UE - Amendments to Regulation (EU) 2021/694

 UE - Amendments to Regulation (EU) 2021/694. 19 December, 2024. 

Call for Papers - EICC 2025: European Interdisciplinary Cybersecurity Conference

EICC 2025: European Interdisciplinary Cybersecurity Conference, 18-19 June 2025 | Rennes, France,  https://easychair.org/cfp/eicc2025, 

== Call for papers ==

Paper submission: 15 Jan 2025
Author notification: 15 Feb 2025
Camera-ready: 4 Apr 2025

Submission system: https://easychair.org/conferences/?conf=eicc2025

"EICC 2025 encourages the dialogue between computer scientists and researchers in all other fields related to cybersecurity, such as behavioral sciences, sociology, criminology, investigations and law. Interdisciplinary contributions are especially welcome."

A lire - USA - Hearing on “Communications Networks Safety and Security”

 A lire : "The Global Submarine Cable Network, Cybersecurity and Resilience, and Risks toU.S. National Security". Written Testimony by Justin Sherman Founder and CEO, Global Cyber Strategies Nonresident Senior Fellow, Atlantic Council’s Cyber Statecraft Initiative. U.S. Senate Committee on Commerce, Science, and Transportation, Subcommittee on Communications, Media, and Broadband. Hearing on “Communications Networks Safety and Security”. December 11, 2024. 

Russie : quelles sont les cibles de ses cyberattaques dans le cadre de la guerre russo-ukrainienne?

D'après les déclarations de responsables du NCSC (GCHQ) britannique, la Russie concentrerait actuellement ses cyberattaques sur l'Ukraine, et non contre les pays apportant leur soutien à cette dernière. Les efforts de Moscou visent donc en priorité à appuyer les opérations sur le théâtre de guerre.  Les pays en appui de l'Ukraine s'attendaient à subir des cyberattaques plus ciblées et violentes.  

Lire : "Russia focuses cyber attacks on Ukraine rather than West despite rising tension".

Ces constats mériteront des analyses plus approfondies. Tout d'abord pour les valider. Puis tenter d'expliquer les raisons de ce choix stratégique russe.  

Parlement Européen - Information integrity online and the European democracy shield

Rapport du Parlement Européen sur le thème "Information integrity onlineand the European democracy shield", publié ce mois de décembre 2024, rédigé par l'EPRS (European Parliamentary Research Service). 

Ce document traite des réponses (normatives et autres) mises en œuvre par l'UE pour contrer les effets  d'opérations d'information agressives (manipulation, influence) susceptibles d'impacter l'UE, la démocratie. Les réponses impliquent une approche multi-acteurs, multilatérale. Notion centrale de ce document: l'intégrité de l'information. 

Conférences - ECCWS 2025

Conférence internationale: 24th European Conference on Cyber Warfare and Security. 26 - 27 June 2025, Kaiserslautern, Germany.  Plus d'infos...

Conférences - AMUSEC 2025

Conférence AMUSEC. Forum d'Aix-Marseille Université de la Cybersécurité. 13 & 14 mars 2025. 

Plus d'informations (programme, inscriptions...) sur le site de la conférence. 

UE - Avis du Conseil de l'UE à propos de l'ENISA

Dans un document publié ce 6 décembre 2024, le Conseil de l'UE formule plusieurs avis sur les fonctions de l'ENISA, sa place dans l'écosystème européen de cybersécurité. Si dans l'ensemble les avis sont positifs, le Conseil insiste à plusieurs reprises sur la nécessité d'un plus grand soutien des missions de l'agence, et souhaiterait également que cette-dernière en fasse davantage sur plusieurs points. Il s'agit notamment de : 

- renforcer la coopération entre l'ENISA et les instances européennes de standardisation;

- renforcer la coopération avec le secteur privé;

-  renforcer et surtout préciser ce que doit être l'implication et la fonction de l'ENISA au niveau international; 

- l'ENISA (mais aussi le réseau CSIRT et EU-CyCLONe) est invitée à recourir davantage aux exercices de cybersécurité existants. 

Débats récents sur la guerre de l'information, les opérations d'informations, l'espace informationnel au sein des armées américaines

Nous recensons ici quelques publications récentes traitant de la guerre de l'information, des opérations d'information, des opérations dans l'espace informationnel, leur conceptualisation et leur intégration dans les doctrines des forces de défense américaines: 

- Une fiche de synthèse rédigée par Catherine A. Theohary, pour le Congrès américain, publiée fin novembre 2024. Le document rappelle la chronologie des textes fondamentaux pour la construction de la doctrine américaine sur ces sujets (JP1 de 2017; NDS 2022; Joint Concept for Operations in the Information Environment de 2018; JP3-12; JP3-13...); 

- un court article de Ian Courter sur les conséquences selon lui fâcheuses d'une confusion faite entre "information" et "influence" dans le vocabulaire militaire américain ces dernières années (article publié sur le site du Modern War Institute); 

- des rapports de la RAND Corporation ("Scaling Non-Kinetic Capability Integration in the Information Age", novembre 2024, 58 pages; "Operationalizing U.S. Air Force Information Warfare", July 2024, 171 pages) qui s'interrogent entre autre sur les effets du sous-investissement au sein de l'US Air Force, en matière de capacités opérationnelles dans l'espace d'information; et qui proposent des pistes de réorganisation des capacités de guerre de l'information au sein de ces forces; 

...

UK - NCSC Annual Review 2024

A lire. Rapport annuel 2024 du NCSC britannique, (National Cyber Security Centre - GCHQ) 76 pages, UK. 

UE - Cyberviolence against women in the EU

 A lire - Rapport du Parlement Européen : "Cyberviolence against womenin the EU", 11 pages, Décembre 2024. 

Le rapport fait un constat (qui pourrait probablement concerner bien des aspects de ce qui se passe sur les réseaux): aucune mesure globale du phénomène n'existe à l'échelle européenne, ni même souvent aux niveaux étatiques. Le rapport identifie deux sources, non actualisées: une enquête de 2012, une de 2019.  Les statistiques nationales souffrent de plusieurs défauts (non harmonisation des typologies, etc.) Il est également difficile de définir la "cyber violence", tant ses formes sont multiples. 

UE - Rapport de l'ENISA sur l'état de la cybersécurité dans l'UE 2024

 A lire - ENISA - 2024 Report on the state of cybersecurity in the Union, December 2024, 20 pages. 

Article - Le point de vue des SHS sur les opérations secrètes dans le cyberespace. Revue de littérature

- Nouvelle publication. Article publié dans le 3ème numéro de Etudes Françaises de Renseignement et de Cyber -

Ventre, D. (2024) . Le point de vue des SHS sur les opérations secrètes dans le cyberespace. Revue de littérature. Études françaises de renseignement et de cyber, n° 3(2), 139-153. https://shs.cairn.info/revue-etudes-francaises-de-renseignement-et-de-cyber-2024-2-page-139?lang=fr.

Vietnam - Etude sur le renforcement des capacités cyber du Vietnam

Selon une courte étude publiée par l'ISEAS – Yusof Ishak Institute, le Vietnam renforce ses capacités cyber avec trois grands objectifs: assurer la stabilité politique (ie protéger le régime communiste en place), la défense nationale, et le développement socio-économique. La préservation du régime en place ("regime survival") semble être l'enjeux majeur de cette stratégie qui doit permettre de contrer les efforts de tous les acteurs qui essaient de saper l'unité du pouvoir. En ligne de mire les opposants, dissidents et tous ceux qui adopteraient des valeurs occidentales ou capitalistes opposées aux idéaux socialistes, et dont la diffusion s'appuie sur des plates-formes telles que Facebook, Twitter, TikTok et autres. 

Lire: Bich Tran, Vietnam Strengthens Cyber Capabilities for Political Stability, National Defence, and Socio-economic Development, Singapore | 3 October 2024, ISEAS, Issue: 2024, n° 78, 12 pages. 

Japon - propositions pour une nouvelle politique de cyber défense active

Le Parti libéral-démocrate (PLD) a soumis au gouvernement japonais une proposition visant à établir un système de « cyberdéfense active » (10 septembre 2024). L’objectif est d’autoriser les autorités à collecter et analyser les métadonnées des communications traitées par les fournisseurs de télécommunications privés nationaux afin de détecter efficacement les signes de cyberattaques et de prendre des mesures préventives pour contrer les attaques potentielles. Cette collecte devrait cependant se limiter au strict minimum afin de ne pas porter atteinte au secret des communications, droit garanti par la constitution. La cyber-défense active comprend la possibilité de pénétrer les serveurs impliqués dans les cyberattaques.  

Lire: "Japan’s “Active Cyber Defense” System: Now Set to Become Reality?", 8 October, 2024

Atlantic Council - report on Information Warfare in the South Caucasus and Moldova

L’Atlantic Council (Washington) publie un rapport rédigé par Eto Buziashvili, Sopo Gelava, Givi Gigitashvili, Ani Mejlumyan, et Victoria Olari, intitulé « Information Warfare in theSouth Caucasus and Moldova » (octobre 2024, 30 pages). Ce travail s’intéresse à quatre Etats (l’Arménie, l’Azerbaijan, la Géorgie et la Moldavie) qui sont aujourd’hui la cible, et ce particulièrement depuis 2022, d’opérations d’information et d’influence agressives de la part de Moscou et d’acteurs alignés sur ses intérêts. Ces opérations de guerre informationnelle visent à influencer l’opinion publique pour justifier la guerre en Ukraine, en faire porter la responsabilité sur l’occident, tout en semant la discorde au sein de chacun des 4 états.

USA - National Security Memorandum (NSM) on Artificial Intelligence (AI)

USA - 24 October, 2024 - "Memorandum on Advancing the United States’ Leadership in ArtificialIntelligence; Harnessing Artificial Intelligence to Fulfill National SecurityObjectives; and Fostering the Safety, Security, and Trustworthiness ofArtificial Intelligence". 

* Description of the objectives of this Memorandum. 

* Comments and analysis. 

Federal Intelligence Service FIS, Report 2024 on "Switzerland Security"

Federal Intelligence Service FIS, "Switzerland Security", 88 pages, 22 octobre 2024. 

"... direct cyber attacks on operators of critical infrastructure by state actors specifically targeting Switzerland remain extremely unlikely. Only in the event of direct conflict with a state would such attacks rapidly become more likely". 

Le crime conventionnel est une menace bien plus concrète: "The most tangible threat in the cybersphere comes from financially motivated actors operating unlawfully and often purely opportunistically". 

Microsoft Threat Analysis Center (MTAC) report on foreign influence campaings in the election processes

Microsoft Threat Analysis Center (MTAC), "Russia, Iran, and China influence campaigns in final weeks before election day 2024", October 23, 2024, 8 pages. 

UN General Assembly - 2024 Joint civil society statement on cyber and human security

Le 16 octobre 2024, le comité pour le désarmement et la sécurité internationale de l'Assemblée générale des Nations Unies, a publié une déclaration commune sur le thème de la cybersécurité et des risques qui pèsent sur les droits de l'homme: "Civil society appreciates this opportunity to address the First Committee on the relationship between cybersecurity, peace, and human security, and how this Committee can address urgent risks to human rights."

Leurs auteurs y dénoncent la militarisation de l'internet et des outils connectés, qui impactent de manière négative la sécurité et les droits des individus: surveillance, cyberattaques étatiques, censure, etc. Tous ces outils, omniprésents dans le quotidien des citoyens, sont retournés contre eux: "These measures disproportionately impact and harm people and groups in society based on their race, gender, sexual orientation, gender identity or expression, and other characteristics or because of their professions such as journalists, aid workers, human rights defenders, or others in situations of vulnerability". 

L'arrivée de l'IA accroît cette pression sur les individus. 

Lire l'intégralité du document. 2024 Joint civil society statement on cyber and human security

Marché de la cybersécurité: prévisions de croissance

Le site FortuneBusinessInsights publiait fin septembre quelques prévisions relatives à la croissance du marché de la cybersécurité, aux USA et dans le monde. D'un chiffre d'affaire global d'un peu moins de 200 milliards de $ en 2024, le marché devrait croître pour atteindre 560 milliards en 2032. Le seul marché américain devrait quant à lui passer de 75 milliards en 2023 à 170 milliards en 2032. Cette croissance serait principalement portée par les besoins de sécurisation des données, de la privacy. Les enjeux de cybersécurité que posent les nouvelles technologies (l'IA en particulier) seront également les moteurs de cette croissance. 

UNODC Report on transnational organized crime and cyber-enabled crime in Southeast Asia

UNODC, "Transnational Organized Crime and theConvergence of Cyber-Enabled Fraud,Underground Banking and TechnologicalInnovation in Southeast Asia:A Shifting Threat Landscape", Technical Policy Brief, October 2024, 142 pages. 

"The transnational organized crime threat landscape in Southeast Asia is evolving faster than in any previous point in history. This change has been marked by growth in the production and trafficking of synthetic drugs and cyber-enabled fraud, driven by highly sophisticated syndicates and complex networks of money launderers, human traffickers, and a growing number of other service providers and facilitators. Despite mounting enforcement efforts, cyberenabled fraud has continued to intensify, resulting in estimated financial losses between US $18 billion and $37 billion from scams targeting victims in East and Southeast Asia in 2023 [...] Asian crime syndicates have rapidly integrated new service-based business models and technologies including malware, generative AI, and deepfakes into their operations while opening up new underground markets and cryptocurrency solutions for their money laundering needs. "

Nuage de mots représentant les contenus du rapport. Réalisé à l'aide de WordCloud

Evil Corp: rapport de la NCA - octobre 2024

La NCA (National Crime Agency) britannique a publié ce mois-ci un court rapport concernant le groupe cybercriminel Evil Corp. Ce groupe russe, dont le leader est Maksim Yakubets - membre d'une famille du crime organisé - a pris forme en 2007 et n'a cessé d'être opérationnel depuis. Certains groupes cybercriminels peuvent ainsi s'inscrire dans la durée, adapter leurs modes opératoires aux évolutions technologiques, et prospérer. Le leader est secondé depuis 2013 par Aleksandr Ryzhenkov. Outre ses activités criminelles conventionnelles à finalité financière, le groupe aurait également été amené à agir pour le compte des services de renseignement russes. 

National Crime Agency, Evil Corp: Behind the screens, October 2024, 8 pages. 

Nuage de mots représentatif du contenu du rapport de la NCA. Réalisé à l'aide de WordCloud

La GNI appelle au rejet de la convention internationale sur la cybercriminalité

Dans un texte en date du 7 octobre 2024, la GNI (Global Network Initiative) appelle les Etats membres de l'ONU à ne pas soutenir le projet de convention internationale sur la cybercriminalité (projet introduit à l'initiative de la Russie en 2017): "The Global Network Initiative (GNI) is deeply concerned that the UN Convention Against Cybercrime (the UN Convention) creates a permission structure for the extraterritorial surveillance and prosecution of human rights defenders, the harassment of tech company employees, and the compelled compromise of systems that protect the privacy and security of users around the world."

Nuage de mots réalisé à l'aide de WordCloud

Incidents techniques - Pannes informatiques ce 19 juillet 2024

Des pannes informatiques affectent le fonctionnement de nombreux aéroports, systèmes de transport, places boursières dans le monde ce vendredi 19 juillet 2024. 

Le problème semble provenir de la plate-forme de cybersécurité CrowdStrike. 

Message sur le site internet de l'aéroport de Berlin

Problème technique à la Bourse de Londres

Aéroport de Zurich

A lire - "Intelligence Oversight in Times of Transnational impunity", Didier Bigo, Emma Mc Cluskey, and Félix Tréguer (Eds)

Didier Bigo, Emma Mc Cluskey, and Félix Tréguer (Eds), "Intelligence Oversight in Times of Transnational impunity. Who will watch the watchers?", Routledge New Intelligence Studies, Taylor & Francis, 311 pages, 2024. DOI: 10.4324/9781003354130. 

PDF de l'ouvrage: https://library.oapen.org/handle/20.500.12657/85188 

Nuage de mots créé à partir du texte intégral de l'ouvrage. Réalisé à l'aide de l'application https://www.nuagesdemots.fr/

USA - CSIAC Journal 2024 Vol8 n°1

Vient de paraît le nouveau numéro du CSIAC Journal, 2024, Vol.8, n°1. Il y est question de la sécurisation de la supply chain logicielle, de la stratégie de cyberdéfense de l'US Air Force, du Darknet dans les pays en conflit, ... et bien d'autres sujets pertinents. 

UK - A propos des partenariats internationaux des services de renseignements britanniques

Deux documents à lire qui traitent en particulier des partenariats internationaux des services de renseignement britanniques: 

- "Government Response to the Intelligence and Security Committee of Parliament Report 'International Partnerships'", Presented to Parliament by the Prime Minister by Command of His Majesty, February 2024

- "Intelligence and SecurityCommittee of Parliament - International Partnerships", Presented to Parliament pursuant to sections 3 of the Justice and Security Act 2013, Ordered by the House of Commons to be printed on 5 December 2023

* "For all parts of the Intelligence Community, international engagement is driven principally by operational priorities and requirements. This means that the Agencies and DI have sometimes to work with a broader range of partners, or place different emphases on partnerships, than other parts of the Government do". (5 December 2023)

La question sous-jacente est donc celle de la coordination des priorités, des choix, des partenariats, même si une marge de manoeuvre semble devoir être laissée à chaque service de renseignement dans la définition de ses périmètres de partenariats internationaux. 

Les choix des partenariats semblent être principalement guidés par les impératifs opérationnels propres à chaque service. Mais les objectifs stratégiques gouvernementaux contraignent aussi ces choix: "The National Cyber Security Centre (NCSC), while part of GCHQ, maintains its own set of international partnerships in order to assist with the delivery of its operational objectives, such as improving the global response to cyber incidents, and wider Government priorities like shaping the international debate on strategically critical matters such as cyber policy (including, crucially, discussions with US technology companies).12 Sometimes the department or agency with which NCSC engages in a given country will be different from that with which GCHQ works; however, the Committee was assured that the NCSC’s activity is aligned with broader HMG objectives". (5 December 2023)

En matière cyber, le partenariat principal le lien avec UKUSA, les relations étant particulièrement étroites bien sûr avec la NSA, mais aussi le Canada: "Canada has been with us at the head of the pack on cyber security and our relationship on cyber security is extremely strong and deep. It’s the deepest of the Five Eyes actually". (5 December 2023)

Japan - Strategic Annual Report 2023. A world in turmoil : how can we rebuild international security and cooperation?

Le Japan Insitute for International Affairs a récemment publié un rapport intitulé « Strategic Annual Report 2023. A world in turmoil : how can we rebuild international security and cooperation?"

Les principaux enjeux déclinés dans le rapport sont les suivants : Les implications sécuritaires de la guerre en Ukraine; Les relations sino-américaines et la situation sécuritaire dans la région Indo-Pacifique; La situation au Moyen-Orient (le conflit entre Israël et le Hamas); Le contrôle des armes nucléaires; L’insécurité économique internationale résultant des conflits et tensions dans le monde. 

Les questions liées au cyberespace se trouvent distribuées dans le texte, sans que ne leur soient dédiées un chapitre en particulier. Plusieurs sujets sont ainsi évoqués. 2024 sera une année électorale dans de nombreux pays, dont les résultats auront un impact sur les affaires internationales. Mais ce qui suscite ici le plus d’inquiétude est la montée des populismes. Les auteurs du rapport s’inquiètent : comment les partis politiques vont-ils faire face à ce populisme qui ne cesse de progresser grâce aux réseaux sociaux notamment ? Comment les élections modernes vont-elles faire face à « l’ennemi invisible » (sic) qui évolue dans les environnements cyber et cognitifs ? La coopération entre le Japon et l’OTAN se renforce par un accord qui prévoit le partage d’information et des actions de formation en cyberdéfense. Le Japon coopère également avec la Corée du Sud en matière de cybersécurité, et plus globalement avec les pays de l’ASEAN. Peu de choses sont dites concrètement sur la fonction du cyber dans ces affaires internationales.

Ukraine - que disent du cyber les récents accords avec l'Ukraine ?

Le 16 février 2024 un accord de coopération en matière de sécurité a été signé entre la France et l'Ukraine. Le texte intégral de cet accord est en ligne sur le site de l'Elysée. 

Le paragraphe 3 traite spécifiquement des questions cyber: 

"Coopération dans le domaine de la cybersécurité.

Les Participants travailleront ensemble à permettre à l'Ukraine de détecter, dissuader et perturber toute agression cybernétique, tout cyber espionnage, notamment en renforçant la résilience cybernétique et la protection des infrastructures essentielles contre les cyberattaques, tout en soutenant la modernisation et la réforme de l'architecture de sécurité de l'Ukraine, et en fournissant une assistance technique internationale à l'Ukraine. 

Les Participants travailleront ensemble à augmenter le coût de l'utilisation irresponsable des capacités cybernétiques par la Fédération de Russie et d'autres acteurs étatiques et non étatiques hostiles contre les Participants. Ils renforceront également leur coopération opérationnelle dans la lutte contre la cybercriminalité. la fourniture d'une assistance globale à l'Ukraine pour la protection et le rétablissement de son intégrité territoriale dans ses frontières internationalement reconnues, ainsi que pour le relèvement économique et la reconstruction ; la prévention, la dissuasion active et les mesures à prendre face à toute nouvelle agression de la part de la Fédération de Russie ; le soutien à l'intégration de l'Ukraine dans les institutions européennes et euro-atlantiques, notamment en soutenant l'adhésion de l'Ukraine à l'UE et l'interopérabilité avec l'OTAN. 

Les Participants s'efforceront d'approfondir la coopération de l'Ukraine avec les structures de l'UE et de l'OTAN en matière de cybersécurité".

Mais on soulignera bien sûr aussi le focus sur les enjeux liés à la désinformation, qui peuvent recouper les questions cyber: 

"2. Coopération en matière de communication stratégique et de lutte contre l'ingérence étrangère et la manipulation de l'information

Les Participants reconnaissent que la Fédération de Russie continue de manipuler l'information à l'appui de sa guerre contre l'Ukraine et s'efforceront de continuer à soutenir mutuellement les efforts qu'ils déploient pour contrer l'ingérence numérique et la manipulation de l'information par la Russie ainsi que la propagande au niveau mondial. 

Le Participant français aidera l'Ukraine à rejoindre les instruments collectifs de lutte contre l'ingérence étrangère et la manipulation de l'information. 

Les Participants collaboreront pour améliorer les capacités de l'Ukraine à contrer l'ingérence étrangère et les manipulations de l'information, principalement la propagande et les campagnes de désinformation russes, partageront leurs expériences et favoriseront l'élaboration de programmes communs d'enseignement et de formation pour les professionnels de l'intégrité de l'information."

Le même jour, l'Ukraine a signé un accord avec le gouvernement allemand. La cybersécurité y est bien sûr également traitée: 

"The Participants will work together on ensuring a sustainable force capable of defending Ukraine now and deterring future aggression in the future, through the continued provision of security 3 assistance and modern military equipment, across the land, air, sea, and cyber domains – prioritising air defence, artillery, armoured vehicles, including ammunition, and other key capabilities, and by promoting increased interoperability with Euro-Atlantic partners. 

Countering CBRN risks and cyber and hybrid threats 

1. The Participants intend to further expand their existing bilateral cooperation to strengthen Ukraine’s resilience against nuclear, biological and chemical weapons-related risks. Germany intends in particular to continue its support to Ukraine in enhancing the nuclear safety and security of its nuclear plants, developing its civil protection capabilities against CBRN-related risks and enhancing its resilience against biosecurity risks. Germany and Ukraine intend to identify, detect and counter hybrid threats and to deter and disrupt Russian conventional aggression, espionage and hybrid warfare. The Participants will work together to secure IT infrastructure from cyber-attacks, while supporting the modernisation and reform of Ukraine’s security and intelligence architecture, including on cyber and information security issues and the provision of international technical assistance to Ukraine. The Participants strive to strengthen their resilience and law enforcement cooperation with regard to cyberattacks, cybercrime, and disinformation and to provide secure public services online. The Participants will continue their cooperation in providing IT-security training to Ukrainian cybersecurity experts based on EU standards.

2. The Participants intend to strengthen their cooperation to counter information security threats, including propaganda and other forms of foreign malign interference, including disinformation". 

"intensification of cooperation is intended in areas such as the construction industry, cybersecurity, digital transformation/Industry 4.0, the chemical industry, electronics/electrical engineering, the energy industry, agriculture, mechanical engineering, arms industry and green energy/hydrogen."

"The Participants will contribute to the development of Ukraine's capabilities to defend against, deter and respond to threats to critical infrastructure by facilitating the availability of modern technological solutions in the field of critical infrastructure protection for its cybersecurity actors, including through the provision of international technical assistance to Ukraine". 

EU - CERT-EU - Threat Landscape Report 2023

A lire:  CERT-EU - Threat Landscape Report 2023. 15 Feb. 2024, 21 pages. 

Main findings of this CERT report: 

- "80 threat actors active against Union entities or their vicinity"

- "threat actors active against Union entities or their vicinity were linked mainly with two countries: People's Republic of China (hereafter China) and the Russian Federation (hereafter Russia). However, we also noticed a diversification in the origin of cyber attacks and the role played by private sector offensive actors (PSOAs)."

- "We noticed threat actors targeting 104 software products in 241 distinct malicious activities of interest"

USA - Hearings about Crypto Crimes

Testimony of Michael Mosier, before the U.S. House Financial Services Committee, Subcommittee on Digital Assets, Financial Technology and Inclusion. “Crypto Crime in Context Part II: Examining Approaches to Combat Illicit Activity.” February 15, 2024

Testimony of Carole House before the United States House Financial Services Committee Subcommittee on Digital Assets, Financial Technology, and Inclusion. Hearing on Crypto Crime in Context Part II: Examining Approaches to Combat Illicit Activity. February 15, 2024 

EU - ENISA - "LEO Satcom Cybersecurity Assessment"

Report of the ENISA on "LEO SATCOM Cybersecurity Assessment". February 2024, 50 pages. 

"This report covers the topic of cybersecurity of Low Earth Orbit (LEO) constellations delivering telecommunications services (LEO satcom in short). ... The survey on past cyber incidents shows that most attacks fall roughly into two categories: data theft through reverse engineering of user link transmission techniques; and denial of service, targeting either the ground or space segments, possibly resulting in a service degradation or outage. The first category of incidents calls for the use of common encryption techniques. The second calls for standards and recommendations in cyber protection, which are applicable to all segments of space systems".

USA - RAND reports on Machine Learning

A lire, deux nouveaux rapports sur les utilisations du ML pour la gestion des RH dans le domaine militaire (ici l'Air Force). 

Leveraging Machine Learning to Improve Human Resource Management. Volume 1, Key Findings and Recommendations for Policymakers. 12 Feb., 2024. RAND Corporation

MachineLearning in Air Force Human Resource Management. Volume 2, A Framework for Vetting Use Cases with Example Applications, 15 Feb., 2024. RAND Corporation

Israel - Iran: "The Iranian Cyber Threat"

L'INSS (Israël) publie un rapport rédigé par Chuck Freilich sur le thème : "The Iranian Cyber Threat" (Memorandum 230, January 2024). Il y est question de la cyber stratégie iranienne, des cyberattaques majeures de l'Iran dans le monde (principalement contre Israël, les USA et quelques pays occidentaux), et du niveau de menace que constitue l'Iran pour Israël dans le domaine cyber. 

USA - DODIN Defense in a Dynamic Cyber Environment

Here is a ppt document, written by Mr. Darrell Fountain, Chief, CSSP Programs Office, DISA J34 (13 February 2024). In this document, titled "DODIN Defense in a Dynamic Cyber Environment", a message is highlighted: in terms of cyber defense, it is imperative to bring together the various cyber skills. This message is constructed with the accumulation of terms whose meaning converges: collaboratively, synchronizing, common, partner, integrating...

Lets' remind that "The DODIN is a federated technological environment of over 15,000 unclassified and classified networked and cloud environments around the world managed by 45 combatant commands, Services, and DoD agencies and field activities". 

USA - A lire: RAND Report. Testimony presented before the U.S.-China Economic and Security Review Commission on February 1, 2024

RAND Report. Testimony presented before the U.S.-China Economic and Security Review Commission on February 1, 2024. Nathan Beauchamp-Mustafaga, "Exploring the Implications of Generative AI for Chinese Military Cyber-Enabled Influence Operations. Chinese Military Strategies, Capabilities, and Intent". 

Cette audition renvoie à une précédente publication sur le même sujet: 

William Marcellino, Nathan Beauchamp-Mustafaga, Amanda Kerrigan, Lev Navarre Chao, and Jackson Smith, The Rise of Generative AI and the Coming Era of Social Media Manipulation 3.0: Next-Generation Chinese Astroturfing and Coping with Ubiquitous AI, RAND Corporation, PE-A2679-1, September 2023, https://www.rand.org/pubs/perspectives/PEA2679-1.html. 

USA - "DoD Cybersecurity Policy Chart" - updated version

Le Département de la Défense américain vient de publier une version mise à jour de sa " "DoD Cybersecurity Policy Chart" (January 18, 2024). Ce document ambitionne de montrer en une seule page la totalité des documents de référence encadrant la gestion et l'organisation des systèmes d'information du DoD. 

"The goal of the DoD Cybersecurity Policy Chart is to capture the tremendous breadth of applicable policies, some of which many cybersecurity professionals may not even be aware". On retiendra les derniers mots de la phrase. Il n'est guère étonnant que les premiers concernés ignorent partie des règles, tant le nombre de documents est grand. La simplification administrative n'est visiblement pas encore à l'ordre du jour dans ces méga-organisations. 

NATO - Report of the workshop: “Which role for stability policing in the cyber domain”

NATO CoE - Final report of the workshop: “Which role for stability policing in the cyber domain”, January 2024, 31 pages. 

France - SSTIC 2024

SSTIC 2024 - Symposium sur la sécurité des technologies de l'information et des communications. Rennes, 5-7 juin 2024. Date limite desoumission : 5 février 2024

South Africa - ICCWS 2024 - 19th International Conference on Cyber Warfare and Security

19th International Conference on Cyber Warfare and Security,  26 - 27 March 2024, Johannesburg, South Africa.

Romania - EUROCRIM 2024

 EUROCRIM 2024, Bucharest, Romania. 11- 14 September, 2024

24th Annual Conference of the European Society of Criminology

Abstract submission deadline: March 1, 2024. (All submissions must be in English)

France - Toulouse Hacking Convention (THCon) 2024

Toulouse Hacking Convention (THCon) 2024, April 4th & 5th, 2024 - Save the date!  

The Toulouse Hacking Convention (or THCon) is a cybersecurity conference that brings together hobbyists, professionals and researchers. 

Israel - "National Technology Plan in Israel"

Ariel Sobelman and T.Z., "National Technology Plan in Israel", INSS, Memorandum 229, January 2024, 129 pages. 

Les Etats-Unis sont engagés dans une stratégie visant à reconfigurer l'ordre mondial sur fond de guerre technologique avec la Chine. Dans ce contexte d'affrontements entre les grandes puissances, les  Etats sont en quelque sorte appelés à choisir leur camp, affirmer leurs positions, clarifier leurs relations, leurs partenariats. Dans cet affrontement de grandes puissances, "the global discourse on technology is conducted as a battle of values between clashing worldviews". 

"An ambiguous policy is interpreted as support for the wrong side of the global map", précise l'auteur de ce rapport. 

Il y aurait donc désormais deux camps, séparés par une ligne dont décide l'Amérique, au nom de la protection de sa défense nationale et de ses valeurs: "Israel needs to understand that the United States is willing to change the structure of global trade for the sake of protecting its national security and democratic values."

South Africa - "South Africa’s Cyber Strategy Under Ramaphosa: Limited Progress, Low Priority"

Russell Buchan and Joe Devanny, South Africa’s Cyber Strategy Under Ramaphosa: Limited Progress, Low Priority, Carnegie Endowment for International Peace, January 2024, 30 pages. 

L'Afrique du Sud s'est dotée d'une stratégie nationale de cybersécurité et même d'un cyber commandement militaire. Mais les moyens ne suivent pas. La cybersécurité n'est pas une priorité en Afrique du Sud, pays qui a bien d'autres questions à régler. 

"South Africa identifies cybersecurity as a key national priority and has to this end adopted a national cybersecurity strategy and established a military Cyber Command. The reality, however, is that other issues have been consistently ranked above cybersecurity, such as addressing corruption, poverty, racial and social injustice, and the HIV/AIDS epidemic."

D'autre part, l'Afrique du Sud semble plus proche de la Russie et de la Chine en matière de cyberdiplomatie et cybergouvernance que des Etats démocratiques. Mais les positions de l'Afrique du Sud ne sont pas encore suffisamment claires pour savoir quelle est et sera sa posture. 

UE - "Security and defence implications of China's influence on critical infrastructure in the European Union"

Le jour même où CISA/FBI publient un court document (voir post précédant) sur les risques que fait peser l'utilisation dans les secteurs sécurité/défense et infras critiques, de drones de technologies chinoises, le Parlement Européen adopte un texte intitulé "Security and defence implications of China's influence on critical infrastructure in the European Union" (P9_TA(2024)0028) (European Parliament resolution of 17 January 2024, (2023/2072 (INI)), dans lequel il s'inquiète de la présence d'entreprises chinoises dans des infrastructures réseaux essentielles au fonctionnement des Etats, des institutions européennes, etc. 

USA - "Cybersecurity Guidance: Chinese-Manufactured UAS"

La CISA et le FBI publient ce 17 janvier 2024 un court document (Cybersecurity Guidance: Chinese-Manufactured UAS) alertant sur les risques possibles que fait courir à la sécurité et défense nationale et à l'économie américaine, l'usage de drones de fabrication chinoise. Les drones sont un élément du cyberespace (ce sont des outils communiquant, dotés de capteurs, qui collectent et transmettent de la donnée) dont l'utilisation de plus en plus répandue ne saurait faire oublier les risques qui lui sont associés (détournement d'informations sensibles, accès réseaux, etc.) 

USA - DAU SWE0058 Overview of Artificial Intelligence (AI) in the DoD

 Le service de la défense DAU (Defense Acquisition University) vient de mettre en ligne un document de synthèse utile à la compréhension de l'approche du DoD en matière d'IA. 

DAU SWE0058Overview of Artificial Intelligence(AI) in the DoD

Formation CNRS - Enjeux sociétaux, politiques et juridiques de la cybersécurité et de la cyberdéfense

CNRS Formation Entreprises propose une formation d'une journée sur le thème "Enjeux sociétaux, politiques et juridiques de la cybersécurité et de la cyberdéfense". 20 juin 2024. Intervenant: Daniel Ventre

Présentation de la formation et inscriptions: CNRS Formation

USA - NSA Cybersecurity Year in Review - 2023

 NSA Cybersecurity Year in Review - 2023

- Un rapport publié par la NSA, qui souhaite être plus "transparente" (!?) : "In an effort to be more transparent, NSA publishes an annual year in review sharing information regarding cybersecurity efforts..." 

- Quelques mots sur le monde: 

* la Chine est un adversaire unique en raison de l'ampleur et du type de menace qu'elle représente; 

* la Russie reste une menace importante (à la sécurité régionale et pour la stabilité mondiale)

* la Corée du Nord continue à mener des cyberattaques

Rien de très original dans tout cela donc. 

* acteurs américains, néo-zélandais, canadiens et britanniques, mais également japonais, sud-coréens coopèrent dans la lutte contre les cybermenaces

Les pages de ce rapport ne font cependant pas la moindre référence à l'Iran, pays pourtant habituellement pointé du doigt par les autorités américaines comme étant l'une des racines de la menace cyber. 

USA - "Understanding the limits of artificial intelligence for warfighters" - RAND

La RAND Corporation vient de publier un rapport intitulé "Understanding the limits of artificial intelligence for warfighters", second volet d'une série de 5 dédiée à l'IA dans le domaine militaire, et qui traite ici plus spécifiquement de la notion de "distributional shift", désignant "the divergence of current data from the data on which an AI system was trained". 

Nuage des mots du rapport Vol. 2 (https://nuagedemots.co/)

L'ensemble de la série est composé des volumes suivants: 

• Lance Menthe, Li Ang Zhang, Edward Geist, Joshua Steier, Aaron B. Frank, Eric Van Hegewald, Gary J. Briggs, Keller Scholl, Yusuf Ashpari, and Anthony Jacques, Understandingthe Limits of Artificial Intelligence for Warfighters: Vol. 1, Summary, RR-A1722-1, 2024 

• Joshua Steier, Erik Van Hegewald, Anthony Jacques, Gavin S. Hartnett, and Lance Menthe, Understanding the Limits of Artificial Intelligence for Warfighters: Vol. 2, Distributional Shift inCybersecurity Datasets, RR-A1722-2, 2024 

• Li Ang Zhang, Yusuf Ashpari, and Anthony Jacques, Understanding the Limits of ArtificialIntelligence for Warfighters: Vol. 3, Predictive Maintenance, RR-A1722-3, 2024 

• Edward Geist, Aaron B. Frank, and Lance Menthe, Understanding the Limits of ArtificialIntelligence for Warfighters: Vol. 4, Wargames, RR-A1722-4, 2024 

• Keller Scholl, Gary J. Briggs, Li Ang Zhang, and John L. Salmon, Understanding the Limits of Artificial Intelligence for Warfighters: Vol. 5, Mission Planning, RR-A1722-5, 2024. (à paraître)