L’OTAN se prépare pour le plus grand jeu de cyberguerre au monde – en mettant l’accent sur la zone grise | Nouvelles de la science et de la technologie
Les spécialistes militaires de la cybersécurité se préparent pour le plus grand jeu de cyberguerre au monde, qui débutera demain alors que l’État membre fictif de l’OTAN, Berylia, est attaqué.
L’exercice de l’OTAN en temps réel inclura des défenseurs pratiquant la protection des infrastructures civiles et militaires critiques, y compris les installations de traitement des eaux et les usines d’énergie.
Au milieu du risque croissant de conflit international réel, l’exercice comprendra également des équipes juridiques qui devront déterminer si et quand une action particulière est acceptable en vertu du droit international, ainsi que des experts en communication stratégique pour gérer la désinformation.
Dans la zone grise: épisode un
Un ennemi invisible monte dans une zone grise entre guerre et paix. Les armes de choix incluent la désinformation, l’intimidation et les cyber-hacks.
PODCAST
Comment ça marche?
Organisé par le Centre d’excellence en cyberdéfense coopérative de l’OTAN (CCDCOE) basé à Tallinn, en Estonie, l’exercice Locked Shields est un exercice annuel de défense de réseau utilisant des compétences du monde réel.
Le scénario est basé sur une attaque contre le pays fictif de Berylia – hypothétiquement situé dans l’Atlantique nord – et un adversaire appelé Crimsonia qui crée des îles artificielles.
Bien que l’adversaire ne soit pas associé à un adversaire spécifique de l’OTAN, la Crimsonia a des traits à la fois de la Russie et de la Chine dans ses ambitions et sa conduite.
L’idée est de tester les compétences de plusieurs équipes comme elles le seraient si elles étaient forcées de venir en aide à distance à l’allié de l’OTAN Berylia, qui est la cible d’une «série sophistiquée et intense de cyberattaques».
Les participants comprennent des spécialistes travaillant pour les États membres de l’OTAN jusqu’aux partenaires du secteur privé du CCDCOE qui développent la technologie d’exploitation qui prend en charge les infrastructures nationales essentielles.
Les défenseurs sont notés sur leur efficacité non seulement dans la sécurisation des systèmes informatiques complexes, mais également dans le signalement des incidents, la prise de décisions stratégiques et la résolution des problèmes liés aux opérations médico-légales, juridiques, médiatiques et informatiques.
L’exercice consiste à défendre et à attaquer les systèmes technologiques opérationnels
Quel rôle joue la guerre de l’information?
Le Dr Adrian Venables, un universitaire britannique impliqué dans l’exercice depuis sept ans, a expliqué à Sky News que les aspects de la guerre de l’information constituaient une nouvelle tournure ajoutée pour 2021.
« Cette année, pour la première fois, nous avons ajouté du réalisme, un scénario plus compliqué, apportant avec lui certains aspects de la guerre de l’information, dans lesquels les adversaires de l’OTAN sont extrêmement compétents », a déclaré le Dr Venables.
« La bataille de l’information est à bien des égards, aussi importante que la cyber-bataille plus conventionnelle », a-t-il déclaré, soulignant comment, en temps de guerre, un adversaire pouvait tenter de convaincre une population civile que l’OTAN était l’agresseur et se présenter comme une force libératrice.
« Ce que nous essayons de faire, c’est de donner aux équipes une expérience plus complète et plus complète où elles doivent réfléchir à plus de choses », a-t-il déclaré.
Un scénario pourrait être de convaincre la population cible que l’approvisionnement en eau a échoué en raison d’une mauvaise gestion du gouvernement, plutôt que d’une cyberattaque, retournant potentiellement la population contre le gouvernement plutôt que de reconnaître la menace.
« Nous avons un média social simulé, où nous produisons de la désinformation – nous avons des rapports de renseignement continus pour les équipes, nous avons un service de nouvelles simulé », a ajouté le Dr Venables.
«Les équipes doivent donc surveiller de nombreux aspects différents de l’exercice – nous avons même des contrefaçons profondes, pour lire des vidéos que nous avons produites en interne – et tout cela donne aux équipes une expérience très réaliste et authentique.
« Et après avoir vu cela, ils devraient être en mesure d’interpréter le passage des événements et d’anticiper où ils vont être attaqués et comment ils vont réagir », a-t-il déclaré.
Veuillez utiliser le navigateur Chrome pour un lecteur vidéo plus accessible
L’agence nucléaire américaine ciblée dans une cyberattaque
Quelle est l’importance des profanes?
L’aspect juridique de l’exercice était une « partie vitale », a-t-il ajouté, notant qu’une importante équipe juridique était impliquée pour simuler les décisions qui devraient être prises pendant un conflit dans le monde réel.
En 2018, le Royaume-Uni est devenu l’un des premiers pays à se lancer son approche juridique de l’application du droit international dans le cyberespace – au milieu des tensions croissantes avec la Russie – mais le sujet est loin d’être réglé.
« À un moment donné, chaque nation peut déclencher ce qu’elle considère comme un acte hostile, ou peut-être un acte de guerre », a déclaré le Dr Venables, « et il y a donc cette communication continue entre les cyber-défenseurs, qui sont souvent des geeks de l’informatique – pour qui la communication ne vient pas nécessairement trop facilement.
« Ils doivent parler et expliquer en termes simples aux experts non techniques, tels que les avocats, ce qu’ils ont vu, pour que les avocats interprètent les événements dans le contexte du droit international, et aussi de la politique nationale. »
« Nous reflétons la réalité », a déclaré le Dr Venables à Sky News, ajoutant: « Le point clé est que parce que nous ne sommes pas concentrés sur un adversaire en particulier, nous pouvons réellement nous concentrer sur tout ce que nos adversaires pourraient essayer de faire contre nous. »