Défense

...mais après plus de trois ans de négociations

Une chronique historique

A écouter de si nombreux « experts » sur les réseaux, j’avoue tout d’abord avoir été agacé (je ne suis pas le seul). Qu’il soit dit qu’il n’y a aucune jalousie puisque j’ai été moi-même démarché (Europe 1, BFM, Euronews) sans avoir pu répondre favorablement. Mais j’ai découvert une liste d’experts de cybersécurité, cyberjihadisme et cyberdéfense dont je n’avais jamais entendu parler... N'insistons pas, je risquerais de faire du mauvais esprit.

source

Cela m’a agacé pour d’autres raisons. Notamment l’obscénité de voir le tintamarre audiovisuel pour cette agression, comparé au traitement « retenu » du massacre de 150 étudiants au Kenya. Bref, un « confrère » était attaqué, voici donc que tous nos rédacteurs en chef se sentent soudain concernés (c’est chaud, ça, coco) des fois qu’ils soient les cibles des terroristes, sans même parler de la sacro-sainte liberté d’expression, (n’est-ce pas un mini Charlie, coco ?).

Allons maintenant au fond des choses.

Non, le cyber califate n’est pas apparu en janvier mais a participé à plusieurs cyberagressions de sites par défacement durant l'année 2014.

Oui, il y a un certain durcissement du niveau. Je ne me pencherai pas sur les procédures d’intrusion (l’enquête vient à peine de commencer, laissez les gars du Forensic faire leur travail et ne commençons pas à parler des détails pour l'instant inconnus : pour l’instant, rien n’est sorti publiquement, donc mieux vaut se taire sur les détails). Je constate simplement qu’au lieu du simple défacement de sites (twitter, page internet, Youtube) qui sont des choses déjà observées à de nombreuses reprises au cours des années passées, l’agression a également forcé les réseaux internes de la chaine pour empêcher la diffusion de ses émissions télé. Cela signifie un accès à la régulation de ces systèmes et la mise en place d’outils assez nocifs pour empêcher ces fonctionnements.

C’est déjà plus nocif que les agressions courantes. Rappelons pourtant que ce n’est pas la première fois. Le virus Shamoon avait contaminé 30.000 ordinateurs de la société saoudienne Aramco. Un autre virus avait frappé le ministère des affaires étrangères belge. A chaque fois, il avait fallu des semaines pour tout remettre en ordre. Je crois même me souvenir qu’Areva, en son temps, avait eu quelques problèmes. Autant dire que c’est déjà arrivé même si l’écho médiatique a été moins important. Constatons toutefois que cela dénote une montée en gamme. Elle participe de l’augmentation des agressions observée par les spécialistes au cours des mois récents : en nombre, en diversité des cibles et en intensité/nocivité.

Qu’indique-t-elle ? Au-delà du niveau technique, cela signifie surtout une capacité d’organisation solide : là est le vrai enseignement que l’on peut d’ores et déjà tirer. Il y a une sorte de professionnalisation de ces structures, une capacité à conduire une opération dans la durée et à intégrer plusieurs facettes, tout en gardant la discrétion absolue.

Je laisse de côté l’usuel débat sur l’attribution. Dans le cas présent, il y a une revendication, par un groupe connu, justement pour rechercher la visibilité.

Car puisqu’on parle d’opération, ce qui frappe c’est la combinaison. En effet, elle n’a pu être menée qu’en articulant trois objectifs stratégiques successifs. Une première phase d’espionnage, afin de mieux comprendre la cible et réussir à bâtir un chemin d’accès vers son dispositif intérieur (au-delà donc des comptes sur les réseaux sociaux). Une deuxième phase de sabotage, qui cherche surtout (ce n’est pas toujours le cas) un dérangement maximal et visible. Ces deux phases n’ont en effet pour objectif que la troisième, celle de la subversion. Le vrai objectif consiste non pas à ralentir TV5 mais à faire parler du cybercalifat et au-delà, promouvoir l’EIIL. La combinaison opérationnelle des moyens à disposition permet d’atteindre l’objectif, qui est dans la couche sémantique.

Là, pour le coup, c’est réussi et nos médias sont tous tombés dans le piège, sans même parler des responsables politiques qui parlent de terrorisme inacceptable et de mesures à prendre et ce genre de déclarations ; voici au fond le dernier agacement ressenti à l’occasion de cette affaire face à l'absence de sang-froid.

Pour se consoler, on lira des choses intelligentes par de vrais experts…

L'expertise et la prudence Th. Berthier

Cyberattaques contre TV5 par D. Ventre

Cyber Califat contre TV5 Une tournant stratégique ? par FB Huyghe

On sera enfin un peu consterné par ceci, si cela s’avère exact (restons prudent, une fois encore) Hacked French network exposed its own passwords during TV interview. TV5 parle d'une bourde

O. Kempf

(Actualisé) Ce contrat, inattendu dans sa forme, sauve l'équilibre financier de la Loi de programmation militaire.

Une expo-vente ouvre ses portes aujourd'hui aux Invalides au profit de la cellule d'aide aux blessés de l'armée de terre

La marine française évacue une centaine de ressortissants vers Djibouti.

Alors que les combats font rage à Aden entre les rebelles Houthis et les forces du président yéménite, soutenues par des raids aériens d’une coalition arabe, trois bâtiments de la Marine nationale assurent l’évacuation de ressortissants français et internationaux. Le 11 février 2015, compte tenu de la dégradation de la situation sécuritaire au Yémen, le gouvernement français avait déjà incité l’ensemble des ressortissants français à quitter le pays.

Le samedi 4 avril 2015, alors que la situation se dégrade sérieusement aux Yémen, le Bâtiment de Projection et de Commandement (BPC) Dixmude déployé en océan Indien avec la frégate légère furtive (FLF) Aconit dans le cadre de la mission Jeanne d’Arc 2015, assure l’extraction de quarante-quatre personnes de différentes nationalités dans le secteur menacé de Bal’ha. Les ressortissants sont transférés sur le BPC par l’intermédiaire d’un Engin de Débarquement Amphibie Rapide (EDAR) embarqué sur le navire. Bal’ha est une ville située à trois cents kilomètres à l’est d’Aden qui comprend un vaste terminal méthanier.
Le lendemain, le patrouilleur Adroit engagé depuis peu en océan Indien dans le cadre de l’opération européenne Atalante de lutte contre la piraterie et la frégate Aconit décident d’évacuer soixante-trois ressortissants de la ville d’Aden au Sud du Yémen. Vingt-cinq personnes, parmi eux vingt-trois français dont treize enfants, sont transférées sur l’Adroit au moyen des embarcations rapides du patrouilleur. Dans le même temps, l’Aconit recueille à son bord trente-huit ressortissants de différentes nationalités évacués depuis le port d’Aden par des vedettes des garde-côtes yéménites. Opérations menées en étroite collaboration avec les autorités locales.
Une fois les évacuations achevées, l’Aconit et l’Adroit se sont éloignés du Yémen pour rejoindre le Dixmude resté au large où les soixante-trois personnes recueillies sont transférées sur le BPC à l’aide des hélicoptères Puma de l’armée de Terre, embarqués dans le cadre de la mission Jeanne d’Arc. Le BPC, rejoint par l’Aconit, a mis le cap sur Djibouti, où il est arrivé le dimanche soir avec en tout cent-sept ressortissants. Quant à l’Adroit, il a repris ses opérations au profit d’Atalante.

Un coup de gueule sur les réactions au massacre sur le campus kenyan et sur la géopolitique de l'émotion (en vidéo)

Le président de la commission des Lois de l'Assemblée nationale revient sur les évolutions du texte controversé qui sera discuté la semaine prochaine.

Des ressortissants évacués par la Marine et un otage hollandais libéré par le COS.

La Vigie n° 13 est parue.

Yémen, déclencheur ou révélateur ?

La crise yéménite a pris ces derniers jours soudainement un tour beaucoup plus visible, alors que seuls les spécialistes regardaient se développer des évolutions marquées depuis quatre mois. Nombre de commentateurs s’alarment soudain du risque d’un embrasement régional, comme si la région ne subissait pas, depuis maintenant quatre ans, l’accumulation incandescente de conflits enchevêtrés. Aussi faut-il voir dans l’actuelle guerre en « Arabie heureuse » (surnom traditionnel du Yémen) plus le révélateur d’affrontements géopolitiques sous-jacents que le déclenchement d’une guerre régionale généralisée.

…

Mise en garde nationale

Nous y voilà. La semaine dernière, un Conseil de défense semble avoir freiné la glissade continue de notre posture militaire Les effectifs de l’Armée de Terre (et non ceux de l’Armée comme l’ont titré des journaux mal avisés) vont être réévalués pour faire face à la menace intérieure (autre formulation imprécise peu républicaine). L’attaque terroriste du début janvier 2015 a réintroduit le territoire national au cœur des responsabilités militaires. Même si la Gendarmerie et la Marine, « nationales », l’Armée de l’Air ou le Service de santé assumaient déjà normalement leurs parts régulières de la sécurité, de la protection et des soins de la population française. Même si un dispositif d’urgence au long cours, Vigipirate, engageait déjà une partie des forces armées (de l’Armée de Terre principalement) dans la protection des points sensibles. « Sentinelle », le nouveau dispositif prescrit, destiné à durer, mobilise désormais en principe 7000 militaires, autant que le contrat opérationnel d’action extérieure du dernier Livre blanc. L’actualisation de la loi de programmation militaire 2014/2019 va devoir y mettre rapidement bon ordre alors que le budget 2015 est sous-financé avec des montages qui opposent Bercy et Brienne. Cette brutale mise en garde du territoire national suggère quelques commentaires car un château de cartes conceptuel s’effondre sous nos yeux, la fragilité nationale s’expose désormais à la vue de tous et la nécessité sécuritaire d’une citoyenneté encadrée se redécouvre. C’est de cohérence stratégique et tactique dont nous avons le plus besoin. On va le voir.

…

Analyste pour le think tank stratégique Sogdiane, Christine Dugoin-Clément publie avec Mathieu Boulègue un livre sur l'Ukraine, mal en point. Entretien.