La cyberguerre est-elle déclarée ?

https://www.france.tv/france-2/cellule-de-crise/1276191-espions-et-pirates-informatiques-la-cyberguerre-est-declaree.html
présenté par : Julian Bugier

Des services de l’Etat espionnés, des multinationales paralysées par des attaques informatiques, des médias sabotés, des hôpitaux mis à l’arrêt jusqu’à menacer la vie des patients : une nouvelle forme de guerre est déclarée, dans laquelle les ordinateurs sont utilisés comme des armes.





Pour attaquer, plus besoin de soldats : quelques hackers suffisent, le plus souvent des mercenaires. Les pirates russes, notamment, sont passés maîtres dans l’art de dérober des mots de passe, de pénétrer des systèmes, et d’y loger des virus dévastateurs. Anonymes derrière leurs écrans, ils sont rarement démasqués et sanctionnés.

Comment la France fait-elle face à cette nouvelle menace cyber ?

Qui sont les hommes et les femmes de l’ombre qui tentent d’empêcher ces attaques virtuelles aux conséquences bien réelles ? Avons-nous les moyens de faire face à une attaque de plus grande ampleur - ce que les spécialistes appellent « le cyber ouragan » ?

Cellule de crise plonge dans les coulisses d’une guerre d’un nouveau genre, sur les traces de ces hackers capables de déstabiliser un Etat en quelques clics.

https://www.datasecuritybreach.fr/turla-cyber-espions-de-lespace/

Le groupe de cyber-espions Turla détourne les liaisons Internet par satellite pour infecter leurs victimes. Un rapport détaillé porte sur l’analyse des techniques et méthodologies employées par le groupe, dont la backdoor Carbon.

L’éditeur de solutions de sécurité informatique ESET révèle que le groupe Turla dispose d’un large éventail d’outils visant à récolter les données provenant d’institutions européennes et américaines (USA). Pour éviter de se faire repérer, le groupe Turla change ses outils à chaque nouvelle opération et modifie également les mutex et les noms de dossier de chaque version : dans les trois années qui ont suivi le développement de la version nommée Carbon, les chercheurs ont détecté huit versions actives à ce jour.

Connu pour être minutieux, le groupe Turla effectue d’abord un travail de reconnaissance sur les systèmes de leur victime avant de déployer leurs outils tels que Carbon :

la première étape d’infection peut avoir lieu soit parce que l’utilisateur reçoit un e-mail infecté (spear-phishing), soit parce qu’il navigue sur un site Internet compromis
généralement, les pirates ciblent les sites fréquemment utilisés par leur victime (technique connue sous le nom d‘attaque de point d’eau : surveillance des habitudes de navigation de la victime)
lorsque le système est infecté, une backdoor (comme Tavdig ou Skipper) s’installe sur la machine de la victime
une fois la phase de reconnaissance terminée, une seconde backdoor (comme Carbon) est installée sur des systèmes clés

Il s'agit d'un scénario-fiction, quand la cyberguerre sera déclarée, je pense que tout le monde sera informé.

J'avais été ennuyé par une intrusion sur l'écran de mon pc; je n'avais plus la main et obligé de couper le courant.
J'ai appelé le service technique Orange, le technicien n'a pas pu résoudre le problème; il m'a dit qu'il remontait ce problème vers les ingénieurs informaticiens, qui ont fait le nécessaire !
c'est pour cela que je m'intéresse à la cybercriminalité et à la cyberguerre, qui n'est pas un scénario-fiction, après avoir visionné le documentaire sur france2, j'ai la conviction que la cyberguerre est déclarée, et nous sommes informés.;(plus ou moins).
La France a été attaquée, et des officiers supérieurs ont bloqué cette attaque; l'affaire a été résolue au niveau diplomatique.
__________
https://usbeketrica.com/article/la-cyberguerre-est-une-guerre-permanente-qui-s-attaque-aux-fondements-de-la-societe
Selon certaines estimations, l’attaque aurait causé 10 milliards de dollars en dommages pour l’économie mondiale. En une journée.

ptrem a écrit:

La France a été attaquée, et des officiers supérieurs ont bloqué cette attaque; l'affaire a été résolue au niveau diplomatique.
__________
https://usbeketrica.com/article/la-cyberguerre-est-une-guerre-permanente-qui-s-attaque-aux-fondements-de-la-societe
Selon certaines estimations, l’attaque aurait causé 10 milliards de dollars en dommages pour l’économie mondiale. En une journée.

Peut-on vraiment parler de guerre pour ce qui apparaît comme des évènements de piraterie informatique ?

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) est un service français créé par décret en juillet 20091. Ce service à compétence nationale est rattaché au secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l'exercice de ses responsabilités en matière de défense et de sécurité nationale. L'ANSSI remplace la Direction centrale de la sécurité des systèmes d'information, créée par décret en juillet 2001.

Son budget s'élève à 100 millions d’euros, dont 30 millions d’euros consacrés à la masse salariale en 20142 et ses effectifs, à 350 personnes en 2013, 500 agents fin 20153 et un objectif de 600 agents fin 2017. À terme, un effectif de 750 agents est envisagé.

Guillaume Poupard, ingénieur en chef de l'armement, est nommé directeur général de l’ANSSI le 27 mars 20144,5, succédant à Patrick Pailloux.
Sommaire

https://www.challenges.fr/high-tech/les-cyberattaques-indirectes-nouvelle-menace-pour-la-france_653480"
Les cyberattaques indirectes, nouvelle menace pour la France

La menace ? Ça ne s'arrange pas". Guillaume Poupard, le patron de l’Agence nationale de la sécurité des systèmes d'information (Anssi), ne cache pas sa préoccupation face aux dangers qui guettent la France dans le cyberespace. A l'occasion de la présentation du rapport annuel de l'Anssi, lundi 15 avril, le chef du gendarme de la cybersécurité a prouvé, chiffres à l'appui, que son agence n'avait pas chômé l'année dernière. En 2018, elle a ainsi indiqué avoir observé 391 incidents hors opérateurs d'importance vitale, 16 incidents majeurs et mené 14 opérations de cyberdéfense. L'Anssi a également pointé du doigt, comme en 2017, la menace croissante des "agents dormants". "Des groupes très organisés préparent ce qui ressemble aux conflits de demain, en s'introduisant dans les infrastructures des systèmes les plus critiques", précise Guillaume Poupard.