Quand les pare-feu ne suffisent pas: pourquoi la TSCM doit côtoyer la cybersécurité

La semaine dernière, Damir est monté sur scène à Rome en tant qu’intervenant vedette lors du 2e Congrès international du MEFF, aux côtés de responsables de la sécurité venus de toute l’Europe et d’Amérique du Nord. Damir a présenté un argumentaire que nous défendons auprès de nos clients depuis des années.

Pourtant, le monde des entreprises dans son ensemble commence seulement à en prendre conscience: la contre-surveillance et la cybersécurité sont des disciplines complémentaires, et les traiter séparément expose fondamentalement les organisations à des risques.

Les dépenses mondiales annuelles en matière de cybersécurité s’élèvent actuellement à environ 229 milliards d’euros. Les dépenses mondiales estimées en matière de TSCM sont d’environ 1 milliard d’euros. Cela représente un rapport d’environ 230 pour 1, et ces chiffres montrent clairement comment les menaces liées à la surveillance sont perçues en dehors des cercles gouvernementaux et des services de renseignement. Pour illustrer pourquoi ce déséquilibre est important, Damir a expliqué les cas qu’il a examinés en détail dans son analyse publiée sur les violations de la surveillance et leur prévention.

 

En 2020, un dispositif d'écoute dissimulé à l'intérieur d'un adaptateur de prise standard a été placé dans un hôtel londonien et utilisé pour enregistrer des conversations d'affaires privées sur une longue période. Ces enregistrements ont influencé l'issue d'une transaction pour laquelle les offres concurrentes avaient dépassé le milliard de livres sterling. Le dispositif coûte environ 200 euros. Aucune donnée n'a transité par un réseau. Aucune infrastructure numérique n'a été touchée. La menace existait entièrement dans la pièce, et aucun pare-feu ne l'aurait détectée. Ce cas est l'un des nombreux que Damir a examinés en détail sur notre blog.

 

 

Les conversations dans la pièce ont la même valeur stratégique que les données sur le serveur. Protéger l'une sans l'autre ne fonctionne tout simplement plus.

 

 

Damir a utilisé sa tribune pour s’adresser directement à la communauté TSCM, afin de sensibiliser celle-ci au fait que les menaces de surveillance physique ne se limitent plus aux milieux gouvernementaux et militaires, mais touchent désormais les moyennes et grandes entreprises, qui sont tout aussi exposées mais bien moins préparées. Les protocoles de balayage et les procédures de réponse aux incidents doivent être communiqués en même temps que le matériel, et ne pas être considérés comme acquis. Et les professionnels les mieux placés pour combler cette lacune sont les spécialistes, les revendeurs et les distributeurs qui travaillent déjà dans ce domaine.

Nous proposons toute la gamme de MEFF Productions, et si vous vous demandez ce que font réellement ces appareils, voici un aperçu des trois modèles les plus importants pour le travail professionnel de contre-surveillance. Ces trois modèles sont disponibles dès maintenant sur notre site web ou par e-mail à l'adresse [email protected]