La NSA pourrait créer un nouvel ordre mondial, Réactions à la publication du 18/02/2015

[Lionel]

Les révélations sur des firmwares modifiés installés dans les disques durs et certainement quantités d'autres appareils dans le but d'espionnage a marqué le franchissement d'un nouveau palier dans ce qui ressemble de plus en plus à la mise en place de puissants outils d'écoute systématique de la planète entière.
Si les sources ne sont pas citées, tout (et plus encore si c'est possible) porte à croire que cela provient des Etats-Unis qui ont décidé après le 11 septembre 2001 d'écouter le monde entier. Rien ne semble aujourd'hui pouvoir protéger qui que ce soit des écoutes systématiques et il sera difficile de faire passer cette nouvelle couleuvre aux pays du monde entier.

En dehors du choc diplomatique que cela va provoquer les grand industriels américains et ceux qui travaillent directement avec eux vont faire les frais de ces révélations. Cela va plus que certainement inciter des pays "nons alignés" à se coaliser pour créer une industrie informatique propre plus que certainement sous l'égide de la Chine qui est certainement la seule à maintenant avoir les moyens d'arriver à ses fins d'ici quelques années.
Les motivations seront maintenant plus fortes que jamais et la Chine a les moyens financiers et humains de se lancer dans ce qui aurait ressemblé il y a 10 ans à une mission impossible.
Certes, ceux qui s'en rapprocheront prendront le risque de seulement changer d'oreilles qui les écoutent mais ils pourront le faire par affinités plus fortes.

En fait, quelque part, la NSA est certainement en train de recréer deux blocs rivaux qui risquent maintenant de s'affronter dans une cyberguerre pas réellement moins dangereuse que la précédente guerre froide car des attaques ciblées de services pourraient aujourd'hui faire autant de morts que le lancement de missiles nucléaires balistiques.
Lien vers le billet original

[Kilt]

Je ne crois pas qu'il faille être désespéré face à cette situation. Oui, la sécurité informatique est devenue un enjeu majeur, mais il existe de nombreuses solutions pour garantir la confidentialité et l'authenticité des informations. Une société qui a bien géré cette problématique va être très difficile à infiltrer, même pour les services secrets les plus compétents (la majorité des intrusions sont réalisées simplement grâce à des failles très basiques ). Il n'y a pas de magie dans la sécurité informatique, juste la nécessité d'être strict sur les principes et d'être constamment à jour.

Quand on est une société d'une certaine importance et dont la confidentialité des données est importante, on ne fait pas naïvement confiance à des solutions basiques et simplistes comme celles incluses de base dans les systèmes d'exploitation fermées grand public. Le bon geste est de faire appel à des consultants en sécurité informatique, cryptographie et leur demander de mettre en place une solution pour une entreprise ( fort heureusement, l'Europe n'est pas en reste concernant la cryptographie, et d'ailleurs les Etats-Unis utilisent eux-mêmes des protocoles imaginées chez nous ) . Ce sont de nouvelles dépenses, mais c'est ainsi avec tout ce qui doit être gardé. Comme les entreprises doivent payer des gardes et des sociétés de gardiennage pour protéger leurs installations, la sécurité informatique requiert aujourd'hui de faire appel à des spécialistes formés dans ce but.

Cela implique une nouvelle façon de concevoir l'organisation de l'entreprise et du personnel. Chaque employé doit être tenu de respecter strictement toutes les conventions de sécurité décidées, et être puni à la moindre entorse. Faire sortir des données de l'entreprise sans autorisation doit être une entorse aussi grave qu'un employé d'une banque qui reviendrait chez lui avec le coffre-fort d'un client. C'est inadmissible, et les données impliquées doivent être considérées comme ayant été potentiellement révélées.

Bref, peu à peu, il nous faut considérer les données informatiques comme aussi cruciales que des plans, des matériaux précieux. Parce que c'était virtuel, les gens étaient moins vigilants quand ils utilisaient les solutions logicielles. Maintenant il faut se mettre dans le crâne qu'utiliser certaines données, c'est comme ouvrir le coffre-fort dans une banque, il y a toute une série de procédures et de conventions à respecter. Et les problématiques sont souvent les mêmes, notamment le principe de la confiance. Vous devez être certain que la personne en face de vous est bien la véritable personne. Vous devez savoir exactement ce qu'on fait avec vos données dans une solution d'où le fait qu'il faille privilégier les solutions open-source. Il n'y a rien à faire, mais si vous ne savez pas ce qui se passe dans le traitement de vos données, il est difficile d'accorder votre confiance. C'est parce qu'un logiciel est open-source et que vous savez ce qu'il fait qu'il est de confiance, ce n'est pas le code qui doit être confidentiel, c'est votre clef privée. Qu'importe que vos concurrents sachent voir les données (chiffrées, bien entendu) que vous transmettez et qu'ils puissent lire le code de vos logiciels de chiffrement, sans la clef, leurs ordinateurs auront besoin de quelques millions d'années pour parvenir à déchiffrer l'information.