nouvelles

la corée du sud envisage de construire une plateforme internationale pour les exercices de cybersécurité

2024-09-23

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

récemment, la corée du sud a successivement créé une dynamique dans le cyberespace : en organisant le cyber ​​​​sommet de corée du sud, en coopérant avec l'otan en tant que pays hôte pour organiser l'exercice de cybersécurité « alliance power 2024 » et en organisant des compétitions nationales de cyberattaque et de défense. certains analystes ont déclaré que la corée du sud avait lancé une « frappe combinée » de défense dans le cyberespace, dans le but de devenir une plate-forme internationale pour les exercices de cybersécurité. son expansion intensifiée des armements sur le champ de bataille invisible intensifiera la confrontation entre les camps régionaux.

mener des exercices internationaux de cybersécurité

« alliance force 2024 » est le troisième exercice multinational de cybersécurité mis en œuvre conjointement par la corée du sud, les etats-unis et d'autres pays cette année. le président sud-coréen yoon seok-yue a déclaré lors du cyber ​​​​sommet tenu au même moment que c'était la première fois que la corée du sud organisait un exercice de cybersécurité « de classe mondiale » et que la corée du sud coopérerait étroitement avec l'otan en matière de cybersécurité. . au premier semestre de cette année, la corée du sud a envoyé du personnel pour participer à deux exercices multinationaux conjoints, le « shield 2024 » de l'otan et le « cyber ​​​​flag 2024 » du cyber ​​​​command américain.

l'exercice « alliance force 2024 » s'est tenu au centre de congrès et d'expositions coex à séoul du 10 au 12 septembre. il a été organisé par le service national de renseignement sud-coréen, le commandement des cyber-opérations du ministère sud-coréen de la défense, le ministère de la défense. science, technologie, information et communications, l'institut de recherche sur la sécurité nationale, l'institut de stratégie de sécurité nationale et le centre d'excellence coopératif de cyberdéfense de l'otan. environ 70 militaires de cyberguerre provenant de 24 pays, dont les états-unis, l'italie, le japon et singapour, ont participé à l'exercice.

l'exercice s'est déroulé dans un contexte de « cyberattaques, d'intimidation et d'extorsion contre les infrastructures critiques de plusieurs alliés dans la région du pacifique » et a été divisé en deux phases.

la première phase est la formation à la « technologie de la cyber-réalité ». l'équipe opérationnelle du commandement des opérations cybernétiques sud-coréen agit comme « l'armée rouge » et lance des attaques secrètes contre six équipes de « l'armée bleue », en se concentrant sur le test du niveau de réponse à la cyber-réalité. menaces. chaque équipe de l'armée bleue fournit une alerte précoce des actions ennemies pendant les périodes contrôlables de danger croissant et mène des opérations défensives et de contre-attaque telles que le partage d'informations, la formation d'équipes spéciales conjointes et la vérification de la traçabilité.

la deuxième phase est l'évaluation du « mécanisme de coopération en matière de sécurité dans le cyberespace », qui se concentre sur l'évaluation des procédures de réponse juridique et médiatique des pays participants lors des cyber-crises. cette étape a été dirigée par le service national de renseignement sud-coréen, avec les conseils du centre d'excellence en cyberdéfense coopérative de l'otan, qui a suivi l'exemple de l'otan et a établi plusieurs sièges pour l'évaluation des menaces, la diffusion d'informations, la consultation juridique et la liaison externe. suivi ce type de modèle de formation de l'otan.

yoon oh-joon, directeur adjoint de l'exercice et directeur adjoint du service national de renseignement sud-coréen, a déclaré que la « nature internationale » de l'exercice ne se reflétait pas seulement dans les pays participants venant de diverses régions du monde, mais aussi dans la professionnalisation des décors. selon le rapport, la plate-forme d'exercice, le système de simulation, les scénarios d'attaque et de défense, etc. ont tous été développés par des experts du centre d'excellence coopératif de cyberdéfense de l'otan. au cours de l'exercice, des systèmes de réseau électrique, des services de réseau et des services numériques ont été simulés. les composants de criminalistique et de réponse aux incidents ont tous joué le rôle qui leur était dû. les institutions sud-coréennes participantes se réfèrent aux normes de l'otan et lancent un modèle de formation en réseau dédié à l'exercice.

favoriser la construction de mécanismes de réseaux

yoon seok-yue a déclaré un jour qu'il ferait de la corée du sud un « pays central mondial » pour refléter l'influence du pays. la proposition d'un pôle international pour les exercices de cybersécurité est cette fois la promotion et la mise en œuvre de la proposition ci-dessus. selon le rapport, le soi-disant statut de « hub » se reflète principalement dans l'analyse comparative des politiques et réglementations du cyberespace de la corée du sud avec l'occident, dans le renforcement de la coopération avec l'otan et dans le reflet de la puissance cyber du pays.

depuis la signature d'un accord-cadre de coopération en matière de cybersécurité avec les états-unis en avril 2023, la corée du sud a publié la « stratégie nationale de cybersécurité » en février de cette année, se rapprochant une fois de plus des états-unis en termes de nom du document d'orientation et de lignes directrices spécifiques. récemment, le ministère sud-coréen de la défense nationale a publié un document sur la gestion des risques de cybersécurité, proposant que le commandement sud-coréen des cyber-opérations soit responsable de la gestion des risques de cybersécurité des systèmes d'armes, « s'alignant » davantage sur le cyber-commandement américain.

le système de sécurité à plusieurs niveaux proposé par le service national de renseignement de corée du sud, la dernière version du « guide d'analyse et d'évaluation des vulnérabilités » du commandement sud-coréen des cyber-opérations et le « règlement sur la posture de protection du réseau » récemment révisé du les marines s'alignent toutes sur les « défis du cyberespace » lancés par le cyber ​​​​command américain. le contenu est similaire à la « issue list », avec un fort accent sur l'autonomisation technique et le soutien opérationnel. en outre, l'association coréenne de protection de l'information a également organisé le premier événement « hacker international cybersecurity week » avec le conseil de cybersécurité de la silicon valley des états-unis afin d'intensifier la coopération entre les deux parties dans le domaine de la sécurité des réseaux.

la corée du sud s'associe au japon, à l'australie et à d'autres pays pour établir un nouveau mécanisme de consultation avec l'otan afin de renforcer la coopération dans des domaines tels que la sécurité des réseaux, la lutte contre la désinformation et les technologies émergentes. le bureau présidentiel sud-coréen a déclaré que d'ici 2027, la corée du sud investirait plus de 30 millions de dollars américains pour établir un centre de cybersécurité afin de renforcer davantage la coopération en matière de cybersécurité avec l'otan. le centre est affilié à un réseau international de formation et de plateforme d'éducation qui prévoit de former chaque année plus de 3 000 experts dans le domaine du cyberespace.

la corée du sud a également suivi le soi-disant « concept d'opérations intégrées dans le cyberespace » des états-unis et a organisé un exercice conjoint militaro-civil de gestion de crise cybernétique de deux semaines, avec un total de 556 entreprises et 234 000 personnes participantes. le service national de renseignement sud-coréen organise des compétitions d'attaque de réseau et de défense à travers le pays, mettant en avant des capacités telles que la détection des vulnérabilités, l'analyse et la réponse aux incidents, ainsi que le suivi des sources de menaces, afin de réserver des ressources humaines et techniques pour la construction intégrée du réseau.

aider les américains à constituer un « petit cercle »

selon certaines informations, la « combinaison » de la corée du sud dans le domaine de la sécurité des réseaux tente également de constituer un « petit cercle » dans le cyberespace pour les états-unis. depuis un certain temps, les états-unis souhaitent soutenir et encourager leurs alliés en asie et en europe à agir comme des pions et des pays pivots dans des domaines émergents tels que le cyberespace.

d'une part, la corée du sud et le japon ont participé aux exercices multinationaux dirigés par l'otan tels que "cyber ​​​​flag" et "lock shield" en tant que nouveaux membres, afin d'augmenter la fréquence et la qualité de la coopération dans le domaine cybernétique. avec les alliés de la région indo-pacifique et de l’europe, et de renforcer la coopération avec les alliés dans le cyberespace au niveau de la collaboration technique et tactique. d'autre part, elle a uni ses forces avec des alliés tels que la corée du sud, le royaume-uni et l'australie pour formuler conjointement des « normes internationales » telles que les réseaux 6g et le développement de technologies d'intelligence artificielle afin de renforcer sa position de leader dans les domaines émergents.

selon certaines informations, les actions susmentionnées de la corée du sud accéléreront la promotion du soi-disant « paradigme » et du « modèle » aux états-unis. les états-unis ont établi une architecture de cyberdéfense conjointe américano-japonaise et philippine et la cyber-alliance américano-japonaise-australienne « blue spectrum » dans la région indo-pacifique, la corée du sud et le japon ont convenu d'ajouter une cyberguerre. contenu de la deuxième phase de l'exercice "freedom's edge" à la fin de l'année. cependant, certains analystes ont déclaré que l'exercice de cybersécurité organisé par la corée du sud était plus symbolique que substantiel. les forces multinationales n'ont pas mené de formation de cyber-confrontation de haute intensité ni d'entraînement à l'attaque de cibles de grande valeur, et se sont davantage concentrées sur l'opération de processus, qui a été courte. -durée et il y avait peu de monde et c'était plutôt une "séance photo mise en scène".