De récentes révélations ont ébranlé le secteur des télécommunications aux États-Unis. Selon des articles publiés par de grands médias comme le New York Times et le Wall Street Journal, ainsi que des confirmations d'agences gouvernementales américaines, un groupe de pirates informatiques hautement qualifiés, connu sous le nom de Salt Typhoon et soutenu par le gouvernement chinois, s'est introduit dans des éléments clés de l'infrastructure de communication des États-Unis. La cible du groupe ? Les systèmes de communication qui permettent les écoutes téléphoniques obligatoires, dans le but apparent de surveiller les hauts fonctionnaires américains.
Si cette histoire a des implications immédiates pour la sécurité nationale, elle présente également une menace plus large : la violation ne se limite pas aux personnes faisant l'objet d'une enquête gouvernementale. Salt Typhoon a exploité des vulnérabilités au-delà des frontières des réseaux de télécommunications, ce qui signifie que les communications de n'importe qui aux États-Unis pourraient être compromises.À la lumière de ces événements, la Cybersecurity and Infrastructure Security Agency (CISA) et le Federal Bureau of Investigation (FBI) exhortent les citoyens américains, les fonctionnaires et les chefs d'entreprise à adopter des outils de communication cryptés de bout en bout (E2EE) pour leurs conversations quotidiennes. Pourquoi ? L'E2EE garantit que seuls les destinataires prévus des communications peuvent accéder au contenu. Même si des pirates informatiques s'introduisent dans les serveurs d'un fournisseur de communications, le contenu des messages, des appels ou des fichiers cryptés reste illisible.
Mais que signifie le cryptage de bout en bout ? Malheureusement, il existe de nombreux produits qui prétendent être sécurisés, mais qui souffrent d'importants compromis de conception non sécurisés. Pour commencer, il faut se rappeler que des portes dérobées similaires à celles qui sont visées par Salt Typhoon sont intégrées dans de nombreux produits de communication et de collaboration développés aux États-Unis, afin de se conformer aux exigences du gouvernement.
Le "chiffrement de bout en bout" ne peut pas être simplement une ou deux fonctions supplémentaires, ou un langage marketing, si vous voulez qu'il vous protège. Il doit être sérieux et complet. Par exemple, chez Wire, notre plateforme de communication et de collaboration a été conçue dès le départ pour protéger la vie privée et la sécurité. Grâce au cryptage de bout en bout de Wire, seuls les utilisateurs finaux impliqués dans une conversation peuvent décrypter les données. Jamais. Cela signifie que même si nos serveurs - ou tout autre système intermédiaire - sont compromis, le contenu des messages, des appels et des fichiers reste protégé des regards indiscrets.
Il est essentiel que les hauts fonctionnaires et les hommes politiques, ainsi que les chefs d'entreprise américains, prennent conscience de l'ampleur de cette menace. Salt Typhoon semble avoir ciblé les communications gouvernementales, mais la profondeur de l'intrusion signifie que tout le monde - qu'il s'agisse ou non d'un fonctionnaire - pourrait potentiellement être vulnérable.
Les organisations qui travaillent sur des projets sensibles, que ce soit dans le domaine de la technologie, de la propriété intellectuelle, de la recherche et du développement ou dans d'autres domaines critiques, sont particulièrement exposées. Le piratage de Salt Typhoon n'est peut-être qu'un début, et nous encourageons tous les dirigeants de ces secteurs à prendre des mesures proactives pour sécuriser leurs communications.
Chez Wire, nous créons des technologies E2EE de pointe qui garantissent la protection de vos communications, même dans un environnement numérique contesté comme celui du secteur des télécommunications aux États-Unis.
Outre les offres payantes destinées aux gouvernements et aux clients du secteur privé, nous sommes convaincus de l'importance d'une communication sécurisée pour tous. C'est pourquoi nous proposons Wire Free, notre service E2EE accessible à tous gratuitement. Que vous soyez fonctionnaire, chef d'entreprise ou simplement quelqu'un qui tient à sa vie privée, Wire Free permet aux particuliers de bénéficier de la même protection de classe mondiale que celle dont jouissent nos entreprises clientes.
Le piratage de Salt Typhoon nous rappelle que les menaces de cybersécurité sont en constante évolution et que personne n'est à l'abri. Cependant, en adoptant les bons outils, nous pouvons garder une longueur d'avance sur ces menaces. Wire s'engage à fournir les solutions de communication les plus sûres, et nous sommes fiers de contribuer à la protection de votre vie privée dans un monde de plus en plus connecté. Pour en savoir plus, rendez-vous sur wire.com, ou si vous savez que vous êtes prêt à explorer, contactez-nous.