Le FSB doit mettre en place un système de défense contre les cyberattaques

Voir: http://hitech.newsru.com/article/21jan2013/fsvvshckrs
http://www.newsru.ru/russia/22jan2013/putin.html
http://www.rg.ru/2013/01/21/set-site.html

La protection des données informatiques et la sécurisation de l'espace virtuel est un enjeu majeur de notre époque. En ce sens, le Président V. Poutine, par oukase le 15 janvier 2013, a demandé au FSB de mettre en place un système de défense des données informatiques et de sécurisation d'internet, comme cela est en place en Europe et aux Etats Unis.

 

Le problème est réel. Sur les seuls sites de la présidence, de la Douma et du Conseil de la Fédération, selon les données du FSB, chaque jour sont déjouées environ 10 000 DOS-attaques. Sans compter les attaques contre les données des grandes banques ou entreprises.

 

Les motivations sont différentes. D'une part, l'information est devenue une arme. Tout autant l'information véritable, secrète, dans le sens intérieure, dans les domaines économiques, sociaux ou militaires, qui sont la proie de l'intérêt grandissant de services extérieurs. Mais cela concerne aussi la fausse information, qu'il est possible de diffuser, l'information a contenu illégal, extrémiste ou terririste, qui utilise aujourd'hui largement internet pour rapident se propager.

 

D'autre part, la criminalité "en ligne" concerne l'appropriation d'informations de caractère économique, financier, sur les entreprises et banques, pour la revendre ou l'exploiter à son propre profit. Cette nouvelle forme de criminalité s'est fortement développée dans tous les Etats.

 

Par cet oukase, le Président entend concentrer les forces et centraliser la responsabilité de mise en place d'un système de défense. Il revient également à cette structure d'évaluer la situation de la sécurité des données en Russie, de contrôler le niveau de sécurité des infrastructures sensibles en matière d'information et d'établir les sources des incidents liés aux ordinateurs.

 

Par exemple, le groupe Anonymous organise de par le monde des attaques de sites officiels. Ils s'en sont pris ces derniers temps au site de la présidence et du parti Edinaya Rossiya, pour la Russie, mais également aux Etats Unis, au site de la CIA ou du Pentagone. Ils se sont par ailleurs adressés au Président Obama pour faire reconnaître les DOS-attaques comme une forme de contestation sociale. Ici, il sera important de différencier les attaques qui visent à s'approprier des informations pour les revendre ou les utiliser contre leurs propriétaires d'origine - ce qui ne peut en aucun cas être une forme de contestation sociale, mais constitue simplement une activité criminelle - et les attaques qui ont pour but de bloquer momentanément un site, d'y incérer un contenu visant à le tourner en dérision, ce qui peut être considéré comme une forme de contestation.

 

 

Comment lutter contre l'organisation du terrorisme sur internet: les propositions russes

Россия указала выход для интернета
Совбез и МИД придумали, как установить мир и порядок в киберпространстве

Елена Черненко, Александр Габуев

http://www.kommersant.ru/doc/1779208

Le Conseil de sécurité russe et le ministère des affaires étrangères de la Fédération de Russie ont mis au point un document prévoyant des garde-fous dans le monde de l'internet-révolution, sous forme de projet de convention de l'ONU pour la protection de la sécurité internationale de l'information. La Russie espère que le document sera adopté dès 2012. Il prévoit l'interdiction de l'utilisation d'internet dans le but de la guerre et pour le renversement des régimes d'autres pays. Mais pour cela, une totale liberté d'action à l'intérieur des réseaux sociaux est accordée aux gouvernants. Les experts sont convaincus que le but principal de Moscou est d'écarter le danger que représentent les Etats Unis en matière de guerre cybernétique.

Ce document de 18 pages est depuis longtemps attendu, vu l'ampleur des attaques dont sont victimes non seulement les sites officiels, mais également les acteurs économiques du pays. Toutefois, les dangers principaux contre lesquels est orienté ce document sont précisés à l'article 4. Parmis eux, on décompte:

• 
  
  
  l'utilisation des outils d'information pour des activités nuisibles et des actes d'agression;



• 
  
  
  les dommages causés aux systèmes politiques, économiques et sociaux de la part d'un Etat à un autre;



• 
  
  
  la manipulation par des flux dans l'espace d'information d'un autre Etat dans le but de destabiliser psychologiquement et moralement la société;



• 
  
  
  un travail psychologique de masse de la population aux fins de destabiliser la société et l'Etat; etc.

Il convient de reconnaître ces actes comme des crimes contre la paix et la sécurité internationale. Il est vrai que la Russie ne s'inquiète pas dans le vide. Dès 2010 un groupe de plus de 1000 personnes a été formé aux USA (US Cyber command) pour la guerre cybernétique. Des groupes semblables existent également dans d'autres pays comme la Grande Bretagne, la Chine, Israel et l'Inde. En dehors de la militarisation d'internet, la Russie a également peur de l'utilisation des réseaux sociaux pour provoquer des mouvements sociaux de masse protestataires.

En ce sens, l'article 5 prévoit que les Etats vont se fonder sur le principe de l'indivisibilité de la sécurité et ne vont pas renforcer leur propre sécurité en portant atteinte à celle des autres Etats. Aucun Etat ne va tenter d'obtenir la domination sur les autres Etats dans les espaces d'information.

Pour cela, dans l'article 6 est prévu que les Etats ne vont pas utiliser internet pour faire de la propagande contre un autre Etat, intervenir dans les affaires intérieures d'un autre Etat ...

Et, de fait, chaque Etat a le droit souverain d'établir en ce qui le concerne les règles juridiques d'encadrement d'internet et des réseaux sociaux. Bien que le document reconnaisse la liberté d'utilisation d'internet, il prévoit également que les gouvernements peuvent introduire des restrictions dans le but de protéger la sécurité de la société et de l'Etat.

Il sera toutefois difficile d'adopter le document en ces termes, car les dispositions auxquelles la Russie tient particulièrement contreviennent directement à la politique menée en ce domaine par le plus influent des acteurs, les USA.

Les Etats Unis et plusieurs Etats européens préparent leur réponse au document russe: ils veulent élargir la Convention de Budapest adoptée dans le cadre du Conseil de l'Europe en 2001 pour la lutte conte la cybercriminalité. Elle a été ratifiée par 31 pays, mais la Russie a refusé car certaines dispositions ne lui semblent pas acceptables, comme la possibilité pour les services spéciaux de certains pays d'intervenir dans l'espace cybernétique d'autres pays, d'y mener des opérations sans même en informer au préalable l'Etat concerné.

Le document proposé par la Russie, sur beaucoup d'aspect est plein de bon sens. Il est bien évidemment vital pour n'importe quel Etat de protéger son espace de communication, il en va de l'intérêt public. Mais le risque ici est l'utilisation de l'intérêt public légitime pour protéger en fait l'intérêt très particulier d'un groupe politique en place. Ce qui n'est déjà plus légitime. De toute manière, ce document trop protecteur de "l'espace privé" de l'Etat va à l'encontre de la grande vague mondialiste et de l'idéologie qui en suit. Il a très peu de chances d'être adopté. Toutefois, à la lumière de la prolifération des révolutions plus ou moins nationales ces derniers mois, à la lumière du cycle électorale qui s'ouvre, le pouvoir en place cherche à se protéger artificiellement au lieu de renforcer sa légitimité intérieure. Processus certes plus long, difficile, mais beaucoup plus sûr que n'importe quelle convention internationale.