Thread by @OpexNews

🇫🇷🇨🇳🇷🇺 "L'activité #cyber de la #Chine a pour objectif de faire de l'espionnage industriel à grande échelle."

Retour sur l'audition de S. Bouillon (#SGDSN) et G. Poupard (@ANSSI_FR) devant la Commission @Senat des aff. étrangères de la #défense et des forces armées.

THREAD 👇

🇨🇳🇫🇷 Le #SGDSN indique que "l'activité #cyber de la #Chine est extrêmement importante" peut-être même "plus importante ces derniers mois que celle de la #Russie".

Objectif ? Pénétration des réseaux pour "faire de l'espionnage industriel à grande échelle".

Depuis plusieurs années, le #SGDSN est de plus en plus sollicité [de la part des différentes entités de l’État].

Hausse des effectifs en 2023. 95 ETP (équivalent temps plein) dont 46 pour l'ANSSI et 34 pour le #GIC (qui aura bientôt un nouveau bâtiment situé à Montrouge).

🇫🇷 "Nous souhaitons que le réseau de téléphonie fixe #OSIRIS puisse être à l'Assemblée nationale (déjà présent au Sénat) mais aussi dans l'ensemble des préfectures pour qu'il y ait un contact direct avec les administrations centrales." #SGDSN

Suite à l'affaire #Pegasus, le #SGDSN regarde pour "un téléphone sécurisé." Celui-ci "sera bcp plus sécurisé" mais "moins ergonomique, on ne pourra pas aller sur Internet, mais au moins on sera assuré qu'il n'y a pas d'oreilles indiscrètes qui peuvent pénétrer ce dispositif."

"La destruction d'éléments du gazoduc #NordStream démontre que les infrastructures civiles sont des cibles pour des États sans scrupule, et malgré nos efforts nous pouvons avoir des attaques sur nos principales liaisons de fourniture (gazoducs, câbles, satellites)." #SGDSN

#Lawfare. "Je pense en particulier au droit 🇺🇸 et droit 🇨🇳 [...], nous avons une forte menace sur la capacité que peuvent avoir ces États à dominer sur le plan éco ou réglementaire les autres États pour assoir justement cette maîtrise et cette influence sur ces États." #SGDSN

🇫🇷 Un an après sa création, "@Viginum_Gouv a identifié 84 phénomènes qualifiés d'inauthentiques et le principal enseignement de cette année d'existence c'est que même si ces phénomènes ne sont pas tous massifs, ni dangereux, ils ont tendance à augmenter." #Viginum #SGDSN

🇫🇷 "Il y a eu des attaques lors de l'élection #présidentielle 2022 qui ont été menées pour essayer de discréditer le système de vote électronique" ainsi que des tentatives "pour essayer de discréditer les conditions dans lesquelles notre #démocratie pouvait fonctionner." #SGDSN

"C'est un point commun qui peut exister entre l'extrême droite 🇺🇸 et ce qui se passe en 🇷🇺 pour essayer de "dézinguer" la #démocratie, la discréditer et faire passer les régimes autoritaires, comme quelque chose de beaucoup plus confortable pour faire avancer les choses." #SGDSN

🇫🇷 "Nous sommes, sur les menaces hybrides, dans une forme de guerre dissymétrique qui nous donne des difficultés." #SGDSN

🏅 "Lors du comité olympique qui a eu lieu au mois de juillet, il a été décidé par le chef de l’État la Première ministre, que ce serait l'@ANSSI_FR qui serait en charge du pilotage de la cybersécurité des #JO2024." #SGDSN

"En 2020, nous avons reçu 786 signalements d'attaques à l'@ANSSI_FR. Cela ne veut pas dire qu'il y a eu 786 attaques en 🇫🇷, il y en a certainement eu BEAUCOUP +, mais des attaques qui sont du niveau de l'ANSSI. Qui peuvent potentiellement concerner des questions de sécu. nat."

"En 2021, on en a dénombré 1082 soit 37% d'augmentation. Les choses ne font que s'aggraver.

Il y a 3 grandes menaces qui nous préoccupent à l'@ANSSI_FR :
🚨 Menace criminelle
🚨 Menace d'espionnage
🚨 Menace #militaire

Trois menaces différentes qu'il ne faut pas mélanger."

Sur la menace criminelle, "on a une forme de stabilisation mais sur un palier très haut (200 opérations sur lesquelles est impliquée l'@ANSSI_FR par an). Avec une évolution qui cible beaucoup les ETI, de plus en plus." #cyber

"Nos attaquant sont très rationnels. Ils visent des acteurs qui peuvent payer la rançon et qui sont parfois des victimes encore faciles en terme de #sécurité informatique." @ANSSI_FR

🇫🇷 #Espionnage. "En 2021 on a mené 17 opérations et une opération c'est quelque chose qui est très grave. Qui implique une intervention massive de moyens de la part de l'@ANSSI_FR, de la part de nos partenaires et de prestataires privés."

"Sur ces 17 opérations, 14 d'espionnage. On en parle très peu car c'est beaucoup moins visible que les opérations criminelles.

80% du travail de l'@ANSSI_FR c'est lutte contre l'espionnage de niveau stratégique." #cyber

🇨🇳 "Sur ces 14 ops d'espionnage, on dénombre 9 opérations associées à des modes opérations d'origines chinoises. Ça nous montre qu'il n'y a pas qu'une seule origine en terme d'attaque mais il y a quand même une sorte d'épicentre qui est en train de se dessiner au fil des années."

🇫🇷🇷🇺 Menace #militaire. "Cette menace est la première des priorités car c'est celle dont les conséquences seraient les plus graves pour la sécurité nationale. Dans le contexte de la guerre ukrainienne on regarde ça avec beaucoup d'attention et avec un constat un peu particulier."

🇷🇺 "Premier constat : cette menace ne s'est pas réalisée. Aujourd'hui il n'y pas une augmentation des attaques à visée destructive que l'on pourrait relier - ou pas - au conflit ukrainien." #cyber @ANSSI_FR #Russie

🇷🇺 Mais "il ne faudrait pas en déduire le fait qu'on aurait peut-être sous-estimé certains adversaires comme la Russie. On connait le niveau de la #Russie." #cyber @ANSSI_FR

🇫🇷 "La dissuasion est importante. Il faut durcir le ton. La voie judiciaire commence à donner des fruits. L'entraide judiciaire internationale commence a attraper de vrais méchants. Il y a eu de très beau succès." @ANSSI_FR #cyber

"Mais on sait que […] des experts de services de renseignements d'un grand pays adverse, ces gens-là on ne les attrapera pas. Tout ne peut pas être traité par la voie judiciaire." #cyber @ANSSI_FR

"Il y a donc deux pistes :
✅ Rappeler que la meilleure #défense, c'est la défense. La prévention, même si c'est moins fun, c'est absolument essentiel.
✅ Il nous faut des capacités offensives (ex. C4) qui soient mobilisables pour mettre une pression sur nos adversaires."

🇫🇷🇺🇸 Concernant les capacités offensives, "on y réfléchit avec nos partenaires US afin d'envoyer un message, pour montrer, pour élever le coût des attaques.

Vous voulez nous attaquer ? Très bien, mais ça va vous coûter de plus en plus cher." @ANSSI_FR

"Aujourd'hui, [sur notre territoire] il y a deux scénarios catastrophes :
⚠️ soit une attaque systémique, qui ne s'est pas produite aujourd'hui.
⚠️ soit via l'Outre-mer", car la situation est absolument critique sur le plan #cyber. @ANSSI_FR

Sur le nouvel accord entre 🇪🇺🇺🇸, sur le transfert des données personnelles, "il [sera probablement] cassé par la justice européenne dans quatre ans si on reste sur les mêmes bases [que le Privacy Shield], à moins d'une bonne surprise quelque part dans les moyens mis en œuvre."

cc @platombe @ebothorel @olesovhcom