Army cyber command

Les USA disposeront sous peu d'un ensemble imposant dédié à la lutte informatique. Après la création récente d'un CYBERCOM au plus haut niveau, la Navy avait suivi avec la création d'un commandement dédié à la question et placé sous l'autorité du CYBERCOM (lui-même intégré au mythique STRATCOM).

L'armée de l'air avait également suivi le mouvement en ré-activant son cyber-command qui, bien que créé plus tôt, avait subi de nombreux déboires et un arrêt prématuré des opérations.

Un récent article révèle désormais les efforts de l'Army en la matière qui souhaite aligner et mettre sous une unique unité, une composante de lutte informatique, placée, comme les autres sous l'autorité du CYBERCOM/STRATCOM. Cette unité serait opérationnelle pour Octobre 2010 et verrait notamment la mobilisation du Army’s Network Enterprise Technology Command /9th Signal Command.

Cette décision intervient peu de temps après la nomination du Cyberczar qui a relancé la dynamique dans le domaine après un long moment entre l'annonce de la création du poste et la nomination effective...

Source : http://fcw.com/articles/2010/01/15/army-mulls-realignment-to-fortify-cyber-command.aspx

Recherche IP ? IP à vendre...

Le début d'année est l'occasion de refaire le point sur diverses thématiques d'envergure annuelles ou stratégiques. Tel est le cas de l'épuisement des adresses IPv4, serpent de mer s'il en est, mais qui retrouve aujourd'hui une certaine audience grâce à PC Impact.

Rappelons en effet que la plupart des prédictions s'accordent à voir le "stock" d'IPv4 épuisé pour 2011. Il reste donc un an pour préparer en douceur une transition vers la version 6 du protocole qui, de par ses caractéristique,s pourrait causer certaines interruptions.

Le site apporte par ailleurs une information complémentaire intéressante : le fait que les USA disposent d'un très large pool d'adresses. Cette situation historique s'explique par le fait que les grandes entreprises américaines aient très tôt disposé de très importantes réserves parfois encore inutilisées.

Cependant, en termes de gestion, et surtout de routage, la gestion de pool éclaté est très complexe et couteuse. Et le dernier ré-assemblage d'un pool entier de taille respectable a pris plusieurs années à IANA...

Cet ensemble de problématiques complexes s'articulent ainsi pour donner une situation qui rend facile la fuite en avant. Mais le coût propre des tests et de l'acquisition de l'expérience nécessaire à l'implémentation et l'utilisation des adresses IPv6 représente un investissement tel qu'elle mène pas mal d'opérateurs à l'immobilisme.

Et là, le risque devient la création d'un "marché noir" de l'IP....

Le Cyber Command retardé !

Le cybercommand des Etats-Unis, placé sous l'autorité du Strategic Command du Ministère de la Défense ne pourra pas être lancé le 1er Octobre comme prévu. Le Congrés dont les capacités à valider ou bloquer les politiques américaines est bien connu aurait mis en avance des problèmatiques liées à la confidentialité de certains échanges, la vie privée mais surtout la concentration des pouvoirs.

En effet, les informations relatives à ce commandement donnaient à croire qu'il aurait été dirigé par le Général Keith Alexander, également patron de la NSA. Nul doute que, dans un pays partagé entre un fort libéralisme induisant une crainte des autorité publiques, et une obsession de la sécurité, une telle concentration de pouvoirs ait dérangé.

Cependant, il apparaitrait également que des questions liées à la définition de l'acte de guerre fondant la lutte informatique aient également été au coeur des débats. Les récentes tractations russo-américaines portant sur un traité de pacification du cyberespace ont montré, de par la divergence des positions, que cette question restait fondamentale.

Ces questions qui peuvent paraître bénignes et inutiles ont tout de même leur importance. Elles l'ont été suffisamment en tout les cas pour bloquer la confirmation du général Alexander à son double-poste (ainsi que sa 4ème étoile). Elles peuvent être également un guide pour toute nation développée dépendante de son infrastructure informatique qui cherche à protéger ses infrastructures. (AMHA)

Source : http://news.hostexploit.com/index.php?option=com_content&%3Bview=article&%3Bid=2838%3Apentagon-computer-network-defense-command-delayed-by-congressional-concerns&%3Bcatid=1%3Acyber-warfare&%3BItemid=28&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HostexploitNewsRss+(Hostexploit+News+RSS)&utm_content=Google+Reader

Travail personnel...

L'auteur de ces quelques messages souhaitait vous faire part de sa dernière publication, le mémoire de fin d'étude ou thèse professionnelle réalisée dans le cadre d'un mastère spécialisé en management des systèmes d'informations.

L'objectif du travail est de développer un modèle d'optimisation de la sécurité de l'information par la pratique (avisée ?) des différentes normes issues du monde IT avec les bonnes pratiques et apports propres à l'intelligence économique.

Cette étude tente de proposer un nouveau modèle qui d'un côté, articule les normes IT, évalue les apports de l'IE comme enrichissement de la pratique de ces normes, avance une nouvelle forme d'organisation et d'approche globale.

Présentation de la thèse : www.cidris.fr

Document : DOWNLOAD

Le Cyberczar enfin nommé !

Le 22 Décembre de l'an de grâce 2009 fut nommé le cyberczar américain pour que l'Amérique puisse sauver le monde du péril cybernétique !

Sur ces plaisanteries douteuses, revenons à un peu d'objectivité. Annoncée depuis mai, la nomination d'un coordinateur dédié à la sécurité du cyberespace est enfin arrivée.

Howard SCHMIDT est ainsi nommé à cette position longuement commentée de toute part sur le web. Il sera ainsi membre des deux conseils rapprochés du Président : celui de l'économie mais également celui de la sécurité nationale.

M. SCHMIDT n'est pas un novice en matière de politique - il a déjà travaillé en tant que conseiller spécial sur la cybersécurité auprès du Président BUSH - ou en matière de sécurité - il a occupé des fonctions officielles en entreprise et en matière de sécurité.

Rappelons que ce poste a mis longtemps à être comblé, non pas par manque de compétences ou d'éventuels candidats mais sans doute par manque d'enthousiasme. D'aucuns craignaient en effet une fonction dépourvue de réel pouvoir et donc à ce titre, le "placard.

Gageons que cette nomination, très demandée par de très nombreux analystes, pourrait modifier la donne et la pratique des USA en la matière...Le futur s'annonce intéressant !

Pour en savoir plus : http://www.whitehouse.gov/blog/2009/12/22/introducing-new-cybersecurity-coordinator

Source : http://fcw.com/articles/2009/12/22/web-howard-schmidt-cybersecurity-coordinator.aspx

Vers un traité pour les cyberattaques ?

La réalité des cyberconflits prête encore parfois à confusion. Il suffit, pour cela, de reprendre les propos sur les attaques informatiques observées et la diversité des conclusions émises divers auteurs.

Cependant, pour les USA et la Russie, c'est une vraie réalité à tel point que les deux puissances se sont réunis autour d'une même table pour négocier sur les "armes" informatiques. Récemment, des représentants de l'ONU, notamment de la commission du désarmement et de la sécurité.

On retiendra cependant une totale différence d'approche : les USA préféreraient traiter cela sous l'angle économique & juridique et notamment la répression commune de la cybercriminalité. La Russie au contraire lui préfère l'approche "militaire" de la chose...

Source : http://news.hostexploit.com/index.php?option=com_content&amp%3Bview=article&amp%3Bid=2712%3Ainternet-security-us-and-russia&amp%3Bcatid=1%3Acyber-warfare&amp%3BItemid=28&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HostexploitNewsRss+%28Hostexploit+News+RSS%29&utm_content=Google+Reader

Un franc succès !

Il n'est que trop tendance ces derniers temps de critiquer les Armées françaises et certainement, ce blog ne fait pas exception même si celles-ci sont souvent voilées.

Cependant, une excellente nouvelle mérite d'être mentionnée et diffusée aujourd'hui. Ainsi, on a récemment pu apprendre que l'Armée Française fait partie des contributeurs officiels de Thunderbird 3.0 au niveau, notamment de certaines couches et applications de sécurité. 10 000 postes seraient ainsi équipés de ce système jugé plus sur.

De nombreux articles ont d'ailleurs repris cette information, notamment dans le monde anglo-saxon (Cf. Sladshot).

Les vices et aléas de la standardisation des matériels et logiciels ont été de nombreuses fois relatées. De même que l'intérêt réel du logiciel libre en la matière dont certains tenants, en l'occurence Mozilla, se félicite de cette contribution..

On se souviendra également que plusieurs pays s'étaient prononcés pour de tels logiciels, évidemment retouchés pour leurs besoins, en matière de défense : Russie et Chine (Kylin). La Gendarmerie Nationale avait également expérimenté des logiciels libres et plusieurs machines dévolues à nos représentants nationaux étaient ainsi livrés avec une distribution Linux.

Car, ne l'oublions pas, la sécurité reste une souvent une externalité : l'augmentation de la sécurité individuelle concoure à l'amélioration générale de la sécurité de tous sans que cela ne soit "rémunéré" d'une façon ou d'une autre.

Bref, génial et continuez !

Source : http://www.spyworld-actu.com/spip.php?article12259