La guerre en Ukraine nous enseigne des leçons sur la sécurité des communications — des leçons qui s'appliquent aussi bien au champ de bataille qu'au monde des affaires d'aujourd'hui.

Sécuriser les communications représente un défi majeur pour de nombreuses organisations et gouvernements, et ce n'est pas un phénomène nouveau. En réalité, ce problème est très vieux, aussi vieux que Jules César. En 46 avant J.-C., César utilisait ce qu'on appelle le « chiffre de César » pour chiffrer ses messages lorsqu'il régnait sur l'Empire romain.

« S’il avait quelque chose de confidentiel à dire, il l’écrivait en code, c’est-à-dire en changeant l’ordre des lettres de l’alphabet de sorte qu’aucun mot ne puisse être déchiffré. Si quelqu’un veut les déchiffrer et en comprendre le sens, il doit substituer la quatrième lettre de l’alphabet, c’est-à-dire D, à la place de A, et ainsi de suite pour les autres. » – Suétone, historien romain

Trouver comment préserver la confidentialité et la sécurité de ses communications est un défi de toujours qui perdure encore aujourd'hui.

Les communications critiques sont souvent interceptées.

Aujourd'hui, les technologies modernes permettent de rassembler relativement facilement de grandes quantités d'informations quotidiennes — issues de conversations professionnelles ou personnelles informelles — et de les transformer en une véritable mine d'or pour les analystes et les acteurs de la cybermenace.

Voici un exemple. Si une entité militaire intercepte et regroupe un nombre suffisant d'appels informels entre soldats et leurs familles, elle peut obtenir des renseignements précieux sur l'état général d'une opération ennemie, ainsi que sur la situation des participants. Il s'agit d'informations potentiellement cruciales ! 

Ce scénario précis se déroule actuellement en Ukraine. Dans un reportage de NPR intitulé « Comment l'Ukraine réussit-elle à intercepter les communications militaires russes ? » , le journaliste a interviewé Dmitri Alperovitch, expert en cybersécurité et directeur du Silverado Policy Accelerator.

« Il y a eu une conversation téléphonique interceptée où un officier russe expliquait que la moitié de ses troupes souffraient d'engelures aux pieds, qu'ils n'avaient pas de réchauds pour se nourrir. Ils dormaient dans des tranchées », raconte Alperovitch.

Qu'est-ce que cela peut révéler à l'Ukraine sur le moral des troupes russes ? 

Et ce n'est pas la seule utilité des conversations enregistrées par des canaux de communication non sécurisés. Les appels interceptés sont consignés en vue de poursuites pénales et de procès pour crimes de guerre.

Comment tant de conversations et de communications sont-elles interceptées ? Il s’avère que les Russes utilisent souvent des téléphones cellulaires et des radios standards qu’ils ont saisis lors de l’invasion.

La guerre est un exemple extrême, mais des phénomènes semblables se produisent aussi dans le monde des affaires. Les acteurs malveillants peuvent intercepter et agréger les appels et les messages transitant par les réseaux téléphoniques publics et les applications de messagerie grand public. En écoutant attentivement les conversations et en entendant suffisamment de personnes faire allusion à différents types d'accords commerciaux, aux déplacements professionnels des employés, etc., il devient possible de déterminer certaines des stratégies et activités clés mises en œuvre par une entreprise.

Lors de ma récente intervention au neuvième sommet annuel sur la sécurité de BlackBerry (la session est maintenant disponible sur demande), j'ai partagé une série de titres d'articles des huit dernières années, dans lesquels des personnes ont évoqué ce type de scénarios dans divers contextes.

Le coût des communications non sécurisées

Avez-vous suffisamment réfléchi à la communication et à la protection de vos métadonnées (ou de celles de vos clients) afin d'assurer la confidentialité et la conformité ? Négliger ces aspects peut s'avérer extrêmement coûteux. En septembre 2022, la SEC a imposé des amendes totalisant 1,8 milliard de dollars à certaines des plus grandes banques américaines pour l'utilisation d'outils et de processus inappropriés en matière de communication. Ce type de problème ne se limite pas aux grandes institutions financières ; il touche aussi les PME et les start-ups. En fait, il représente maintenant un risque réglementaire réel pour de nombreuses organisations.

Mes collègues de l'équipe d'intervention en cas d'incident de BlackBerry ont récemment abordé un autre aspect de ce défi de sécurité : des communications non sécurisées après une cyberattaque peuvent nuire à votre réponse aux incidents. Il arrive fréquemment que des acteurs malveillants consultent vos courriels ou les discussions de votre équipe sur les plateformes de messagerie professionnelle les plus utilisées.

Messagerie vocale cryptée pour appareils Android et iOS

Comme nous l'avons vu, les solutions de communication grand public ou standard peuvent mettre en péril votre organisation, vos employés et votre conformité. Il en va de même pour de nombreux outils de sécurité mobile inclus dans d'autres solutions. C'est pourquoi un nombre croissant de gouvernements et d'entreprises privilégient désormais les outils spécialisés, conçus spécifiquement pour garantir des communications mobiles sécurisées et confidentielles. 

Vous savez peut-être déjà que BlackBerry est un chef de file de longue date dans ce domaine. Ce que vous ne savez peut-être pas, c'est que l'OTAN a récemment choisi notre plateforme de messagerie et de voix hautement sécurisée pour ses appareils ^iOS® et ^Android® . ^BlackBerry SecuSUITE chiffrera les conversations des responsables technologiques et de la cybersécurité de l'OTAN, où qu'ils communiquent : au travail, à la maison ou en déplacement à l'étranger. SecuSUITE elle protège de nombreux pays contre les écoutes électroniques, que les communications soient non classifiées, top secrètes ou à un niveau intermédiaire.

L'avenir des communications sécurisées

Pour découvrir les prochaines étapes de l'évolution des communications sécurisées en entreprise et au sein des gouvernements, téléchargez notre infographie gratuite intitulée « L'avenir des communications sécurisées » ou visionnez ma session complète du BlackBerry Security Summit. Le rapport « Leçons tirées de l'expérience ukrainienne en matière de sécurité des communications » est maintenant disponible sur demande.

Nous avons fait beaucoup de chemin depuis l'époque du chiffrement de César, n'est-ce pas ? Aujourd'hui, nous avons des outils sophistiqués pour chiffrer et sécuriser toutes nos communications. La seule question est : les utilisez-vous ?