RSA – Édition effrayante du monde réel

Cette année au RSA Conference, il est difficile de se débarrasser du fait que toutes ces manipulations numériques se sont en quelque sorte mêlées à une véritable guerre. J'imagine ce genre de fantasme où les fournisseurs de techno n'auraient jamais vraiment pensé que les trucs cool qu'ils faisaient serviraient de prétexte pour bombarder, mais nous y sommes. Cela semble plus réel.

Pas réel dans le bon sens du terme – réel dans le sens où nous ferions mieux de mettre en place la bonne technologie pour que les gens puissent éviter de mourir. Si les communications sont coupées lorsque nous commandons une livraison de nourriture, personne ne sera probablement blessé, mais tuez une tour de téléphonie cellulaire pour évacuer les personnes fuyant les bombes… et des gens meurent. Ce type d’infrastructure est le genre de chose que nous devons protéger maintenant, et cela devient de plus en plus réel.

Chez ESET, nous avons réalisé pas mal de protéger les infrastructures physiques contre les cybermenaces, mais c'est récemment augmenté jusqu'à "11" avec les incursions mondiales par-delà les frontières de personnes en colère et armées.

Cinétique vs cyber

Mais la guerre cinétique ne sait pas vraiment comment utiliser la cyberguerre ni comprendre ses capacités. Lorsque vous appuyez sur un bouton dans une guerre cinétique, le missile se lance et quelques secondes plus tard, quelque chose explose – vous pouvez confirmer que cela fonctionne.

Lors du lancement d’une attaque de phishing ciblée, par exemple, des mois de planification peuvent être nécessaires, et le rendement est loin d’être proche de 100 %. Vous ne pourrez peut-être même pas savoir si vous avez atteint la cible, ou vous pourriez toucher la mauvaise cible. Même si vous réussissez, il est difficile de planifier le timing de manière à ce que les guerriers cinétiques sachent quand votre cible numérique est en panne afin de pouvoir intervenir.

La défense des objectifs numériques est cependant quelque chose que nous comprenons ; nous savons comment faire cela. C'est donc ce que nous faisons. Mais ça rend les conversations sur la guerre, euh, bizarres. Les attentes des deux côtés sont pour le moins opaques. Cela entraîne davantage d’impacts.

Pendant ce temps, nous voyons des adversaires étrangers perfectionner leur art. Ce qui a commencé comme une série de poussées maladroites et intermittentes s'est figé en une sorte d'infrastructure d'intégration et de livraison continue, s'inspirant directement de la Silicon Valley des vendeurs trouvés en essaims autour de RSA ; nous avons appris aux méchants comment faire ça.

Votre essaim de conscience vomi en masse sur Twitter et amplifié par une chambre d'écho creuse de techniciens a aidé par inadvertance façonner les opérations d’influence étrangère. En observant la trajectoire des sujets en résonance (ou non), les adversaires étrangers peuvent faire tourner leur propre chambre d'écho pour amplifier un faux récits. Ce n'est pas nouveau, mais ils s'améliorent beaucoup dans ce domaine.

Si vous êtes envahi, les selfies avec des objets bombardés en arrière-plan sont un excellent moyen d'attirer une attention mondiale démesurée par rapport à l'événement réel. Les statistiques de millions de morts ont moins d’impact dans la sphère des médias sociaux qu’une jeune fille blessée fuyant des gens armés. Et certaines personnes qui répondent sont suffisamment émues pour envoyer de l’argent pour vous aider à vous défendre avec de véritables armes cinétiques.

Encore une fois, je ne pense pas que les technologues aient vraiment cru que cela se produirait dans la vie réelle, ou que nous n'avons pas vraiment pris le temps de renforcer la technologie afin qu'elle ne se replie pas sous le déluge. Par exemple, en cas d'urgence, tout le monde s'empare de son téléphone, ce qui dépasse immédiatement la capacité des tours de téléphonie cellulaire locales.

Mais nous y sommes. Nous devons réfléchir au sérieux avec lequel la technologie jouera et se développer en conséquence ; nous devons intensifier nos efforts pour réussir. C'est un peu ce sur quoi la conférence RSA se concentre : grandir et devenir des adultes numériques.