Infovalorificarea câmpului de luptă, sistem de sisteme, mentenanță predictivă la distanță, angajamente multi-domeniu sau cooperative, toate paradigmele noi legate de dezvoltarea rețelelor de calculatoare și a tehnologiilor de comunicare în forțele armate. Și de foarte multe ori, dezvoltarea acestor noi tehnologii a fost realizată cu entuziasm și o anumită grabă, acordând puțină atenție riscurilor IT în sine.
În calitate de CISO (Information Systems Security Manager), misiunea ta nu este să garantezi inviolabilitatea sistemelor cu orice preț, pentru că acest lucru este imposibil. Este de a încetini progresul unei intruziuni suficient de mult pentru a o putea detecta și bloca înainte de a se confrunta cu prea multe daune și, dacă este necesar, de a menține activitatea industrială și comercială a grupului într-un scenariu degradat în cazul un atac masiv și devastator.
Selon raportul Oficiului de Responsabilitate Guvernamentală, echivalentul american al curții de conturi, este această logică care lipsește în multe sisteme de apărare americane, făcându-le foarte vulnerabile la un atac informatic efectuat pentru a bloca sistemele. Exemplele de teste de intruziune efectuate sunt deosebit de notabile, cum ar fi preluarea controlului total asupra unui sistem de arme într-o singură zi de la o echipă de doi hackeri profesioniști care lucrează pentru grupul de audit.
Dintre sistemele considerate foarte vulnerabile, se evidențiază ALIS-ul F-35, care permite întreținerea dispozitivului și putând interzice utilizarea acestuia.
De asemenea, este interesant de observat că țări precum China sau Rusia, care au abilități dovedite în războiul cibernetic, sunt mult mai parcimonioase în ceea ce privește sistemele conectate pe câmpul de luptă, deși au dezvoltat un arsenal ofensiv semnificativ în acest domeniu.
Ultimii 20 de ani de război de „intensitate scăzută” împotriva adversarilor low-tech precum Afganistan, Libia sau Siria au generat probabil un sentiment de falsă securitate în ceea ce privește războiul electronic și cibernetic în rândul armatelor occidentale, explicând scăderea vigilenței în acest domeniu. , și entuziasmul excesiv pentru sistemele conectate. Va fi probabil necesar să se reevalueze sistemele și arhitecturile multor dispozitive, cum ar fi procedurile de combatere a atacurilor cibernetice interne și externe și procedurile în mod degradat, pentru a consolida aceste tehnologii și a le face rezistente.
Harta, busola și cronometrul vor rămâne instrumente esențiale pentru mulți soldați pentru o lungă perioadă de timp...
