Pour les gouvernements et les opérateurs d'infrastructures critiques, la sécurité des communications est essentielle à la gouvernance nationale, à la continuité opérationnelle et à la gestion des crises.

La communication sécurisée consiste à protéger les canaux de communication et à contrôler entièrement les informations critiques. Elle implique des méthodes et des technologies visant à garantir que toutes les données échangées entre deux ou plusieurs parties restent confidentielles, authentiques et protégées contre tout accès non autorisé, toute interception, altération ou destruction. En termes simples, il s'agit de s'assurer que seuls les destinataires prévus peuvent comprendre un message, que les données n'ont pas été falsifiées ou ne sont pas tombées entre de mauvaises mains, et que les parties concernées sont bien celles qu'elles prétendent être.  

Pourtant, de nombreuses plateformes de messagerie largement utilisées, malgré leur cryptage puissant, ne parviennent pas à offrir les protections étendues nécessaires pour fonctionner dans des environnements hautement sécurisés.

Le terme « chiffrement de bout en bout » est souvent considéré comme une solution complète pour sécuriser les communications critiques. Cependant, dans la plupart des cas, il fait uniquement référence au brouillage du contenu des messages lors de leur transfert entre les appareils. Si cela permet d'empêcher l'interception du réseau, cette solution présente toutefois des lacunes importantes : elle ne vérifie pas qui participe réellement à la conversation, elle ne verrouille pas les appareils mobiles eux-mêmes et elle n'empêche pas des tiers d'observer les schémas de communication (qui envoie des messages à qui, quand les messages sont envoyés et d'où ils proviennent). Elle ne couvre pas non plus la manière dont l'ensemble du système est géré, configuré et audité à des fins de conformité ou d'enquête sur les incidents.

Ces lacunes ont été mises en évidence lors du récent incident SignalGate, au cours duquel un participant non autorisé a été ajouté par erreur à une discussion de groupe impliquant de hauts responsables du gouvernement américain. Des informations critiques ont été exposées, et les opérations auraient pu être compromises. Cette exposition n'était pas due à une faille technique liée à un manque de cryptage, mais à un manque de validation d'identité et de contrôles d'accès au sein de l'environnement de messagerie. Le fait qu'une conversation sensible ait eu lieu sur une application grand public, sans mesures de sécurité, validation d'identité ou capacités d'audit, a mis en évidence les lacunes au niveau de la plateforme qui rendent ces outils inadaptés aux opérations à haut risque.

La leçon est claire. La sécurité des communications ne se limite pas au chiffrement du réseau. Elle consiste à sécuriser chaque couche, de l'infrastructure à l'identité en passant par les appareils, afin que les organisations puissent fonctionner en toute confiance et avec un contrôle total. Le chiffrement des messages en transit est nécessaire, mais insuffisant. La simple protection du contenu des messages n'empêche pas leur exposition lorsque le reste de l'écosystème de communication n'est pas contrôlé.

Les lacunes des plateformes grand public

La plupart des applications de messagerie disponibles dans le commerce ne sont pas conçues pour la sécurité nationale ou les environnements réglementés. Elles offrent un cryptage réseau pour les données en transit (commercialisé sous le nom de « cryptage de bout en bout » ou E2EE), mais ne disposent pas des fonctionnalités essentielles de sécurité et d'application des politiques requises pour garantir la mission :

Tout le monde peut être ajouté et tout voir
Les applications grand public permettent à n'importe qui de s'inscrire avec un simple numéro de téléphone ou un nom d'utilisateur et n'imposent aucune restriction quant aux personnes pouvant être invitées à participer à une discussion ou à ce à quoi elles peuvent accéder une fois connectées. Dans l'incident SignalGate, un utilisateur non vérifié a été ajouté à une discussion gouvernementale de haut niveau, car il n'y avait pas de contrôle d'inscription, de règles d'accès ou de journaux d'audit, exposant ainsi des conversations critiques. Sans ces contrôles, des participants non approuvés peuvent s'immiscer et même les utilisateurs légitimes peuvent outrepasser leurs droits, mettant ainsi en danger des informations sensibles.

Manque d'
s de sécurité des appareils mobiles Les consommateurs ne fournissent pas de conteneurs sécurisés, de chiffrement local au repos ou de contrôles de prévention des pertes de données. Les communications sensibles peuvent être exposées en raison de la perte d'appareils, de logiciels malveillants mobiles ou d'une mauvaise utilisation élémentaire, même si les messages sont chiffrés pendant leur transfert.

Des schémas sensibles peuvent être observés
Même lorsque le contenu des messages est crypté, la plateforme laisse souvent derrière elle des schémas visibles, tels que l'identité des personnes qui communiquent, la fréquence de leurs communications et leur localisation. Ces métadonnées peuvent être utilisées pour reconstituer des schémas de vie, révélant ainsi les déplacements, les routines, les relations et la structure opérationnelle.

des infrastructures sous contrôle étranger Les services aux consommateurs sont détenus et exploités par des fournisseurs tiers, souvent sous juridiction étrangère, de sorte que les agences n'ont aucun contrôle sur l'emplacement où les données sont stockées, la manière dont elles sont consultées ou le moment où des modifications sont apportées au système. Ce manque de souveraineté numérique entraîne des risques juridiques, des lacunes en matière de conformité et même le risque qu'une puissance étrangère puisse fermer ou dégrader le système à sa guise, compromettant ainsi les communications critiques.

Aucune visibilité sur les audits ni supervision de la conformité
Les applications grand public ne fournissent aucun journal d'audit ni rapport intégré, il est donc impossible de savoir qui a fait quoi ou de prouver la conformité aux exigences réglementaires. Sans piste d'audit, les incidents ne sont pas analysés et les organisations sont confrontées à des lacunes en matière de responsabilité et de supervision.

Meilleures pratiques en matière de communications sécurisées : au-delà du chiffrement réseau

Le chiffrement des messages en transit n'est que la première étape. Pour garantir une sécurité totale des communications, il faut également mettre en place des contrôles d'identité rigoureux, renforcer la protection des appareils et pouvoir masquer ou chiffrer les métadonnées, afin que les informations relatives aux communications (qui communique, quand et où) restent confidentielles. De plus, la souveraineté numérique totale sur l'infrastructure garantit que la résidence des données et les mises à jour du système restent sous le contrôle de l'organisation, tandis que des pistes d'audit inviolables permettent de détecter et d'enquêter sur toute activité non autorisée. BlackBerry Secure Communications offre cette protection complète et multicouche dans n'importe quel environnement, même lorsque les réseaux sont peu fiables ou font l'objet d'attaques.

Contrôlez qui rejoint le système et ce qu'ils voient: BlackBerry n'autorise que les utilisateurs et les appareils approuvés à accéder au système, en leur attribuant à chacun un identifiant cryptographique lié à leur rôle et à leur habilitation. Des politiques intégrées vérifient ensuite chaque invitation et restreignent le contenu des discussions en fonction du projet, du rôle ou de l'habilitation, en mettant à jour ou en révoquant les autorisations en temps réel. Cela garantit que seules les personnes autorisées disposant d'appareils vérifiés peuvent rejoindre le système et voir exactement ce qu'elles sont autorisées à voir.

Sécurité des appareils mobiles et application des politiques : toutes les communications doivent être stockées dans des conteneurs sécurisés avec chiffrement au repos afin de renforcer la sécurité du système d'exploitation et des applications sur les appareils mobiles. Des contrôles au niveau des appareils sont nécessaires pour empêcher l'exportation de données, la capture d'écran ou le copier-coller. Les administrateurs peuvent révoquer l'accès instantanément si un appareil est perdu ou non conforme.

Modèles de communication protégés : même lorsque le contenu des messages est crypté, les sessions révèlent toujours des « métadonnées » (informations sur les interlocuteurs, le moment et le lieu de la connexion) qui peuvent être aussi révélatrices et préjudiciables que les messages eux-mêmes. En dissimulant ces modèles de trafic (en protégeant les données relatives au moment, à la fréquence et à l'emplacement), vous empêchez les personnes extérieures de reconstituer vos habitudes, vos relations et vos déplacements. Cela garantit la confidentialité du contenu et du contexte de vos conversations.

Possédez et contrôlez votre infrastructure : pour atteindre une véritable souveraineté numérique, le système doit pouvoir être déployé sur site, dans des environnements isolés ou dans des clouds gérés de manière souveraine. Les clés de chiffrement et l'infrastructure centrale sont générées, stockées et gérées exclusivement par le client, ce qui garantit un contrôle total sur l'emplacement des données, les personnes qui peuvent y accéder et le moment où les mises à jour ont lieu.

Conservez les pistes d'audit et les contrôles de conformité
BlackBerry enregistre toutes les actions (messages envoyés, participants ajoutés ou supprimés, modifications de configuration) et stocke des enregistrements inviolables pendant la période de conservation requise. Les rapports intégrés et les tableaux de bord de conformité personnalisables garantissent une visibilité totale sur l'activité du système et simplifient les audits, les enquêtes et les examens réglementaires.

Comment mettre en place un système de communication sécurisé

Le développement d'une plateforme de communication sécurisée qui va au-delà du cryptage réseau de base nécessite une approche stratégique globale.

1. Définissez vos exigences en matière de sécurité et votre modèle de menace

• Identifiez les besoins en matière de haute sécurité : déterminez si votre environnement nécessite des communications hautement sécurisées, en particulier pour la gouvernance nationale, la continuité opérationnelle ou la réponse aux crises. Cette évaluation permettra de définir le niveau de rigueur des mesures de sécurité requises.

• Analyser les lacunes actuelles : évaluer les méthodes de communication existantes afin d'identifier les vulnérabilités en matière de validation d'identité, de sécurité des appareils mobiles, de traitement des métadonnées et de gouvernance globale du système.

• Élaborer un modèle de menaces : définir les menaces potentielles, notamment l'accès non autorisé, l'interception de données, l'analyse des métadonnées et la compromission des appareils. Prendre en compte des incidents réels tels que SignalGate, où c'est l'absence de contrôles, plutôt que des failles techniques, qui a conduit à la divulgation d'informations.

• Hiérarchisez les capacités : déterminez les fonctionnalités de sécurité les plus critiques pour votre cas d'utilisation spécifique, telles que l'identité cryptographique, les conteneurs mobiles sécurisés ou la protection des métadonnées.

2. Mettre en place une infrastructure de base et définir les responsabilités

• Choisissez un modèle de déploiement : sélectionnez une stratégie de déploiement (sur site, environnements isolés ou clouds gérés de manière souveraine) qui garantit un contrôle total sur l'infrastructure.

• Mise en œuvre de la propriété des clés : concevez le système de manière à ce que les clés de chiffrement soient générées, stockées et gérées exclusivement par le client, éliminant ainsi toute dépendance vis-à-vis de fournisseurs tiers.

• Assurer le contrôle de la plateforme : sélectionnez ou développez une plateforme sur laquelle votre organisation conserve le contrôle du stockage des données, des protocoles d'accès et des modifications du système, afin de réduire les risques juridiques et les lacunes en matière de conformité.

3. Mettre en œuvre des contrôles d'identité et d'accès robustes

• Adoptez la vérification d'identité cryptographique : allez au-delà des modèles d'inscription ouverts. Mettez en place un système dans lequel chaque utilisateur est authentifié à l'aide d'identifiants cryptographiques émis par l'organisation, garantissant ainsi des limites strictes entre les rôles, les agences et les juridictions. Cela permet d'empêcher les accès non autorisés, l'usurpation d'identité par l'IA et les menaces internes.

• Appliquer une discipline d'inscription : mettre en place des processus rigoureux d'inscription et de vérification des utilisateurs afin de garantir que seuls les participants autorisés puissent rejoindre les conversations.

• Mettre en œuvre une authentification basée sur les rôles et des limites d'accès : concevoir des garde-fous au niveau du système afin de segmenter l'accès par rôle ou habilitation et empêcher les participants non autorisés de se joindre à des discussions sensibles.

• Intégrer des capacités d'audit : intégrer des fonctionnalités permettant de conserver l'intégralité des pistes d'audit et des enregistrements de communication à des fins de conformité et d'analyse après action.

4. Sécuriser les appareils mobiles, y compris les données au repos et en cours d'utilisation

• Fournir des conteneurs sécurisés : veiller à ce que toutes les communications résident dans des conteneurs sécurisés sur les appareils mobiles, afin de les isoler des autres applications.

• Mettre en œuvre le chiffrement au repos : chiffrer toutes les données sensibles stockées localement sur les appareils afin de les protéger contre toute compromission physique.

• Appliquer les contrôles de prévention des pertes de données (DLP) : mettre en œuvre des contrôles au niveau des appareils afin d'empêcher l'exportation non autorisée de données, la capture d'écran ou le copier-coller d'informations sensibles.

• Activer la révocation de l'accès à distance : développer la capacité pour les administrateurs de révoquer instantanément l'accès au système si un appareil est perdu ou devient non conforme. Cela supprime également les données professionnelles de leur appareil, même si celui-ci n'est pas géré.

5. Protéger les métadonnées et les modèles de communication

• Masquer ou crypter les métadonnées : concevoir le système de manière à masquer ou crypter les modèles de communication, tels que la fréquence, le timing et l'emplacement.

• Empêcher l'analyse du trafic : mettre en œuvre des mesures visant à empêcher l'observation externe et la reconstitution des « habitudes de vie » à partir des métadonnées.

• Atténuer le ciblage basé sur l'inférence : veiller à ce que les métadonnées ne puissent pas être utilisées pour déduire des informations sensibles sur des personnes, des groupes ou des structures opérationnelles.

6. Permettre la coordination en cas de crise et la continuité des missions

• Intégrer les capacités opérationnelles : intégrer des fonctionnalités permettant une action rapide et coordonnée entre les équipes, les agences et les juridictions. Cela comprend les alertes, la géolocalisation, la responsabilité du personnel et la gestion des incidents.

• Prise en charge de la connaissance de la situation en temps réel : intégrez des informations fiables en temps réel, des tableaux de bord, le suivi des accusés de réception et la géolocalisation pour maintenir la connaissance de la situation pendant les urgences.

• Faciliter la communication ciblée : développer des capacités permettant de diffuser des alertes et des instructions opérationnelles ciblées en fonction du rôle, de l'emplacement ou de l'habilitation.

• Assurer un environnement unifié : intégrez toutes les fonctionnalités de communication et de coordination dans un environnement unique et sécurisé afin de réduire le besoin de changer d'outils, de former à nouveau les équipes ou de gérer des flux de travail fragmentés en cas d'urgence. Cela permet de coordonner la réponse interinstitutionnelle aux cyberattaques, aux urgences et aux menaces pour la continuité des activités.

7. Rechercher une validation et une certification indépendantes

• Donnez la priorité à la validation par un tiers : comprenez que la confiance dans un système de communication sécurisé dépend d'une validation indépendante par un tiers.

• Obtenir les certifications pertinentes : visez les certifications rigoureuses délivrées par des organismes gouvernementaux et industriels reconnus, couvrant le déploiement, la conception de logiciels, l'intégrité de la chaîne d'approvisionnement et la gouvernance opérationnelle. Il s'agit par exemple des agréments délivrés par le BSI allemand, le CSfC et le NIAP Common Criteria EAL4+ américains, le Restricted et le DoDIN APL de l'OTAN, le FedRAMP High et le GovRAMP High, ainsi que des normes fondamentales telles que FIPS 140-2, ISO 27001 et SOC 2.

• Engagez-vous en faveur d'une sécurité permanente : ne considérez que les fournisseurs qui maintiennent, voire étendent, leurs validations grâce à des tests de sécurité constants.
   

Pour les gouvernements et les opérateurs d'infrastructures critiques, la sécurité des communications est essentielle à la gouvernance nationale, à la continuité opérationnelle et à la gestion des crises.