Prépositionnement dans les infrastructures critiques
Intrusion silencieuse et durable d'un État dans les réseaux d'infrastructures vitales d'un autre, non pour voler mais pour pouvoir saboter le jour d'un conflit, ce qui fait d'un risque latent une exposition de guerre.
Le prépositionnement désigne la présence dissimulée, installée à l'avance et entretenue pendant des années, d'un acteur étatique dans les systèmes d'information d'infrastructures critiques d'un autre État : énergie, eau, transports, télécommunications. Son but n'est ni l'espionnage ni l'extorsion, mais la capacité de perturber ou de détruire au moment choisi, typiquement au déclenchement d'une crise militaire. La technique privilégie l'usage des outils légitimes déjà présents sur les systèmes, pour ne laisser aucune trace de logiciel malveillant. Pour l'assurance, le prépositionnement change la nature du risque sur trois points. Le fait générateur est antérieur au sinistre de plusieurs années, ce qui interroge les garanties en base réclamation et les dates de reprise du passé. Le sinistre, s'il survient, coïncidera avec un conflit, ce qui place l'exposition sous les exclusions de guerre et d'infrastructure plutôt que sous la garantie cyber ordinaire. Et le cumul est maximal, puisque le prépositionnement vise précisément les services dont dépendent tous les autres assurés.
Le 7 février 2024, les agences américaines de cybersécurité, de renseignement et de police ont publié une alerte commune établissant que le groupe étatique chinois Volt Typhoon s'était prépositionné dans des réseaux de communications, d'énergie, de transport et d'eau aux États-Unis et à Guam, avec des accès maintenus pendant au moins cinq ans dans certains cas.
- CISA, NSA, FBI, avis AA24-038A sur Volt Typhoon, 7 février 2024
pre-positioning, prépositionnement cyber, Volt Typhoon
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.