Met en garde contre les attaques contre le réseau de télécommunications – NRK Norvège – Aperçu de l’actualité de diverses régions du pays

Dans le rapport de cette année, Nkom décrit une nouvelle image de la menace.

Les relations avec la Russie se sont détériorées et la Chine recherche des informations dans les domaines industriel et politique.

La situation en matière de politique de sécurité augmente le risque pour les fournisseurs d’accès Internet et de téléphonie.

– Les conséquences des types d’actions qui peuvent être dirigées contre le secteur peuvent être très importantes, prévient le directeur par intérim de Nkom, John-Eivind Velure.

– La Norvège est un pays très numérisé, qui dépend entièrement d’Internet et des services mobiles pour travailler la plupart du temps, ou de préférence tout le temps, explique-t-il.

Encore du sabotage

L’analyse indique qu’il existe une menace croissante d’attaques internes susceptibles d’implanter des logiciels malveillants et de partager des informations sensibles. Nkom considère les fournisseurs de communications électroniques et les opérateurs de centres de données comme des cibles probables.

COUPE DE CÂBLE DE FIBRE : C’est ce que les chercheurs de l’Institut norvégien de recherche sur la défense ont constaté lorsqu’ils ont vérifié l’équipement de brouillage sur la montagne au-dessus de Bleik à Andøy.

Photo : Anders Rødningsby / FFI

Le rapport fait état de plusieurs actes de sabotage cette année.

En décembre de l’année dernière, le plus grand opérateur de télécommunications ukrainien, KievStar, a été piraté.

L’attaque a conduit 24 millions d’abonnés à se retrouver sans mobile ni Internet pendant une semaine.

Le chef du cyberespionnage ukrainien, Ilya Vitjuk, affirme que des initiés russes étaient derrière tout cela.

– Si un interne peut organiser l’installation d’un malware dans vos systèmes, alors vous avez un grand défi, explique Erik Haugland, responsable de la sécurité chez Ice, qui exploite l’un des trois réseaux mobiles en Norvège.

Erik Haugland, responsable de la sécurité chez Ice.

Photo : Martin Gundersen / NRK

Fort de plus de 20 ans d’expérience au sein des services de sécurité de la police, il connaît bien la menace interne et estime qu’il est important de mettre en place des mécanismes.

– Vous devez disposer d’un processus de recrutement approfondi, notamment lié aux postes et fonctions qui auront ce type d’accès. Ensuite, il est important d’avoir des séparations d’autorisation, c’est-à-dire que vous ne devez donner accès ou accès qu’aux systèmes auxquels vous avez un besoin strictement officiel d’accéder, précise-t-il.

Conseils pour les utilisateurs mobiles

Les autres États ne sont pas les seuls à constituer une menace pour la communication électronique.

Dans l’analyse de Nkom, il est également souligné que le temps deviendra à la fois plus sauvage et plus humide, et qu’il est difficile de prédire où les phénomènes météorologiques extrêmes se produiront.

John-Eivind Velure nous demande donc de réfléchir à la question de savoir si nous pourrions nous passer de notre téléphone portable pendant quelques heures.

– Si ce n’est pas possible, vous avez la possibilité, par exemple, d’acheter l’accès auprès de deux opérateurs indépendants. Cela vous rend plus résilient en cas de chute.

Principales conclusions du rapport :

• Image de menace modifiée : Risque accru pour les fournisseurs de services électroniques et les opérateurs de centres de données en raison de la situation en matière de politique de sécurité. Nkom connaît une grande variation entre les prestataires d’ekom dans leur degré de préparation aux crises de niveau supérieur.

• Secteur public: Doit établir des exigences en matière de sécurité et de robustesse lors de l’achat de réseaux et de services ecom.

• Menace interne dans les entreprises norvégiennes : Menace croissante d’attaques internes susceptibles d’implanter des logiciels malveillants et de partager des informations sensibles. Nkom considère les fournisseurs de commerce électronique et les opérateurs de centres de données comme des cibles probables.

• Sabotage des infrastructures norvégiennes sur terre et en mer : Le niveau de risque de sabotage contre les infrastructures socialement critiques a augmenté. Des sabotages contre les infrastructures de fibre optique en Norvège ont été observés en 2024.

• Perturbations GNSS au Finnmark (systèmes de navigation par satellite/GPS): Problème croissant à l’échelle mondiale, notamment près de la frontière avec la Russie, qui touche particulièrement l’industrie aéronautique.

• La nécessité d’un plan à long terme pour la communication électronique : La coopération public-privé entre les autorités, les fournisseurs de commerce électronique et les opérateurs de centres de données est nécessaire pour garantir une infrastructure numérique robuste face aux crises et aux guerres.

Publié le 15.10.2024, à 05h59

#Met #garde #contre #les #attaques #contre #réseau #télécommunications #NRK #Norvège #Aperçu #lactualité #diverses #régions #pays