%3Aquality(100)&w=640&q=75){kind=logo}
Gouvernement, infrastructures essentielles et avenir des communications sécurisées
18 février 2025
·Blogue
·Christine Gadsby
%3Aquality(100)&w=3840&q=75)
Il n'y a pas si longtemps, nos discussions et nos données semblaient raisonnablement sécurisées lorsqu'elles transitaient par des réseaux de fournisseurs d'accès Internet et de communication bien connus.
Nous comprenons maintenant que ce sentiment de sécurité était illusoire, compte tenu des attaques répétées Salt Typhoon contre les infrastructures de communication. Ces attaques révèlent les risques encourus par nos données, nos renseignements les plus sensibles et nos conversations les plus confidentielles si nous ne prenons pas en main la sécurité de nos communications .
Pour bien comprendre ce que cela signifie, j'ai récemment animé un webinaire avec d'autres dirigeants de BlackBerry® . Pour rappel, BlackBerry est un chef de file mondial des communications sécurisées, auquel font confiance les gouvernements et les organisations hautement réglementées. John J. Giamatteo, PDG de BlackBerry, a récemment expliqué pourquoi : « Je suis fier d'affirmer que nous offrons la gamme de solutions la plus complète, la plus sécurisée et la plus certifiée au monde pour les communications critiques, conçue spécifiquement pour gérer des données sensibles, voire classifiées secret défense. »
Discussion : L'avenir des communications sécurisées
Il est temps de prendre un moment pour se demander : qu'est-ce qu'on fait pour sécuriser nos communications ? Il s'avère que l'utilisation d'outils grand public ne suffit pas .
Visionnez la vidéo sur demande « L'avenir des communications sécurisées » ou poursuivez votre lecture pour découvrir des extraits de la discussion.
Pourquoi les attaques Salt Typhoon sont-elles si dévastatrices ?
Paul Webber, BlackBerry : « C’est tout à fait délibéré. La nature de ces menaces permet aux attaquants de surveiller l'activité et d'accéder à des données non protégées sans être détectés. Et comme il n’est pas nécessaire d’appliquer d’outils ou de logiciels malveillants sur les appareils des utilisateurs finaux, par exemple, et qu’il y a donc peu de chances que nous constations une détection par des outils de sécurité des terminaux, tout cela signifie que cela peut se poursuivre pendant de longues périodes. »
« Les attaquants ont pu exploiter les failles de sécurité pour compromettre l'équipement réseau, mais aussi pour accéder à des identifiants d'administrateur mal protégés. Avec ces privilèges élevés, ils peuvent évidemment effacer leurs traces. Il est donc impossible d'être certain, même après avoir détecté cette activité, de les avoir complètement exclus du réseau, car avec ces privilèges, ils peuvent continuer à supprimer leurs enregistrements et journaux d'activité. »
Conséquences : Perte de confiance dans les communications sécurisées
David Wiseman, BlackBerry : « Selon moi, il faut partir du principe que les réseaux sont compromis à l’échelle mondiale. Du point de vue des télécommunications, c’est presque voulu, car les réseaux sont conçus pour être joignables. On peut décrocher un téléphone et joindre n'importe qui dans le monde. La sécurité passe forcément au second plan, n'est-ce pas ? Il faut donc partir du principe que les réseaux sont compromis. Il est ensuite nécessaire d’agir, en tant qu’organisation et en tant qu’individu, en tenant compte de cette hypothèse. Il faut protéger ses données et ses communications, car il est essentiel de pouvoir transiter par les réseaux commerciaux. »
Pourquoi des applications comme WhatsApp et Signal ne suffisent pas
« Quand on pense à la sécurité des communications, on pense à l'interception et on se dit : “Si je chiffre tout de bout en bout, c'est bon. Je serai en sécurité », explique Wiseman. « C'est certainement mieux que de ne rien chiffrer, mais les applications gratuites sont toutes conçues pour rassembler un maximum d'utilisateurs. Elles sont accessibles à tous et l'inscription est toujours publique. Alors, je pense que c'est la première question que les gens doivent se poser : peut-on avoir confiance en son interlocuteur ? »
Comme l'a souligné Shil Sircar de BlackBerry lors de la discussion, l'IA générative complexifie considérablement la résolution de cette question dans les environnements ouverts, où n'importe qui peut usurper l'identité de n'importe qui. « Il existe des preuves que des fraudeurs ont usurpé l'identité de plusieurs PDG sur des comptes et des appels WhatsApp. Grâce à des données vocales entraînées avec des extraits vidéo ou audio de vidéos YouTube, les employés, par exemple, reçoivent ces éléments multimédias et les acteurs malveillants usurpent l'identité de manière très convaincante grâce à ce type de technologies d'IA générative. »
C'est ainsi que l'utilisation d'applications grand public peut entraîner la perte d'un contrôle essentiel sur la sécurité des communications. Mais ce n’est pas la seule, car une règle bien connue s’applique aussi : si c’est gratuit, c’est vous le produit. La plateforme établit les conditions d'utilisation, mais pas votre organisation.
Webber de BlackBerry l'a bien résumé lors du webinaire :
« Tous ces outils offrent généralement une fonction de partage de fichiers. Le problème, c'est que les règles d'utilisation stipulent généralement que tout ce que vous partagez avec un tiers collaborateur sur ces services devient sa propriété, et qu'il est impossible de supprimer ces données a posteriori. Or, je pense que les personnes qui ont réellement besoin de partager des données sensibles et classifiées veulent pouvoir révoquer l'accès à ces données après coup, par exemple six semaines ou six mois plus tard. C'est tout simplement impossible avec un service public. »
Comment reprendre le contrôle et la confiance dans vos communications sécurisées
Il existe une voie à suivre, qui consiste à utiliser la stratégie et les outils de communication sécurisés appropriés, comme l'a très bien résumé Wiseman de BlackBerry lors de notre conversation.
« Cela signifie que tout système public ne conviendra probablement pas aux organisations axées sur la sécurité. À l'avenir, vous aurez besoin d'un système que vous contrôlez et dont la souveraineté appartient à votre organisation. Vous maîtrisez les données, leur cycle de vie et les personnes qui y ont accès. Vous êtes également certain que le chiffrement et les validations effectuées sont fiables. D'une certaine façon, c'est un retour aux communications privées, un recul par rapport à la tendance, observée depuis une vingtaine d'années, à la multiplication des communications publiques. »
Pour une discussion complète, regardez « L'avenir des communications sécurisées ».
En savoir plus sur une plateforme de communications sécurisées
Ces extraits auront, nous l'espérons, permis de mieux comprendre pourquoi les gouvernements et les organisations fortement réglementées doivent désormais reprendre en main la sécurité de leurs communications. BlackBerry fournit des solutions de communication sécurisées et critiques à tous les pays du G7 et à la plupart des pays du G20, et compte parmi ses clients 8 des 10 plus grandes banques mondiales.
Pour en savoir plus, découvrez BlackBerry SecuSUITE ici ou contactez-nous pour en discuter . Ensemble, nous vous aiderons à rétablir la confiance dans la sécurité de vos communications, même lorsqu'elles transitent par une infrastructure potentiellement compromise.
Lectures complémentaires
Gouvernement, infrastructures essentielles et avenir des communications sécurisées
18 février 2025
·Blogue
·Christine Gadsby
Il n'y a pas si longtemps, nos discussions et nos données semblaient raisonnablement sécurisées lorsqu'elles transitaient par des réseaux de fournisseurs d'accès Internet et de communication bien connus.
Nous comprenons maintenant que ce sentiment de sécurité était illusoire, compte tenu des attaques répétées Salt Typhoon contre les infrastructures de communication. Ces attaques révèlent les risques encourus par nos données, nos renseignements les plus sensibles et nos conversations les plus confidentielles si nous ne prenons pas en main la sécurité de nos communications .
Pour bien comprendre ce que cela signifie, j'ai récemment animé un webinaire avec d'autres dirigeants de BlackBerry® . Pour rappel, BlackBerry est un chef de file mondial des communications sécurisées, auquel font confiance les gouvernements et les organisations hautement réglementées. John J. Giamatteo, PDG de BlackBerry, a récemment expliqué pourquoi : « Je suis fier d'affirmer que nous offrons la gamme de solutions la plus complète, la plus sécurisée et la plus certifiée au monde pour les communications critiques, conçue spécifiquement pour gérer des données sensibles, voire classifiées secret défense. »
Discussion : L'avenir des communications sécurisées
Il est temps de prendre un moment pour se demander : qu'est-ce qu'on fait pour sécuriser nos communications ? Il s'avère que l'utilisation d'outils grand public ne suffit pas .
Visionnez la vidéo sur demande « L'avenir des communications sécurisées » ou poursuivez votre lecture pour découvrir des extraits de la discussion.
Pourquoi les attaques Salt Typhoon sont-elles si dévastatrices ?
Paul Webber, BlackBerry : « C’est tout à fait délibéré. La nature de ces menaces permet aux attaquants de surveiller l'activité et d'accéder à des données non protégées sans être détectés. Et comme il n’est pas nécessaire d’appliquer d’outils ou de logiciels malveillants sur les appareils des utilisateurs finaux, par exemple, et qu’il y a donc peu de chances que nous constations une détection par des outils de sécurité des terminaux, tout cela signifie que cela peut se poursuivre pendant de longues périodes. »
« Les attaquants ont pu exploiter les failles de sécurité pour compromettre l'équipement réseau, mais aussi pour accéder à des identifiants d'administrateur mal protégés. Avec ces privilèges élevés, ils peuvent évidemment effacer leurs traces. Il est donc impossible d'être certain, même après avoir détecté cette activité, de les avoir complètement exclus du réseau, car avec ces privilèges, ils peuvent continuer à supprimer leurs enregistrements et journaux d'activité. »
Conséquences : Perte de confiance dans les communications sécurisées
David Wiseman, BlackBerry : « Selon moi, il faut partir du principe que les réseaux sont compromis à l’échelle mondiale. Du point de vue des télécommunications, c’est presque voulu, car les réseaux sont conçus pour être joignables. On peut décrocher un téléphone et joindre n'importe qui dans le monde. La sécurité passe forcément au second plan, n'est-ce pas ? Il faut donc partir du principe que les réseaux sont compromis. Il est ensuite nécessaire d’agir, en tant qu’organisation et en tant qu’individu, en tenant compte de cette hypothèse. Il faut protéger ses données et ses communications, car il est essentiel de pouvoir transiter par les réseaux commerciaux. »
Pourquoi des applications comme WhatsApp et Signal ne suffisent pas
« Quand on pense à la sécurité des communications, on pense à l'interception et on se dit : “Si je chiffre tout de bout en bout, c'est bon. Je serai en sécurité », explique Wiseman. « C'est certainement mieux que de ne rien chiffrer, mais les applications gratuites sont toutes conçues pour rassembler un maximum d'utilisateurs. Elles sont accessibles à tous et l'inscription est toujours publique. Alors, je pense que c'est la première question que les gens doivent se poser : peut-on avoir confiance en son interlocuteur ? »
Comme l'a souligné Shil Sircar de BlackBerry lors de la discussion, l'IA générative complexifie considérablement la résolution de cette question dans les environnements ouverts, où n'importe qui peut usurper l'identité de n'importe qui. « Il existe des preuves que des fraudeurs ont usurpé l'identité de plusieurs PDG sur des comptes et des appels WhatsApp. Grâce à des données vocales entraînées avec des extraits vidéo ou audio de vidéos YouTube, les employés, par exemple, reçoivent ces éléments multimédias et les acteurs malveillants usurpent l'identité de manière très convaincante grâce à ce type de technologies d'IA générative. »
C'est ainsi que l'utilisation d'applications grand public peut entraîner la perte d'un contrôle essentiel sur la sécurité des communications. Mais ce n’est pas la seule, car une règle bien connue s’applique aussi : si c’est gratuit, c’est vous le produit. La plateforme établit les conditions d'utilisation, mais pas votre organisation.
Webber de BlackBerry l'a bien résumé lors du webinaire :
« Tous ces outils offrent généralement une fonction de partage de fichiers. Le problème, c'est que les règles d'utilisation stipulent généralement que tout ce que vous partagez avec un tiers collaborateur sur ces services devient sa propriété, et qu'il est impossible de supprimer ces données a posteriori. Or, je pense que les personnes qui ont réellement besoin de partager des données sensibles et classifiées veulent pouvoir révoquer l'accès à ces données après coup, par exemple six semaines ou six mois plus tard. C'est tout simplement impossible avec un service public. »
Comment reprendre le contrôle et la confiance dans vos communications sécurisées
Il existe une voie à suivre, qui consiste à utiliser la stratégie et les outils de communication sécurisés appropriés, comme l'a très bien résumé Wiseman de BlackBerry lors de notre conversation.
« Cela signifie que tout système public ne conviendra probablement pas aux organisations axées sur la sécurité. À l'avenir, vous aurez besoin d'un système que vous contrôlez et dont la souveraineté appartient à votre organisation. Vous maîtrisez les données, leur cycle de vie et les personnes qui y ont accès. Vous êtes également certain que le chiffrement et les validations effectuées sont fiables. D'une certaine façon, c'est un retour aux communications privées, un recul par rapport à la tendance, observée depuis une vingtaine d'années, à la multiplication des communications publiques. »
Pour une discussion complète, regardez « L'avenir des communications sécurisées ».
En savoir plus sur une plateforme de communications sécurisées
Ces extraits auront, nous l'espérons, permis de mieux comprendre pourquoi les gouvernements et les organisations fortement réglementées doivent désormais reprendre en main la sécurité de leurs communications. BlackBerry fournit des solutions de communication sécurisées et critiques à tous les pays du G7 et à la plupart des pays du G20, et compte parmi ses clients 8 des 10 plus grandes banques mondiales.
Pour en savoir plus, découvrez BlackBerry SecuSUITE ici ou contactez-nous pour en discuter . Ensemble, nous vous aiderons à rétablir la confiance dans la sécurité de vos communications, même lorsqu'elles transitent par une infrastructure potentiellement compromise.
Lectures complémentaires