent leur projet en cours de réalisation et vérifient si les résultats espérés en découlent ou non, s’il faut changer de stratégie, de technique d’approche, de manœuvre, leur dessein en tête, ils n’ont nullement l’intention de renoncer et aiment à être appelés les pirates de l’informatique.

A distance, la guerre se fait avec plus de sérénité. En mettant une distance entre soi et l’adversaire par l’utilisation de drones et autres machines contrôlées de loin, il y a moins de scrupules à tuer. On dirait un jeu vidéo géant dont chacun possède ses propres règles.

Auparavant, la guerre consistait à voir la mort en face, fusil à l’épaule, pistolet en main, épée au fourreau, les blessés et les défunts étaient bien réels et le stress post traumatique très violent allant jusqu’à emporter la victime qui le subissait.

A présent, cet aspect de la guerre est gommé. On appuie sur un bouton et une bombe est lâchée. C’est une image.

Par vidéo, on surveille le front sans y assister. Le temps des tranchés n’est plus.

De même, en cybersécurité, on ne voit pas les visages des initiateurs des menaces.

La part d’humanité est effacée. On ne sait plus à qui on a à faire.

On a seulement une menace détectée, un virus qui s’empare d’un logiciel, d’une page internet, d’un ordinateur, d’un téléphone, des données officielles piratées, dérobées, potentiellement réutilisées comme dans le cas d’usurpation d’identité.

Qui a rédigé l’email? L’IA ou un individu ? L’envoi a été programmé à l’avance et sera envoyé automatiquement ou est-ce une personne qui s’en est chargée? La voix artificielle tend à se rapprocher de la voix humaine grâce au progrès ce qui amènera une confusion et une incertitude supplémentaire. Il faudra démêler le vrai du faux de manière encore plus systématique.

Jusqu’où ira t-on?

Changer de profil, de nom, d’image, c’est tellement facile. S’effacer, se rendre invisible, se volatiliser puis réapparaître soudainement est un jeu d’enfant.

Notre humanité vole en éclat.

Dans notre société actuelle, l’humain s’oublie de plus en plus et trouve toujours plus de moyens et de stratagèmes pour cesser d’exister de manière traditionnelle. Qui sommes-nous à présent? Que reste t-il de nous? Va t-on enfin se réveiller et se retrouver?

Infox : Information mensongère ou délibérément biaisée, contribuant à la désinformation.

Désinformation : Utilisation de technique de l’information de masse pour induire en erreur, cacher ou travestir des faits.

Exfiltration de données = extrusion ou exportation de données : vol de données : le transfert intentionnel, non autorisé et secret de données à partir d’un ordinateur ou d’un autre appareil.

L’exfiltration de donnée est la menace principale et compte tenu du contexte géopolitique, c’est compréhensible.

Chaque protagoniste essaye d’extorquer des informations pour avancer dans son combat et remporter la bataille. Le but est d’obtenir des renseignements avant les autres afin d’anticiper au mieux et d’agir de façon la plus adaptée et appropriée selon la situation donnée.

Plus on en sait, plus on est averti et mieux on peut agir et réagir. Qui sait, domine et on peut contrôler par l’ignorance, profiter de la naïveté et de la vulnérabilité.

Quand une information cruciale vient à manquer, un détail qui changerait tout, cela vient tout remettre en question. Un seul renseignement peut changer la donne et celui qui le détient dispose d’un avantage non négligeable. Voilà parmi les enjeux que chaque partie garde à l’esprit.

Le détenteur d’une information précieuse doit tout faire pour la conserver et la dévoiler au moment opportun apportant éventuellement un effet de surprise et cet informateur devrait transmettre ce point à une personne adéquate, bien précise.

L’information doit être entre de bonnes mains pour être exploitée à bon escient. Dans le cas contraire, elle peut devenir un risque et source de danger potentiel.

L’intelligence humaine a toute son importance dans la prise de décision qui peut être primordiale et capitale.

Il en va de la sécurité nationale. Un secret ne peut être révélé à n’importe qui.

L’intelligence humaine : L’intelligence se définit donc globalement comme la capacité de l’individu à apprendre, à comprendre, à raisonner, à résoudre des problèmes et à s’adapter à des situations nouvelles. Cette capacité englobe une variété d’aptitudes, allant de la pensée critique et analytique à la créativité et à l’intuition.

L’intelligence artificielle : L’intelligence artificielle est une notion forgée au milieu des années 1950, dans la foulée des réflexions du mathématicien Alan Turing, qui se demandait si un ordinateur saurait un jour « penser », ou s’il n’était capable que d’un « jeu d’imitation » (imitation game). 

Le Parlement européen, quant à lui, définit l’intelligence artificielle comme tout outil utilisé par une machine capable de « reproduire des comportements liés aux humains, tels que le raisonnement, la planification et la créativité ».

Sources :

https://www.enseignementsup-recherche.gouv.fr/fr/intelligence-artificielle-de-quoi-parle-t-91190#:~:text=Intelligence%20artificielle%20%3A%20d%C3%A9finition,-L’intelligence%20artificielle&text=Le%20Parlement%20europ%C3%A9en%2C%20quant%20%C3%A0,la%20planification%20et%20la%20cr%C3%A9ativit%C3%A9%22.

https://www.cert.ssi.gouv.fr

https://cyber.gouv.fr/nous-connaitre/lagence/organisation/cert-fr

https://www.cybermalveillance.gouv.fr/sens-cyber/apprendre

géopolitique

Les Invalides L’antisémitisme dans l’histoire

2 réponses à « Réflexions autour de la cybersécurité »

  1. La principale source de défaillance informatique se trouve entre la chaise et le clavier. Et la technique la plus simple pour obtenir un accès dans un système reste le hameçonnage, bien aidé aujourd’hui par les IA qui peuvent aller jusqu’à recréer la voix d’un manager. Le point principal à surveiller : la personne qui m’appelle cherche-t-elle à instiller un sentiment d’urgence ? Est-ce que je peux faire valider l’action par une personne que je contacterai moi-même ?

    1. Bonnes remarques qui font réfléchir

Laisser un commentaire

« Tous les arbres résonnent
Et tous les nids chantent
Qui donc tient la baguette
Dans le vert orchestre de la forêt?

Est-ce là-bas le vanneau gris,
Qui sans cesse hoche la tête, l’air important?
Ou est-ce le pédant qui tout là-bas
Lance toujours en rythme son coucou?

Est-ce cette cigogne qui, la mine sérieuse ,
Et comme si elle dirigeait,
Craquette avec sa longue jambe
Pendant que tous jouent leur musique?

Non, c’est dans mon propre cœur
Qu’est le chef d’orchestre de la forêt ,
Et je le sens qui bat la mesure,
Et je crois bien qu’il s’appelle Amour. », Heinrich Heine

En savoir plus sur La Plume Artiste, Journaliste en Herbe

Abonnez-vous pour poursuivre la lecture et avoir accès à l’ensemble des archives.

Poursuivre la lecture