Publié le 16-07-2007 à 11:30:45 dans le thème Terrorisme

Pays : Etats-Unis - Auteur : Damien Bancal

L'Oncle Sam se prepare à une attaque électronique d'envergure.

Après l’attaque massive de déni de service (DDoS) qu’a subi l’Estonie (LIRE) entre les mois d’avril et mai (LIRE), les Etats-Unis essaient de tirer des leçons de ces événements pour mieux se préparer à un tel scénario. Le gouvernement américain avait envoyé sur place des spécialistes en sécurité informatique pour assister les autorités estoniennes à rétablir la situation dans un premier et pour analyser les flux de données générés par les attaques par la suite. L’US Air Force avait annoncé en septembre 2006 la création de l’USAF Cyber Command. Cette entité devrait être complètement opérationnelle d’ici octobre 2009 pour maintenir et défendre les infrastructures informatiques américaines en cas de guerre électronique (elle sera aussi capable d’attaquer des systèmes adverses). Elle devrait être partiellement opérationnelle dès cet été et devrait bientôt disposer de nouveaux bâtiments dans la Barksdale Air Force Base... grâce à des subventions des autorités locales.

Parallèlement, des débats ont eu lieu le 27 juin dernier au Sénat par la commission sur la sécurité intérieure à propos du budget alloué à la R&D dans le domaine de la sécurité informatique (LIRE) au sein du ministère de la sécurité intérieure (Department of Homeland Security, DHS). Jay Cohen, secrétaire d’état en charge de la science et de la technologie au sein du DHS, a été questionné sur les fonds jugés insuffisants pour la recherche dans le domaine. 37 millions de dollars sont prévus d’ici 2011 pour la R&D en sécurité informatique, soit 1‰ seulement du budget du DHS pour l’année 2007. Jay Cohen a également été invité à créer un centre d’excellence en cyber sécurité et à mettre en place des indicateurs sur les programmes en cours pour mesurer leur efficacité. L’objectif du gouvernement est clairement d’établir un plan national d’expertise pour faire face à une situation de cyber terrorisme.

Cette audition intervenait à la veille de la publication de la première version du rapport sur la recherche en cyber sécurité du conseil national pour la recherche, rapport longtemps attendu. Il ne fait guère de doute que les préoccupations exprimées dans ce rapport ne sont pas sans lien avec l’audition convoquée par la commission sur la sécurité intérieure du sénat.

Enfin, au-delà de la R&D, on peut noter qu’en avril dernier le DHS s’est vu attribuer par la commission parlementaire sur la réforme du gouvernement et son évaluation (House Committee on Oversight and Government Reform) un D en matière de sécurité informatique, après avoir eu un F, la plus mauvaise note, les trois années précédentes (LIRE). D’une manière générale, on peut percevoir une amélioration très progressive et limitée dans l’ensemble des administrations. Le DHS lui-même ne se distingue pas particulièrement et avait d’ailleurs été récemment critiqué par le Government Accountability Office (Bulletins-electroniques.com Etats-Unis 74)

Dans la boule de cristale de Fortinet

Les prédictions des menaces informatiques et les solutions pour les entreprises en 2009.

Carte bancaire piratée: Fakacarda fermé

Un important site dédié à la fraude à la carte bancaire fermé. Il réapparait sous un notre nom quelques heures plus tard.

Une semaine d´avance pour les résultats des votes prud'homales

Élections prud´homales : les résultats du vote électronique disponibles pour le Ministère une semaine avant la fin du scrutin. La faible participation fait courir des risques au secret du vote.

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Pour une vraie rémunération des artistes interprètes

La Commission Culture du Parlement européen à adopté le projet de directive sur l'allongement de la durée de protection des droits d´auteur et droits voisins.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Le FBI fait dans l´interactif

Le site officiel du Federal Bureau of investigation, le FBI, propose de découvrir léquipement de ses policiers d´elites.

La police équipée d´un satelite espion

Alors que les banques américaines se refont un petit bas de laine après l´affaire des subprimes. Le gouvernement US fait un cadeau de 633 milliards à ses polices.

Le collectif Non à Edvige se mefie de l'ensemble des fichiers

Le collectif Non à Edvige rappelle qu'il existe plusieurs autres fichiers, à la sauce Edvige, qui peuvent inquieter.

Recrutement pour mieux espionner son prochain

Le service d´écoute du Royaume-Unis vient de lancer une camapgne de recrutement. Mission, travailler dans le Spy Center, un espace qui permettra d´écouter, lire et voir SMS, Email et compagnie.

Le Président de Skype s´explique sur la faille de sécurité en Chine

Un logiciel proposé par un partenaire Chinois de Skype serait piégé. Ecoute possible ? Le patron de Skype s'explique.

Un appareil photo du Mi6 vendu sur eBay

Alors que le M6 fait la retape sur Facebook, un appareil photo des services secrets britanniques a été vendu sur eBay.

Shit, des pirates informatiques s'attaquent au Chiites

Les guerre de religion, mais aussi et surtout de contrôle d'un territoire se font aussi sur Internet. Aujourd'hui, Wahhabites contre Chiites.

Réagissez à ce contenu