Le futur de la SSI : défense passive ou défense active ?

Présentation au sujet: "Le futur de la SSI : défense passive ou défense active ?"— Transcription de la présentation:

1 Le futur de la SSI : défense passive ou défense active ?
Intégrité Disponibilité HOMMES INFORMATION ORGANISATIONS Authentification Non-répudiation Le futur de la SSI : défense passive ou défense active ? Confidentialité SSI Pendant ces deux séances, nous allons nous intéresser plus particulièrement au cybermonde, au monde numérique. A la fois comme moteur de l’économie mais aussi comme champ de luttes économique et politiques et comme vecteur actuel de la désinformation. Deux termes essentiels venus des USA : le « cyber warfare » et «  l’information dominance ». Moi mon métier, c’est de protéger les systèmes d’information et pour cela il faut bien connaître ses adversaires. Aujourd’hui, nous allons aborder la cyber warfare à travers son acteur prépondérant la NSA et ses techniques élémentaires (une liste exhaustive nous mènerait trop loin). La semaine prochaine nous illustrerons ces techniques à partir de certaine études de cas. La grande question à laquelle nous ne pourrons pas répondre est le dilemme suivant : Un système infaillible pourrait être utilisé par des adversaires (terroristes) pour communiquer de manière discrète et mener impunément leurs actions criminelles. Il est dons dans l’intérêt des états d’avoir des systèmes vulnérables (aujourd’hui c’est plus largement le cas que cela ne l’a jamais été). Mais ces systèmes ne permettent pas de protéger efficacement nos propres informations. Quand le chiffre était prohibé, Zimmermann répétait "Si la vie privée est hors-la-loi, seuls les hors-la-loi auront une vie privée" P. Zimmermann, inspiré d'une maxime de Thomas Jefferson. "c'est le retour en force de la normalisation: imposer une BACK DOOR dont seule la NSA aurait la clé: ils veulent nous refaire le coup fumant des machines à crypter. Peu de chance que la tentative soit suivie."

2 Le cybermonde Services Internet actuel WDM-IPv4-IPv6-MPLS
Sans-Fil 3-4G Services Connectés à plusieurs réseaux Internet des Objets Galileo-GPS Glasnos-Beidou Horloge et Position Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 2

3 Le cybermonde Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 3

4 Le cybermonde Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 4

5 Le cybermonde Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 5

6 Le cybermonde Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 6

7 Les cyber-acteurs Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 7

8 Les cyber-acteurs Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 8

9 Les cyber-lois Loi de Moore (1965)
la complexité des semiconducteurs double tous les dix-huit mois à coût constant Loi de Gilder la bande passante des réseaux double tous les neuf mois Loi de Metclafe la valeur d'un réseau croît comme le carré du nombre de ses utilisateurs Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 9

10 Les cyber-lois Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 10

11 Les cyber-lois Repenser le secret
Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 11

12 Les cybers-lois Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 12

13 Les cyber-lois Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 13

14 L’Internet des objets Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 14

15 L’Internet des objets Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 15

16 L’Internet des objets Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 16

17 L’Internet des objets Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 17

18 L’Internet des objets Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 18

19 Défense active ? Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 19

20 Défense active ? Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 20

21 Défense active ? Effet domino
Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 21

22 Défense active ? Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 22

23 Une nouvelle SSI ? Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 23

24 Une nouvelle SSI ? Protection de la vie privée : Une fonction du futur ? Classe FPR : Protection de la vie privée (CCs 2.0, part 2 page 113) La présente classe contient des exigences relatives à la protection de la vie privée. Ces exigences fournissent à un utilisateur une protection contre la découverte et le mauvais usage de son identité par d’autres utilisateurs. famille FPR_ANO Anonymat famille FPR_PSE Possibilité d’agir sous un pseudonyme famille FPR_UNL Impossibilité d’établir un lien famille FPR_UNO Non-observabilité Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 24

25 Une nouvelle SSI ? Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 25

26 Homo numericus Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 26

27 Questions ? Philippe Wolf septembre ARCSI Cryptologie et SSI de demain page 27