La cyber-stratégie du Pentagone attendue dès la semaine prochaine, selon des sources
Le ministère de la Défense devrait publier sa cyber-stratégie anticipée au début de la semaine prochaine, selon trois personnes proches du plan qui, selon les responsables, intégrera plus étroitement les opérations numériques dans les campagnes militaires américaines.
L’un d’eux a prédit que la stratégie serait publiée mardi, tandis que les deux autres ont déclaré que la date pourrait changer. Tous les trois se sont exprimés sous couvert d’anonymat pour discuter de la libération.
La stratégie est en cours d’élaboration depuis des mois par le bureau de Katie Sutton, secrétaire adjointe à la Défense pour la cyberpolitique et principale cyber-conseillère du secrétaire. Il s’agira du premier cyber-cadre global du ministère depuis 2023 et devrait être accompagné d’un plan d’action.
Les autorités avaient initialement annoncé que les travaux seraient achevés au cours de l’été. Sutton a déclaré aux législateurs en avril que la stratégie chercherait à construire « la cyberforce la plus compétente, la plus meurtrière et la plus agile au monde », capable de défendre les réseaux militaires, d’obtenir un avantage stratégique et de donner au président plus d’options pour dissuader ou vaincre les adversaires.
Le plan devrait se concentrer sur trois priorités exposées par Sutton au Congrès : intégrer les cybercapacités dans tous les domaines de la guerre, obtenir un avantage sur les adversaires et réorganiser les cyberforces militaires pour améliorer leurs compétences et leur agilité.
Une offre d’emploi sur le site Internet du fournisseur de technologie et de défense Parsons sollicite du soutien pour le bureau de politique cyber du Pentagone et indique que le plan d’action de la stratégie contient environ neuf initiatives stratégiques et 34 lignes d’effort. On ne sait pas exactement quand le rôle a été publié et le contenu des initiatives spécifiques n’est pas divulgué dans la description.
Cette approche viserait à intégrer davantage les cyberopérations dans la planification militaire de routine, ce qui signifie que les outils susceptibles de perturber les communications ou les systèmes informatiques d’un ennemi seraient planifiés parallèlement aux frappes aériennes et autres opérations conventionnelles. Les responsables ont cité les récentes opérations de l’ère Trump au Venezuela et en Iran comme exemples de cette intégration.
La stratégie traduira également la cyber-stratégie de mars de la Maison Blanche en priorités et investissements militaires plus spécifiques. Ce document s’engageait à déployer toute la boîte à outils du gouvernement en matière de cybercapacités offensives et défensives, à perturber les menaces avant qu’elles n’atteignent les réseaux américains et à imposer de plus grandes conséquences aux pirates informatiques étrangers.
La posture n’est pas entièrement nouvelle. La stratégie du Pentagone pour 2023 a adopté une approche de « défense vers l’avant », une approche qui appelle à affronter les cybermenaces malveillantes plus près de la source de leurs opérations. La nouvelle stratégie devrait mettre l’accent sur la fourniture d’options cybernétiques aux commandants combattants et sur leur intégration à la puissance militaire conventionnelle.
L’intelligence artificielle devrait également occuper une place importante. Sutton a déclaré en juin que la stratégie définirait une « vision claire et spécifique » pour permettre l’IA au sein de la cyberforce, soutenue par la coordination entre le Cyber Command, le bureau principal de l’information du Pentagone et son bureau principal de l’intelligence numérique et artificielle.
Le Pentagone et la National Security Agency ont élargi l’accès aux modèles commerciaux capables de détecter les vulnérabilités et d’automatiser certaines parties des cyber-opérations. Le directeur adjoint de la NSA, Tim Kosiba, a déclaré la semaine dernière que l’agence souhaitait accéder à « tous les modèles » et qu’elle était en discussion avec les principaux développeurs.
Dans l’ensemble, ces efforts sont étroitement liés au Cyber Command 2.0, la refonte du Pentagone sur la façon dont il recrute, forme et emploie le cyber-personnel. L’initiative met l’accent sur une plus grande spécialisation et des équipes spécialement conçues, ainsi qu’un Cyber Innovation Warfare Center destiné à apporter la technologie commerciale directement aux opérateurs pour les tester.
Cette stratégie intervient alors que les responsables continuent de lutter contre une myriade de cybermenaces contre les systèmes américains, y compris une vaste campagne apparemment liée à l’Iran visant à accéder aux systèmes d’eau et à d’autres infrastructures critiques à travers le pays. Le ministère de la Défense a également entamé une migration accélérée vers un chiffrement résistant aux quantiques, dans le but de protéger ses systèmes les plus impactants d’ici 2030.
L’administration a décidé séparément le mois dernier de permettre aux entreprises américaines contrôlées de mener des opérations approuvées par le gouvernement contre des groupes cybercriminels étrangers. L’initiative soulève également des questions sur la manière dont les ministères de la Justice, de la Sécurité intérieure et de la Défense répartiront les responsabilités et éviteront d’interférer les uns avec les autres dans leurs cyberopérations.
Contactez Dave DiMolfetta sur Signal : did.99
