CERT Aviation France

📢 La COMET CYBersécurité du Centre National d'Études Spatiales organise le 15/11 un événement : L'Équation de Sûreté - Le Rôle de la Cybersécurité. 📅 Date : 15/11/2024 📍 Lieu : Diagora, Labège (sur inscription). Rejoignez-nous pour un événement captivant sur le thème de la cybersécurité et de son rôle crucial dans l'équation de sûreté. Quel rôle ? Quelles complémentarité(s) et particularité(s) avec les autres disciplines ? ✨ Au programme : - L’état de la menace, - Les stratégies de protection des organisations et des systèmes, - La complémentarité des approches sûreté, protection et cybersécurité - Les spécificités de ces domaines, - Les défis liés à la résilience de notre secteur. Plus précisément, nous aurons des intervenants du Ministère de la Défense, Ministère de l'Intérieur, du Centre National d'Études Spatiales, de Thales, de Look Up Space (Merci 🛡 Yohann BAUZIL), d'ACTIA Group (⚖ Sébastien Rabaud), d'Airbus et d'ESIOS (Alexandre Thibault) et bien d'autres à venir. 🚀 Rejoignez nous pour échanger des idées, partager des expériences et créer des synergies entre professionnels engagés dans la sûreté et la cybersécurité spatiale ! Cet événement s'adresse à tous : professionnels de la cybersécurité, responsables informatiques, décideurs et toute personne intéressée par la protection des données et la sécurité des systèmes. Inscrivez vous dès maintenant et participez à nos réflexions ! 🔗 Pour plus d'informations et pour vous inscrire, rendez-vous sur : https://lnkd.in/e_wZzpKt

La sécurité via RSA et AES, c’est terminé. Ce qui devait arriver est finalement arrivé… Les chercheurs chinois de l’Université de Shanghai ont franchi un cap historique, et je pèse mes mots : ils ont réussi à casser le chiffrement RSA en utilisant un ordinateur quantique D-Wave. Pour comprendre l’ampleur de cette percée, il faut savoir que RSA, utilisé dans nos navigateurs, VPN, emails, et même dans les puces de grandes marques comme Samsung et LG, repose sur la difficulté de factoriser de grands nombres. Jusqu’à présent, cette tâche était jugée quasi impossible avec les ordinateurs classiques. Ce n’est plus le cas. En utilisant un algorithme d’optimisation quantique (quantum annealing), les chercheurs ont réalisé la première factorisation d’un entier RSA de 50 bits. Pour y parvenir, ils ont combiné un algorithme quantique avec une méthode hybride, utilisant à la fois l’ordinateur quantique et des algorithmes classiques pour attaquer le chiffrement RSA. L’ordinateur quantique D-Wave Advantage, avec ses 5000 qubits, a été capable de réaliser cette tâche complexe en 1 heure de calcul pour un coût d’environ 2000 $ via un service de cloud computing. Je peux vous le dire, casser RSA avec des techniques classiques prendrait des milliers d’années. Avec un ordinateur quantique, cela prend 1 heure sur le cloud. Pourquoi est-ce important ? Parce que RSA-2048, utilisé pour sécuriser des transactions financières, des données médicales, les connexions administrateur sur les serveurs, et bien d’autres informations extrêmement sensibles, pourrait être cassé de manière similaire dans un avenir proche. Et cela ne s’arrête pas là. Les chercheurs ont également réussi à cibler AES (Advanced Encryption Standard), un autre standard de chiffrement omniprésent. HTTPS, les communications secrètes, etc., dépendent de cet algorithme central pour la sécurité de l’information en 2024. Ce que cela signifie pour la sécurité mondiale : • Les systèmes de chiffrement actuels, basés sur RSA ou AES, pourraient être vulnérables aux ordinateurs quantiques dans un avenir proche. • Des attaquants pourraient utiliser la méthode dite du “Harvest Now, Decrypt Later” : ils collectent aujourd’hui des données chiffrées, en attendant que la technologie quantique leur permette de les déchiffrer plus tard. La plupart des gouvernements pratiquent cette stratégie depuis très longtemps... Que faire maintenant ? Le besoin de cryptographie post-quantique devient urgent. En fait, il est imminent. C’est maintenant, pas demain, que nous devons mettre à jour nos systèmes pour adopter des algorithmes post-quantiques. Pour toutes les télécommunications interceptées et chiffrées avec RSA ou AES, elles seront compromises un jour ou l’autre. Des géants comme Apple ont déjà pris des mesures avec leur protocole PQ3 pour protéger les données de leurs utilisateurs contre les futures attaques quantiques. C’est un moment historique. La fin de RSA tel que nous le connaissons est proche.