Mettre Internet dans un bocal. C’est un petit peu ce que le Darpa, le bras armé de la recherche militaire avancée des Etats-Unis, s’apprête à faire. Cette institution, dont est sorti le prédécesseur d’Internet au siècle dernier, serait ainsi sur le point de reconstituer, en miniature, une réplique d’Internet pour permettre à des scientifiques d’étudier des scénarios d’attaque sur les réseaux de communication numériques américains et de mieux préparer d’éventuels scénarios défensifs. Ce modèle réduit doit en outre permettre la formation de militaires dédiés à des opérations offensives de cyberdéfense.
Baptisée National Cyber Range, l’infrastructure doit être opérationnelle mi-2012 et devrait coûter 130 M$, selon Reuters. Le Pentagone aurait déjà commencé à solliciter ses fournisseurs. Parmi eux, Lockheed Martin, qui a été récemment victime d’un importante tentative d’intrusion dans son SI, a déjà bénéficié d’un contrat de près de 31 Md$ début 2010 pour participer au développement d’un prototype. Bref, la machine est en route.
Mais cela ne s’arrête pas là. Comme le souligne Reuters, le Darpa compte d’autres programmes liés à la cyberdéfense, depuis Crash, qui vise à concevoir des systèmes informatiques logiciellement «durcis», jusqu’à Cinder dont l’objectif tient plus à l’analyse comportementale pour la détection de malveillances intérieures.
Un investissement continu depuis plusieurs années
De fait, ce n’est pas un secret - sinon de polichinelle - : les Etats-Unis travaillent activement depuis plusieurs années à se préparer à intégrer Internet comme un champ de bataille. En mars 2009, Guillaume Tissier, directeur des risques opérationnels au CEIS (société spécialisée dans l’intelligence économique) soulignait ainsi que le Darpa avait déjà lancé un programme pour tester des technologies opérationnelles de cyberguerre. Et que l’armée de l’air américaine réfléchissait à un botnet légitime exploitant ses propres ordinateurs. Plus récemment, en mai dernier, la Maison Blanche a livré sa vision d’Internet et expliqué que «les Etats-Unis répondront aux actions hostiles menées dans le cyberespace comme ils le feraient à n’importe quelle autre menace envers notre pays ». Une remarque forte qui traduit une accélération dans l’approche américaine, probablement tout à fait justifiée : début 2010, Mike McConnel, vice-amiral en retraite et ancien directeur des services américains du renseignement, résumait ainsi le niveau de préparation des Etats-Unis : «si la Nation devait être, aujourd’hui, engagée dans un conflit cybernétique, nous perdrions.»
En France, la question du volet offensif de la cyberdéfense reste quelque peu tabou. Mais fin mars 2010, c’est devenu officiel : la France se dote d’un centre opérationnel de luttre contre les attaques informatiques. Un premier pas, au moins pour le volet défensif.
En complément :
Par jack
Toute reproduction ou représentation intégrale ou partielle des pages publiées sur ce site, faite sans l'autorisation de l'éditeur est illicite et constitue une contrefaçon. LeMagIT s'engage à respecter la confidentialité des données personnelles conformément à la loi 78-17 du 6 janvier 1978. LeMagIT n'assume aucune responsabilité de type éditoriale sur les commentaires publiés sur ce site, la mise en ligne n'étant soumise à aucun contrôle à priori. La fréquentation de ce site est certifiée OJD.
Tous les services du MagIT sur