Une alliance de cybersécurité dans les télécoms montre l’exemple en matière de partage de renseignements sur les menaces

Comment le partage de renseignements pourrait transformer la cybersécurité dans tous les secteurs

Ce qu’il faut retenir

• Les fournisseurs de services de télécommunications montrent que la cyberdéfense fonctionne mieux lorsqu’elle est collective plutôt qu’isolée.
• L'IA réduit le délai entre la découverte d'une vulnérabilité et son exploitation.
• Le partage de renseignements sur les menaces en temps réel aide les équipes à réagir plus rapidement et à éviter de réinventer la roue.
• Cette alliance pourrait devenir un modèle de collaboration intersectorielle en matière de cybersécurité.
• Alors que le soutien du secteur public s’affaiblit, la coordination du secteur privé pourrait devoir prendre le relais.
• La crainte d’une exposition juridique reste toutefois un obstacle à un partage plus large des renseignements.

Qu’est-ce que le C2 ISAC et pourquoi a-t-il été créé ?

Huit fournisseurs de services de télécommunications aux États-Unis resserrent désormais les rangs en matière de cybersécurité afin de partager des renseignements sur les menaces via la nouvelle version d’un centre d’analyse et de partage d’informations sur la cybersécurité des communications, le Communications Cybersecurity Information Sharing and Analysis Center (C2 ISAC).

AT&T, Charter, Comcast, Cox, Lumen Technologies, T-Mobile, Verizon et Zayo ont créé le C2 ISAC à la suite de cyberattaques, comme la campagne Salt Typhoon, qui est parvenue à accéder à des relevés d’appels et à des données de communication. Plus inquiétant encore, les progrès de l’intelligence artificielle (IA) suscitent des craintes quant aux vulnérabilités logicielles qui pourraient être découvertes puis exploitées en quelques heures seulement.

Plutôt que d’essayer de combattre ces attaques chacun de leur côté, les fournisseurs de télécommunications prolongent leurs efforts précédents visant à partager des renseignements sur les menaces en temps réel, afin de détecter les attaques et d’y répondre plus rapidement, et, à terme, de maîtriser les coûts. Sans cela, chaque fournisseur de télécommunications finit par consacrer du temps, de l’argent et des efforts à reproduire des recherches sur les menaces qui ont peut-être déjà été menées ailleurs.

Ce modèle pourrait-il fonctionner dans d'autres secteurs ?

La question que soulève évidemment l’alliance C2 ISAC est de savoir dans quelle mesure des alliances similaires pourraient être créées dans d’autres secteurs, voire entre des organisations opérant dans des secteurs totalement différents. Le fait est que les organisations de tous types et de toutes tailles font face aux mêmes menaces. Peut-être est-il donc temps de mutualiser les ressources et l’expertise, alors qu’il apparaît de plus en plus clairement que les cyberattaques augmentent à la fois en volume et en sophistication.

En théorie du moins, des agences gouvernementales comme la Cybersecurity and Infrastructure Security Agency (CISA) ont été créées pour coordonner les défenses de sécurité entre les secteurs public et privé. Cependant, les ressources allouées à ces efforts ont diminué. Il semble donc désormais qu’une lourde responsabilité dans la coordination des efforts visant à détecter et à déjouer les cyberattaques va incomber au secteur privé.

Pourquoi le partage de renseignements sur les menaces est-il plus urgent aujourd'hui ?

Bien entendu, de nombreux professionnels de la cybersécurité partagent des renseignements sur les menaces depuis des années, de manière formelle ou informelle. Le véritable défi, désormais, tient au rythme auquel les attaques sont lancées, qui se rapproche de la vitesse machine, les adversaires exploitant l’IA et d’autres technologies d’automatisation à des fins illicites. À moins que les équipes de cybersécurité ne soient capables de découvrir les menaces de façon plus proactive et d’y répondre en temps quasi réel, l’ampleur des dégâts potentiels pouvant être causés en quelques minutes devient presque incalculable.

Il faut espérer qu’un jour, les organisations et les États traiteront la cybercriminalité davantage comme un fléau que comme une succession d’incidents malheureux et déconnectés les uns des autres. Les adversaires deviennent chaque jour plus organisés. À l’inverse, les défenseurs travaillent en silos, ce qui les oblige à surmonter d’importants obstacles bureaucratiques pour partager des renseignements, simplement parce que les organisations craignent que ce qu’elles savent puisse un jour être utilisé comme preuve pour démontrer un certain degré de négligence.

Les organisations ont clairement besoin de meilleures protections juridiques contre les poursuites qui pourraient être intentées contre elles. Cela ne signifie pas qu’elles devraient être totalement dégagées de toute responsabilité en cas de défenses laxistes. Cela signifie toutefois qu’il faut faire preuve d’un certain bon sens en matière de renseignements sur les menaces, au nom d’un intérêt général qu’il est aujourd’hui plus urgent que jamais de trouver au plus vite.