- Nouvelle publication. Article publié dans le 3ème numéro de Etudes Françaises de Renseignement et de Cyber -
Ventre, D. (2024) . Le point de vue des SHS sur les opérations secrètes dans le cyberespace. Revue de littérature. Études françaises de renseignement et de cyber, n° 3(2), 139-153. https://shs.cairn.info/revue-etudes-francaises-de-renseignement-et-de-cyber-2024-2-page-139?lang=fr.
Selon une courte étude publiée par l'ISEAS – Yusof Ishak Institute, le Vietnam renforce ses capacités cyber avec trois grands objectifs: assurer la stabilité politique (ie protéger le régime communiste en place), la défense nationale, et le développement socio-économique. La préservation du régime en place ("regime survival") semble être l'enjeux majeur de cette stratégie qui doit permettre de contrer les efforts de tous les acteurs qui essaient de saper l'unité du pouvoir. En ligne de mire les opposants, dissidents et tous ceux qui adopteraient des valeurs occidentales ou capitalistes opposées aux idéaux socialistes, et dont la diffusion s'appuie sur des plates-formes telles que Facebook, Twitter, TikTok et autres.
Lire: Bich Tran, Vietnam Strengthens Cyber Capabilities for Political Stability, National Defence, and Socio-economic Development, Singapore | 3 October 2024, ISEAS, Issue: 2024, n° 78, 12 pages.
Le Parti libéral-démocrate (PLD) a soumis au gouvernement japonais une proposition visant à établir un système de « cyberdéfense active » (10 septembre 2024). L’objectif est d’autoriser les autorités à collecter et analyser les métadonnées des communications traitées par les fournisseurs de télécommunications privés nationaux afin de détecter efficacement les signes de cyberattaques et de prendre des mesures préventives pour contrer les attaques potentielles. Cette collecte devrait cependant se limiter au strict minimum afin de ne pas porter atteinte au secret des communications, droit garanti par la constitution. La cyber-défense active comprend la possibilité de pénétrer les serveurs impliqués dans les cyberattaques.
Lire: "Japan’s “Active Cyber Defense” System: Now Set to Become Reality?", 8 October, 2024
L’Atlantic Council (Washington) publie un rapport rédigé par Eto Buziashvili, Sopo Gelava, Givi Gigitashvili, Ani Mejlumyan, et Victoria Olari, intitulé « Information Warfare in theSouth Caucasus and Moldova » (octobre 2024, 30 pages). Ce travail s’intéresse à quatre Etats (l’Arménie, l’Azerbaijan, la Géorgie et la Moldavie) qui sont aujourd’hui la cible, et ce particulièrement depuis 2022, d’opérations d’information et d’influence agressives de la part de Moscou et d’acteurs alignés sur ses intérêts. Ces opérations de guerre informationnelle visent à influencer l’opinion publique pour justifier la guerre en Ukraine, en faire porter la responsabilité sur l’occident, tout en semant la discorde au sein de chacun des 4 états.
USA - 24 October, 2024 - "Memorandum on Advancing the United States’ Leadership in ArtificialIntelligence; Harnessing Artificial Intelligence to Fulfill National SecurityObjectives; and Fostering the Safety, Security, and Trustworthiness ofArtificial Intelligence".
* Description of the objectives of this Memorandum.
Federal Intelligence Service FIS, "Switzerland Security", 88 pages, 22 octobre 2024.
"... direct cyber attacks on operators of critical infrastructure by state actors specifically targeting Switzerland remain extremely unlikely. Only in the event of direct conflict with a state would such attacks rapidly become more likely".
Le crime conventionnel est une menace bien plus concrète: "The most tangible threat in the cybersphere comes from financially motivated actors operating unlawfully and often purely opportunistically".
Microsoft Threat Analysis Center (MTAC), "Russia, Iran, and China influence campaigns in final weeks before election day 2024", October 23, 2024, 8 pages.
Le 16 octobre 2024, le comité pour le désarmement et la sécurité internationale de l'Assemblée générale des Nations Unies, a publié une déclaration commune sur le thème de la cybersécurité et des risques qui pèsent sur les droits de l'homme: "Civil society appreciates this opportunity to address the First Committee on the relationship between cybersecurity, peace, and human security, and how this Committee can address urgent risks to human rights."
Leurs auteurs y dénoncent la militarisation de l'internet et des outils connectés, qui impactent de manière négative la sécurité et les droits des individus: surveillance, cyberattaques étatiques, censure, etc. Tous ces outils, omniprésents dans le quotidien des citoyens, sont retournés contre eux: "These measures disproportionately impact and harm people and groups in society based on their race, gender, sexual orientation, gender identity or expression, and other characteristics or because of their professions such as journalists, aid workers, human rights defenders, or others in situations of vulnerability".
L'arrivée de l'IA accroît cette pression sur les individus.
Lire l'intégralité du document. 2024 Joint civil society statement on cyber and human security
Le site FortuneBusinessInsights publiait fin septembre quelques prévisions relatives à la croissance du marché de la cybersécurité, aux USA et dans le monde. D'un chiffre d'affaire global d'un peu moins de 200 milliards de $ en 2024, le marché devrait croître pour atteindre 560 milliards en 2032. Le seul marché américain devrait quant à lui passer de 75 milliards en 2023 à 170 milliards en 2032. Cette croissance serait principalement portée par les besoins de sécurisation des données, de la privacy. Les enjeux de cybersécurité que posent les nouvelles technologies (l'IA en particulier) seront également les moteurs de cette croissance.
UNODC, "Transnational Organized Crime and theConvergence of Cyber-Enabled Fraud,Underground Banking and TechnologicalInnovation in Southeast Asia:A Shifting Threat Landscape", Technical Policy Brief, October 2024, 142 pages.
"The transnational organized crime threat landscape in Southeast Asia is evolving faster than in any previous point in history. This change has been marked by growth in the production and trafficking of synthetic drugs and cyber-enabled fraud, driven by highly sophisticated syndicates and complex networks of money launderers, human traffickers, and a growing number of other service providers and facilitators. Despite mounting enforcement efforts, cyberenabled fraud has continued to intensify, resulting in estimated financial losses between US $18 billion and $37 billion from scams targeting victims in East and Southeast Asia in 2023 [...] Asian crime syndicates have rapidly integrated new service-based business models and technologies including malware, generative AI, and deepfakes into their operations while opening up new underground markets and cryptocurrency solutions for their money laundering needs. "
La NCA (National Crime Agency) britannique a publié ce mois-ci un court rapport concernant le groupe cybercriminel Evil Corp. Ce groupe russe, dont le leader est Maksim Yakubets - membre d'une famille du crime organisé - a pris forme en 2007 et n'a cessé d'être opérationnel depuis. Certains groupes cybercriminels peuvent ainsi s'inscrire dans la durée, adapter leurs modes opératoires aux évolutions technologiques, et prospérer. Le leader est secondé depuis 2013 par Aleksandr Ryzhenkov. Outre ses activités criminelles conventionnelles à finalité financière, le groupe aurait également été amené à agir pour le compte des services de renseignement russes.
National Crime Agency, Evil Corp: Behind the screens, October 2024, 8 pages.
Dans un texte en date du 7 octobre 2024, la GNI (Global Network Initiative) appelle les Etats membres de l'ONU à ne pas soutenir le projet de convention internationale sur la cybercriminalité (projet introduit à l'initiative de la Russie en 2017): "The Global Network Initiative (GNI) is deeply concerned that the UN Convention Against Cybercrime (the UN Convention) creates a permission structure for the extraterritorial surveillance and prosecution of human rights defenders, the harassment of tech company employees, and the compelled compromise of systems that protect the privacy and security of users around the world."
