Les outils de communication chiffrée grand public comme WhatsApp et Signal sont-ils suffisamment sécurisés pour les données confidentielles de votre organisation ? Qu'en est-il des communications secrètes militaires ou gouvernementales ? On me pose souvent ces questions. La réponse est : ça dépend de vos besoins et de vos attentes.    

Dans le cadre de mes fonctions, je travaille avec les forces armées, les sept pays du G7, huit des dix plus grandes banques et la moitié des entreprises du classement Fortune 100. Ces organisations ont un point en commun : elles ont compris que limiter l’espionnage et les pertes de données sensibles dues à l’interception des communications est un élément clé d’une cyberdéfense globale. C'est pourquoi nous avons des échanges réguliers au sujet de ^BlackBerry® SecuSUITE ^, notre plateforme de communication sécurisée.    

Différences entre les applications de chiffrement grand public et BlackBerry 

Quelle est la différence entre les applications grand public et quelque chose comme SecuSUITE J'ai récemment participé à un balado de Land Forces 2024 , où l'animateur Grant McHerron m'a posé des questions à ce sujet. Vous trouverez ci-dessous un extrait de notre échange, ou vous pouvez écouter l'intégralité de l'interview.

Animateur du balado : Parlons maintenant d'un sujet que nous connaissons tous : les communications sécurisées. WhatsApp, par exemple, ou, personnellement, je préfère Signal. C'est une question de goût. Mais vous disiez l'autre jour, lors de notre conversation, que ces applications… ne sont pas aussi sécuritaires qu'on le croit.

Ma réponse : Signal et WhatsApp utilisent tous deux le même système de chiffrement. Et ce système est parfaitement valide ! Cependant, le chiffrement ne représente qu'une petite partie des défis liés à la sécurité des communications.

De plus, lorsqu'il s'agit des communications les plus sensibles pour les forces armées, les dirigeants, les affaires étrangères et certaines parties du gouvernement, ils ont besoin d'un système sur lequel ils ont le contrôle. 

Le contrôle a plusieurs significations. Il implique notamment de comprendre où se trouvent les données et de savoir que l'on maîtrise l'architecture ou l'environnement informatique du système. Plus important encore, il s'agit de contrôler les utilisateurs.

Dans ce cas précis, par « contrôle », j’entends qu’ils autorisent explicitement les utilisateurs à faire partie de ce réseau de communication sécurisé, alors qu’avec Signal ou WhatsApp, l’inscription est volontaire. Cela engendre de nombreux problèmes liés à l’usurpation d’identité, à la fraude d’identité et aux deepfakes. Tout système ouvert où l’inscription est volontaire présente un risque très élevé. 

Un autre aspect important à considérer est le chiffrement robuste des conversations, que ce soit par téléphone ou par messages. Il faut aussi gérer les métadonnées associées : qui appelle qui, qui envoie des messages à qui et pendant combien de temps ? 

Vous avez sûrement déjà vu ces films policiers où l'on découvre les liens entre les différentes parties d'un système ? C'est exactement le principe des métadonnées. Conscients de leur valeur en matière de renseignement, nous chiffrons ces données et les stockons dans un tunnel sécurisé afin qu'elles ne soient visibles que par le client. Ainsi, un adversaire ne peut ni les intercepter ni les exploiter. 

Animateur du balado : Imaginons que je sois, par exemple, à la tête d'une grande entreprise. Je veux sécuriser les communications entre mes dirigeants. Comment faire ? Comment BlackBerry s'assure-t-il que mes données restent dans mon pays et non sur un serveur en Amérique du Nord, ou ailleurs dans le monde ? Je veux dire, vous êtes Canadien, alors on vous apprécie, etc., mais comment pouvons-nous garantir ça ?

Ma réponse : On propose deux solutions. Commençons par la première. Généralement, pour les entreprises, nous fournissons un logiciel en tant que service (SaaS), un système basé sur le cloud. Un point essentiel concernant les données est que nous ne stockons pas les données du client dans notre système. Elles y sont présentes temporairement, le temps de la transmission du message, puis supprimées. 

Au niveau gouvernemental, et pour certaines organisations comme celles des infrastructures critiques ou celles soumises à une réglementation stricte, nous leur offrons la possibilité de déployer leur système dorsal dans leur propre nuage et leur propre centre de données. Donc, il n'y a aucune connexion aux réseaux ou au stockage BlackBerry. Nous discutons avec chaque client de son niveau de risque et de ses exigences réglementaires, puis nous l'aidons à choisir la méthode de déploiement la plus adaptée.

[Lire l'étude de cas : Comment Conflict International utilise BlackBerry SecuSUITE dans ses opérations mondiales ]

La deuxième approche consiste à se concentrer sur les utilisateurs finaux du système. S'ils rédigent un message ou envoient un document, ils en restent propriétaires et en ont le contrôle. Ils maîtrisent son cycle de vie ; ainsi, même un an plus tard, ils peuvent le récupérer, ainsi qu'une photo.

Et c'est un modèle fondamentalement différent de celui des applications grand public comme Signal ou WhatsApp. Avec ces applications, vous pouvez modifier temporairement des données pendant quelques minutes ou quelques heures, mais une fois transmises, elles appartiennent à l'utilisateur. Notre modèle BlackBerry SecuSUITE est différent. Les données envoyées appartiennent à l'entreprise ou au gouvernement, et la personne qui décide de les envoyer peut les contrôler et les récupérer. 

Comment en savoir plus sur BlackBerry SecuSUITE

Depuis près de 40 ans, des organisations du monde entier font confiance à BlackBerry pour des communications sécurisées et efficaces. Aujourd'hui, nous ne fabriquons plus d'appareils, mais nous pouvons tous les sécuriser grâce à nos logiciels et outils de communication sécurisée intégrés à BlackBerry. SecuSUITE . Bénéficier d'une sécurité vocale et de messagerie élevée pour iOS ^® et Android™ est possible 24 heures sur 24, 7 jours sur 7 partout dans le monde avec BlackBerry. 

Joignez-vous aux organisations les plus grandes et les plus sécurisées au monde qui utilisent BlackBerry. SecuSUITE Pour se protéger contre l'espionnage et les attaques d'interception. Contactez-nous pour en savoir plus ou cliquez ici .