Le paysage des menaces a évolué. Les normes doivent s'adapter.

Les preuves sont accablantes. Les acteurs étatiques modernes et les réseaux de menaces sophistiqués ciblent de plus en plus les infrastructures de communication gouvernementales dans le but explicite de s'infiltrer dans les circuits décisionnels. Non pas pour voler des données issues d'archives, mais pour intercepter les conversations au cours desquelles les politiques sont élaborées, les opérations dirigées et la coordination sensible assurée en temps réel.

Le moment est venu de définir une norme essentielle pour les environnements critiques.

La menace se cache au sein même des canaux dont les dirigeants dépendent au quotidien. L'exposition est bien réelle. Lorsqu'une faille atteint le niveau de commandement, les conséquences vont bien au-delà de la simple perte de données et touchent à l'intégrité opérationnelle, à la continuité des missions et à la sécurité nationale.

Les récentes violations de la sécurité des systèmes de communication gouvernementaux aux niveaux fédéral et allié — notamment les Salt Typhoon de 2024 et le piratage de Signal visant le président du Bundestag allemand — ont confirmé ce que les architectes de sécurité affirment depuis des années. Les organisations prises au dépourvu n’ont pas fait preuve de négligence. Elles disposaient de messageries cryptées. Elles utilisaient des appareils approuvés. Elles avaient mis en place des politiques. Ce qui leur manquait, c'était une infrastructure sécurisée protégeant les opérations critiques. Une infrastructure où la sécurité est intégrée à l'architecture elle-même, et non superposée par le biais de politiques et de la conformité des utilisateurs. Et dans le contexte actuel des menaces, la différence entre ces deux approches est la différence entre une infrastructure sécurisée contre les menaces modernes et une qui ne l'est pas.

Les gouvernements qui réagissent à cette réalité en ajoutant des outils à un dispositif existant ne font que traiter les symptômes. La vulnérabilité est structurelle. La réponse doit l'être aussi.

La norme pour les applications critiques : la norme de communication sécurisée désormais indispensable aux services publics

Le livre blanc de BlackBerry sur les normes relatives aux systèmes critiques définit les exigences auxquelles doit répondre l'infrastructure de sécurité des communications pour les organisations opérant dans les secteurs gouvernemental et de la défense. Il s'articule autour de deux principes qui, ensemble, établissent la norme requise par cet environnement de menaces.

1. L'intégrité totale des communications signifie que chaque canal, chaque terminal et chaque voie de transmission au sein de l'organisation fonctionne sous une architecture de sécurité unique et unifiée. Aucune surface non gérée. Aucune lacune en matière de visibilité. Aucune dépendance vis-à-vis du respect individuel des politiques relatives aux outils approuvés. La sécurité est structurelle, vérifiable et cohérente dans l'ensemble de l'environnement de communication, y compris dans les cas limites, les conditions de terrain et les moments de pression opérationnelle où la discipline est la plus difficile à maintenir et la plus cruciale.

2. Une orchestration complète des missions implique que l'architecture de sécurité doit soutenir la mission, et non lui faire obstacle. Le personnel travaillant sous la pression du temps, dans des environnements difficiles ou au-delà des frontières interinstitutionnelles et interalliées a besoin de solutions de partage du renseignement et de gestion fédérée des événements pour communiquer sans compromis et sans avoir à recourir à des solutions de contournement. La sécurité et l'efficacité opérationnelle ne sont pas des priorités concurrentes. Lorsque l'infrastructure est correctement mise en place, elles ne font qu'un.

Pourquoi ce livre blanc est-il d'actualité aujourd'hui ?

Tous les ministères, organismes de défense et équipes chargées d'opérations critiques en activité aujourd'hui ont investi dans la sécurité des communications. Des plateformes cryptées ont été mises en place. Des politiques relatives aux appareils ont été établies. L'utilisation d'applications approuvées a été rendue obligatoire. Ces décisions témoignent d'un engagement institutionnel sincère en faveur de la protection des communications sensibles. Pourtant, dans le contexte actuel des menaces, elles ne répondent pas aux exigences d'une norme essentielle à la mission.

Pour les responsables de la sécurité, ce livre blanc fournit les outils nécessaires pour identifier les lacunes de leur dispositif actuel, le cadre permettant de comprendre ce qu’il faut faire pour combler ces lacunes, ainsi que les arguments justifiant l’importance de cette démarche. Les organisations qui mettront ces recommandations en pratique ne se contenteront pas d’améliorer leur sécurité. Elles renforceront également leurs capacités opérationnelles, grâce à des circuits décisionnels qui résistent à la pression, à une coordination des missions sécurisée et à un leadership capable de communiquer en toute confiance, sachant que leurs messages ne parviennent qu’aux destinataires prévus.

C'est ce qu'apportent une intégrité totale des communications et une coordination parfaite des missions.