Le Kazakhstan veut à terme se doter d’un « grand cyber-bouclier kazakh » fait maison. Pour l’instant, le pays le plus vaste d'Asie centrale s’allie à une compagnie japonaise pour assurer la défense de l’Internet kazakh ainsi que des infrastructures informatiques nationales.

Le 25 février dernier, l'entreprise japonaise de cybersécurité Trend Micro a signé un accord de coop . . .

The post Le Kazakhstan continue de construire son « grand cyber-bouclier » appeared first on Novastan France.

Depuis plusieurs années, le gouvernement kazakh tente de mettre sur pied un puissant système de cybersécurité. Un système très onéreux dont les conséquences inquiètent certains spécialistes.

Novastan reprend et traduit une enquête initialement publiée par le média en ligne kazakh Vlast.kz.

L'histoire débute en novembre 2017, à l’occasion d’une séance plénière au parlement kazakh. Le ministre de l’Information et de la communication du Kazakhstan, Dauren Abaïev, prend la parole afin de parler cybersécurité. « L’essentiel de notre travail, c’est le contrôle. C’est pour cela que nous allons mettre en place, d’ici la fin de l’année prochaine, un système de contrôle automatique qui surveillera et examinera l’information circulant sur Internet. Bien entendu, cela prendra du temps, mais je suis convaincu que nous réaliserons ce projet », promet alors le ministre.

Durant le mois de février dernier, la mise en service industrielle du système d’information « Surveillance automatisée de l’espace national » a été approuvée. Un comité du ministère de l’Information et de la communication a commencé à travailler sur ce projet en 2017. Le prix du système était de l’ordre de 1,7 milliard de tengués (près de 4 millions d'euros). Il était indiqué que le système représenterait un ensemble logiciel et matériel unique, fonctionnant selon les principes du traitement de grandes quantités de données.

Lire aussi sur Novastan : Cyber-espace et Asie centrale : Novastan a reçu Kevin Limonier

Au Kazakhstan, on compte au moins trois entreprises offrant des services de système automatisé de surveillance aux organes d’Etat et aux entreprises : Alem Research, iMAZ.kz et Media System. Leurs systèmes de surveillance automatisés proposent eux-mêmes un ensemble logiciel et matériel unique, fonctionnant selon les principes du traitement de grandes quantités de données. Les caractéristiques des systèmes déjà existants correspondent donc aux caractéristiques qui, d’après les informations des médias, devraient figurer dans le système commandé par le ministère.

L’an dernier, ces compagnies ont gagné grâce à la vente de leurs systèmes de surveillance à l’Etat pas moins de 258 millions de tengués (soit plus de 600 000 euros). Parmi leurs clients figurent différentes administrations : le ministère de l’Intérieur, la Direction des affaires intérieures des gouvernements régionaux et locaux ou encore le bureau du procureur.

Citant son expérience, Sergeï Narinov, PDG d’Alem Research, faisait remarquer que le gouvernement a déboursé encore plus d’argent pour des prototypes naissants. « De tels systèmes ont déjà été achetés dans le passé. Des milliards ont été dépens . . .

The post Le Kazakhstan veut davantage contrôler son cyber-espace appeared first on Novastan France.

Spécialiste en cybersécurité dans les espaces post-soviétiques, Kevin Limonier a décrit la situation du cyber-espace centrasiatique. Un champ où la région est sous une large domination russe. 

Le 13 février dernier, l’heure était à la cybersécurité en Asie centrale pour notre évènement mensuel à Paris, en partenariat avec l’association Russinalco. L’invité du soir : Kevin Limonier, chercheur associé à la Chaire Castex de cyberstratégie (IHEDN) et directeur scientifique de l’observatoire du cyberespace russophone. Devant près de 50 personnes réunies à l’Inalco, le spécialiste a évoqué la situation du cyber-espace en Asie centrale.

Avant d’arriver au cœur du sujet, Kevin Limonier s’est attaché à définir ce qu’il entendait par cyber-espace. De fait, pour le chercheur, le cyber espace est un nouveau lieu où s’exercent des rapports de force. En ce sens, le cyber-espace est difficilement distinguable de la géopolitique pour Kevin Limonier. Pour l’auteur d’un livre sur la cybersécurité dans les pays de l’espace russophone, la géopolitique a avant tout une dimension critique. Il s’agit de décortiquer des idées et d’affirmer que le savoir géographique est un pouvoir politique.

Un nouveau rapport de force

Appliqué au cyber, ce courant de pensée trouve sur sa route une spécificité. « Avec ce nouvel objet, la connaissance nécessaire pour établir un territoire n’est plus seulement le vécu, l’histoire, mais on doit aussi connaître les réseaux », a décrit Kevin Limonier. Et qui dit réseaux dit maîtrise de la donnée. « Aujourd’hui, les espaces numériques sont un nouvel élément central dans le rapport de force », a continué le chercheur.

Après avoir abordé une définition horizontale du cyber (Deep Web, Dark Web, protocoles TCP/IP) puis une définition verticale (Câbles, protocoles, plateformes, contenus), Kevin Limonier a abordé le sujet principal de sa conférence : la situation de l’Asie centrale dans tout cela.

L’Asie centrale relativement enclavée

Schématiquement, la réalité se résume à une situation de dépendance de la région à l’URSS, puis à la Russie. Le premier opérateur Internet soviétique, Relcom, débute ses activités en 1988, principalement à Moscou. Dans les années 1990, après la chute de l’Union soviétique, la connectivité arrive en Asie centrale. « Jusqu’en 2005, les nouveaux Etats sont connectés à Internet par deux réseaux : d’un côté, Relcom, basé à Moscou autour d’un bâtiment unique ; de l’autre, le câble Trans Asia Europe (TAE), qui partait de Francfort pour relier Shanghai », a expliqué Kevin Limonier. Ce dernier câble est aujourd’hui quasi inopérant, du fait d’un manque de puissance.

La situation évolue en 2005 avec l’arrivée de « l’autoroute des données », le Trans Europe Asia (TEA) : un nouveau câble souterrain partant d’Europe pour relier la Chine en passant par la Russie. « Ce câble a permis de désenclaver les pays de l’ex-URSS », a décrit Kevin Limonier. « Avant cela, la qualité de connexion entre les pays d’ex-URSS et le reste du monde était très variable », a-t-il poursuivi. Ce câble est devenu l’accès le plus simple pour les pays d’Asie centrale.

« Un niveau de dépendance gigantesque à la Russie »

Une situation qui place les pays d’Asie centrale en situation de forte dépendance à la Russie et entre eux, suivant leur position par rapport au câble. Ainsi, « le Kazakhstan joue un rôle essentiel car presque toutes les données pour l’Asie centrale passent par lui », a expliqué Kevin Limonier. Le Kazakhstan dépendant lui-même de la Russie.

Cet état de fait a ainsi permis aux Kazakhs de menacer les Kirghiz en 2017 de doubler le prix de leur Internet, l’entièreté de leur réseau passant par Astana. La situation s’est résolue par la suite sans grand changement.

Cette dépendance par les câbles se double d’une dépendance des données. Très friands des plateformes russes (Vkontakte, Odnoklassniki), les Centrasiatiques voient leurs données stockées en Sibérie, devenue « territoire disque dur » en Russie. Comme l’a résumé Kevin Limonier, « il y a un niveau de dépendance gigantesque à la Russie ».

La région, « zone d’entraînement pour les hackers russes »

Pour autant, cette dépendance a parfois du bon pour les gouvernements centrasiatiques. L’Asie centrale est ainsi relativement épargnée par les cyberattaques russes, du fait que la position de ces gouvernements n’est pas hostile à Moscou. Le Kazakhstan a également signé en juin 2018 un accord de cyber-sécurité avec le « grand frère » russe.

Reste tout de même que la région « semble être une zone d’entraînement pour les hackers russes », a estimé Kevin Limonier. La Russie a également équipé les services de renseignements kirghiz de son logiciel SORM, avec de forts soupçons que les Kirghiz soient écoutés par leur propre fournisseur.

La conférence s’est terminée par plus d’une demi-heure de questions enthousiastes de la salle. En partant, le public a notamment pu méditer sur une phrase de Kevin Limonier : « le cyber-espace, c’est comme voir la Terre depuis l’espace : on n’en voit qu’une partie à chaque fois, on ne peut pas tout voir ».

Merci à toutes et à tous d’avoir été parmi nous ! Notre prochain évènement aura lieu le 27 mars prochain : nous recevrons Adrien Fauve pour parler de la place du Kazakhstan dans l’échiquier mondial. Si vous souhaitez être informé-e de cet évènement et des prochains, vous pouvez vous inscrire par ici. Vous pouvez également soutenir Novastan en adhérant à notre association ou bien en donnant à partir de deux euros par mois.

A bientôt !

L’équipe de Novastan France

The post Cyber-espace et Asie centrale : Novastan a reçu Kevin Limonier appeared first on Novastan France.