Attypique Numérique : "Global cyber war" : de plus en plus de tensions sur la toile, l'exemple de l'Iran

 

 

(Dernière mise à jour: 17 octobre 2012)

C'était prévisible: une des évolutions d'Internet, réseau des réseaux, symbole d'ouverture et d'échange entre deux milliards d'internautes, c'est la .. déconnexion!

L'Iran a annoncé  dimanche 23 septembre, dans une déclaration à l'agence de presse Mehr, du ministre délégué à la Communication, Ali Hakim-Javadi la fermeture d'Internet aux iraniens. La création de son propre Intranet, autrement dit, un réseau fermé et accessible seulement aux citoyens iraniens etr leurs administrations. Déjà, les administrations sont connectées au nouveau réseau intranet "made in Iran". Face a ce nouveau protectionnisme numérique, une question domine: Pourquoi cette décision maintenant ? 

Officiellement, la première raison évoque les cyber-attaques dont la République iranienne a été victime (lire en attendant Cybergeddon: http://www.attypique.com/interviews-posthumes/2012/09/attypique-num%C3%A9rique-pourquoi-le-cyberspace-devient-un-enjeu-strat%C3%A9gique-pour-tous-les-etats-en-2013-.html ). Les autorités iraniennes justifient l'utilisation d'un intranet par le besoin d'accroître la cybersécurité en Iran. On se souvient de la cyber-attaque via la cyber-arme Stuxnet / Flame.... sur les programmes qui géraient le fonctionnement des centrifugeuses dans son principal site d'enrichissement d'uranium en mars 2010. Uranium dont l'Iran affirme qu'il est destiné a un usage civil de son industrie nucléaire. Des pays tels que les Etats-Unis et Israel semblent en douter. (http://news.yahoo.com/iran-sees-cyber-attacks-greater-threat-actual-war-124541857.html)

L'autre raison, plus officieuse, marque la volonté des dirigeants inraniens de conserver le contrôle sur les informations qui sortent et entrent dans le pays. En clair, cette stratégie se traduit par le "filtrage" voire la fermeture de sites dont les plus emblématiques Google et Gmail.  « A la demande du peuple, Google et Gmail vont être filtrés dans tout le pays. Ils le resteront jusqu’à nouvel ordre », ont annoncé les autorités dans un sms citant Abdolsamad Khoramabadi, conseiller du parquet général et secrétaire d’un organisme chargé de détecter les contenus illégaux sur internet.

 Selon Reuter, l'agence estudiantine Isna a annoncé que cette interdiction de Google était liée à la publication sur sa plate-forme de vidéos, YouTube, du film islamophobe "L'innocence des musulmans", qui a donné lieu à de multiples manifestations à travers le monde. " Reste qu'aucune confirmation officielle n'a été faite sur ce dernier point. On notera toutefois que ces interdictions d'accès au Net interviennent alors que le monde musulman marque sa réprobation depuis début septembre 2012 au sujet du contenu de ce film.

A noter également que les opposants au régime, notamment lors des élections présidentielles de 2009 ont largement utilisé Internet et ses outils (Blogs, plateformes mobiles, réseaux sociaux, vidéos...) pour protester. De leur coté, les Hacktivistes de Anonymous le 1^er mai 2011 (Cf BONUS ci dessous et attypique.com  section cyberguerre) avaient orchestré une série de cyber-attaques via l'opération « Opiran » afin de dénoncer les atteintes à la liberté d’expression.

Le régime iranien accuse également les Occidentaux d’utiliser la toile pour mener une « cyber-guerre non déclarée » visant à le déstabiliser. Le ministre des Communications et des Technologies de l'information, Reza Taghipour, a déclaré le mois dernier à l'agence Fars que l'Iran devait prendre ses distances avec internet. "En particulier sur des questions importantes et pendant des crises, on ne peut pas du tout se fier à ce réseau", a-t-il dit.

Question intéressante au delà des libertés sur le Net et de la liberté d'expression, quelles conséquences pour l'économie iranienne peuvent avoir ces sanctions ?

En effet, en plus des jeunes internautes, d'opposant politiques, comme dans de nombreux autres pays, de nombreux hommes d'affaires utilisent Internet et la messagerie Gmail pour travailler.  Le 20 septembre 2012, le député Mohammad Soleimani, rapporteur d'une commission parlementaire sur le sujet déclarait au sujet des mesures récentes prises pour "filtrer" Internet en Iran  " Cela reviendrait à nous imposer des sanctions à nous-mêmes, ce qui ne serait pas logique. Cependant, les filtres resteront en place », a-t-il déclaré, cité par l’agence Isna. Il est vrai que l'économie iranienne traverse une période difficile.  Le député conservateur, Mohammad Reza Bahonnar, repris par  l’agence Isna, a déclaré ce week-end que l’Iran avait exporté en juin-juillet « environ 800.000 barils par jour » contre environ 2,3 millions il y a un an".

jpbichard@gmail.com

 

BONUS: 

http://rt.com/news/mini-flame-malware-kaspersky-519/

http://finance.yahoo.com/news/countertack-cybersheath-announce-cyber-security-130000364.html

http://news.yahoo.com/iran-sees-cyber-attacks-greater-threat-actual-war-124541857.html

http://www.infosecisland.com/blogview/22460-Energy-Sector-Cyber-Espionage-Chinese-Hackers-are-not-Alone.html?

utm_source=twitterfeed&utm_medium=linkedin

http://anonnews.org/?p=press&a=item&i=873

http://www.attypique.com/interviews-posthumes/2012/09/attypique-num%C3%A9rique-pourquoi-le-cyberspace-devient-un-enjeu-strat%C3%A9gique-pour-tous-les-etats-en-2013-.html

http://lci.tf1.fr/high-tech/la-liberte-sur-internet-s-est-degradee-dans-de-nombreux-pays-7547197.html

 

Rappels : 

 

Sciences et technologies de l'information et de la communication Cybersécurité : le prochain 11 septembre sera numérique http://www.bulletins-electroniques.com/actualites/70957.htm Cette semaine, les Etats-Unis commémoraient le onzième anniversaire des attaques du World Trade Center à New York. Cette tragédie a marqué le pays entier et a eu d'importantes répercussions dans de multiples domaines : politique, économique, sociétale, financier ou encore militaire pour n'en citer que quelques uns. En décembre 2001, le Congrès avait désigné le 11 septembre comme étant le "Jour des Patriotes", journée nationale de prière et du souvenir des victimes des attaques terroristes du 11 septembre 2001 [1]. Et cette année, à cette occasion, le sénateur républicain de l'Indiana, Dan Coats, a tenu à rappeler l'importance de considérer les cyber-attaques comme représentant la plus grande menace à venir [2]. A cette occasion seulement ? Pas tout à fait. Proposition de loi versus décret présidentiel Le journal "The Hill" a en effet révélé la semaine dernière que la Maison Blanche préparait un décret présidentiel [3] sur la cybersécurité [4], le Congrès ayant échoué cet été à faire adopter la proposition de loi sur la cybersécurité face au refus de la Chambre de Commerce américaine. Le sujet est donc sensible et l'équipe de Barrack Obama semble déterminée à renforcer la loi. Mais la méthode ne laisse pas les sénateurs républicains indifférents [5] qui réclament un travail bipartisan républicain-démocrate sur une nouvelle proposition, en collaboration avec la Chambre de Commerce des Etats-Unis. Seulement, le Congrès ne dispose que de très peu de temps ce mois-ci avant la suspension prévue à l'occasion des élections. Le contenu du décret présidentiel n'est pas encore connu, mais la proposition de loi sur la cybersécurité présentée par les sénateurs Joe Lieberman (Indépendant - Connecticut) et Susan Collins (Republicaine - Maine), elle, avait été dévoilée en Juillet dernier. Elle encourageait notamment les entreprises dites sensibles, telles que les centrales nucléaires, électriques, hydrauliques, les banques et autres industries vitales, a s'engager de manière volontaire à renforcer la sécurité de leurs réseaux et systèmes d'informations. Des règles et standards professionnels pour ces secteurs industriels seraient élaborées à cette fin, avec la collaboration du gouvernement. C'est ce dernier point qui a d'ailleurs conduit au refus de la proposition par la chambre de commerce en août dernier. Le projet présentait aussi un paragraphe sur l'amélioration du partage d'informations sur les menaces informatiques entre les agences gouvernementales et les entreprises pour mieux parer les attaques. Un autre paragraphe évoquait également le renforcement des efforts de recherche et développement dans le domaine de la cybersécurité ainsi que la modification de la loi sur la gestion de la sécurité des informations fédérales (FISMA [6]). Comment un programme informatique peut-il déplacer une armée ? Les Etats-Unis cherchent à se protéger des cyber-attaques pour ne pas attendre une "cyber-catastrophe" avant d'agir. Et ils ne sont pas les seuls. Selon Christopher Painter, Coordinateur au Département d'Etat sur les sujets liés au cyberespace, un nombre croissant de pays se dotent d'une stratégie sur la cybersécurité nationale et organisent leur gouvernement autour de ce domaine [7]. De même, les Etats-Unis multiplient les coopérations à l'international avec les proches alliés tels que la Grande-Bretagne, le Canada, la Nouvelle-Zélande ou encore l'Australie. Il faut dire que les cyber-attaques ont pris une ampleur conséquente ces dernières années et que le pays, avec l'un des réseaux informatiques le plus développé de la planète, semble être une cible privilégiée. Et cela a de quoi effrayer les Etats-Unis qui ont adopté en juillet 2011 une stratégie défensive assez radicale. Le Secrétaire adjoint à la Défense a en effet déclaré que le gouvernement américain se réserve le droit de répondre à une importante cyber-attaque par une réponse militaire justifiée et proportionnelle [8]. Mais si la Maison Blanche renforce sa défense, elle souhaite également étoffer son arsenal offensif. Elle a ainsi révélé au mois de Juin dernier le programme "Jeux Olympiques", lancé par Georges W. Bush, destiné à développer des cyber-armes. Les Etats-Unis n'en sont pas à leur coup d'essai puisque le gouvernement américain a officiellement déclaré être l'auteur ou co-auteur du ver Stuxnet [9]. Ce programme avait pour but la destruction physique des centrifugeuses iraniennes, une première mondiale. De nombreux experts dont les ingénieurs de Kaspersky jugent par ailleurs que les virus, vers et autres programmes malveillant tels que Flame, Duqu et Gauss ont un lien entre eux et sembleraient provenir de la même source que Stuxnet, Les Etats-Unis. Ces noms ont fait quelques éclats dans la presse internationale en affectant notamment les systèmes d'information des banques libanaises, israéliennes, mais aussi des infrastructures physiques telles que les installations nucléaires iraniennes, une première mondiale. -- [6] FISMA : Federal Information Security Management Act

 

Suivre @ATTYPIQUE

Suivre @JPBICHARD