#operateurs

RATP DEV recrute 12 Opérateurs Maintenance Matériel Roulant. «En 2012, les Casablancais ignoraient tout du tramway. Aujourd’hui, ils sont 140 000 à l’emprunter quotidiennement». C’est ainsi que Youssef Draiss, directeur général de Casa Transport -l’autorité organisatrice des transports de Casablanca-, résume le succès du tramway dans la capitale économique du Maroc. Depuis l’ouverture de la ligne le 12 décembre 2012, le besoin de mobilité des habitants de Casablanca n’a cessé de croître, et ils ont trouvé dans ce mode de transport une alternative bénéfique à un trafic routier saturé. La ponctualité du tramway a été félicitée par les voyageurs qui ont témoigné de leur satisfaction à hauteur de 95 % dans un sondage. Ce résultat représente bien le fruit du travail effectué par Casa Tramway. Une procédure de maintenance sur-mesure, une traçabilité rigoureuse, des contrôles réglementaires fréquents et une formation professionnelle optimale du personnel ont permis de fournir une ponctualité de 100% en 2015. Pour répondre aux besoins de sécurité des voyageurs, RATP Dev Casablanca a sensibilisé les habitants en impliquant la police et les associations locales. Quant à la fraude, elle a pu être maîtrisée grâce à la création de stations avec validation en entrée et en sortie, mais aussi grâce à l’implication de tous les agents sur le terrain. Aujourd’hui, le tramway est prioritaire sur l’ensemble de la ligne qui traverse 60 carrefours. Fin 2017, RATP Dev s’est vu renouveler la confiance de Casa Transports, l’autorité organisatrice de Casablanca, pour l’exploitation, la maintenance et le développement du réseau de tramway de l’Agglomération de Casablanca pour une durée de 12 ans. Ce nouveau contrat comprend la mise en service, l‘exploitation et la maintenance de 4 nouvelles lignes de tramway et 2 lignes de BHNS. RATP Dev Casablanca – nouveau nom de l’entité locale – deviendra ainsi l’opérateur du projet de transport urbain le plus ambitieux du continent africain. Ce nouveau contrat s’accompagne de plusieurs initiatives destinées à proposer un service encore plus optimisé: -L’installation à Casablanca du Data Innovation Center de RATP Dev:ce Hub de conception et d’expérimentation de solutions Big Data place la métropole de Casablanca au cœur de la démarche d’innovation de RATP Dev. -La mise en œuvre, en partenariat avec les autorités locales et les organismes marocains compétents, d’un programme de recrutement et de formation mené par RATP Dev pour identifier et soutenir le développement de compétences de personnes qualifiées.

RATP DEV recrute des Opérateurs Maintenance

Le salon immobilier « Almogar n’laaqar » ouvre ses portes à Agadir

Le salon immobilier « Almogar n’laaqar » a ouvert ses portes mardi 31 juillet 2018 à Agadir, sous l’égide du ministère de l’Aménagement du territoire national, de l’urbanisme, de l’habitat et de la politique de la ville. (more…)

Les nouveaux usages de la 5G ne sont pas encore bien arrêtés. Certes, il y a les services mobiles et l’IoT domestiques. Mais les opérateurs lorgnent aussi du côté de l’entreprise.

Lors du Mobile World Congress 2017 de Barcelone, Telefonica a montré qu’il était possible d’utiliser la 5G à faible latence pour conduire un véhicule à distance. (Crédit : Stephen Lawson)

Une fois encore, le Mobile World Congress, qui a lieu cette semaine à Barcelone (27 février au 2 mars), a permis aux opérateurs et aux vendeurs de faire miroiter tout ce que la 5G pourra apporter aux utilisateurs. Mais cette année, le sujet a été abordé avec un peu plus de réalisme. « La 5G n’est pas encore prête », a ainsi rappelé en début de semaine, Neville Ray, le CTO de T-Mobile USA. « La technologie gagne rapidement en maturité, mais elle n’est pas opérationnelle, et il est encore impossible de déployer une fréquence 5G pour des clients et leur proposer un mobile compatible ».

Comme la plupart des opérateurs, T-Mobile teste un pré-standard de la technologie 5G, et Neville Ray ne cache pas son enthousiasme au vu de tout ce qu’apportera effectivement à long terme cette fréquence de communication de prochaine génération. Mais il a rappelé au public que certains aspects de la 5G, comme l’usage des ultra-hautes fréquences pour faire communiquer entre eux les appareils mobiles, posaient toujours de gros défis techniques et que la 4G perdurera plusieurs années encore après les premiers grands déploiements de la 5G, qui auront lieu, dans le meilleur des cas, vers 2020.

Des usages qui restent à définir 

Ericsson, qui aborde le sujet avec la même prudence, reconnaît qu’il ne peut dire de façon claire comment les industries utiliseront la 5G. « Il est à peu près certain que la 5G va permettre de délivrer un service mobile plus rapide pour regarder des vidéos 4K et pour délivrer des services à large bande pour les foyers et les entreprises sans avoir à déployer la fibre », a déclaré Christian Hedelin, responsable de la stratégie de l’unité produits réseau d’Ericsson. Il en va de même de la sécurité du public, qui pourra tirer profit de la faible latence. Mais Ericsson continue à consulter des universitaires et des industries pour savoir à quels autres usages pourrait servir la 5G. « Le champ d’application de la 5G reste toujours à définir », a encore déclaré Christian Hedelin.

Cependant, cette année, ce sont les usages que pourraient faire les entreprises de la 5G qui ont surtout focalisé l’attention de nombreux participants au MWC, un intérêt qui tranche nettement avec les promesses de haut débit mobile faite il y un an lors de ce même salon. Selon les fournisseurs, les avantages clefs que pourraient tirer les entreprises de la 5G concernent la fiabilité, la faible latence et une plus grande autonomie pour les batteries des appareils IoT du fait d’une plus grande efficacité des réseaux.

Cette édition a donné lieu à des démonstrations étonnantes sur les possibilités de la 5G. L’opérateur espagnol Telefonica a permis aux gens qui visitaient son stand de piloter à distance un kart roulant sur une piste d’essai située à environ 70 km de Barcelone. Pour piloter le véhicule, le conducteur pouvait voir la piste en direct en vidéo 4K. L’expérience était assez réaliste : la latence totale ou le délai ne dépassaient pas les 30 millisecondes. « Selon Telephonica, si l’opérateur n’avait pas été obligé de passer par une liaison fibre longue de 70 km pour transmettre la vidéo, la latence aurait été de 4 millisecondes seulement ». Cela signifie que, si le véhicule avait été contrôlé à distance par la seule 5G, la conduite aurait été encore plus réactive. NTT DoCoMo a montré qu’il était possible de commander à distance un robot installé à l’intérieur d’une usine en utilisant la réalité virtuelle. L’idée était de faire transmettre via une connexion 5G à plus de 600 Mb/s par des caméras placées dans l’usine, des images à un opérateur équipé d’un casque VR afin qu’il puisse contrôler le robot à distance.

Découper le réseau en tranches 

D’autres participants ont montré comment utiliser la 5G pour exécuter des fonctions back-end de répartition du réseau. L’opération permet aux utilisateurs de réserver une partie du réseau 5G pour leur propre usage, et de fixer eux-mêmes la vitesse et les fonctionnalités souhaitées.

Si l’on regarde les nouveaux partenariats et essais annoncés lors du Mobile World Congress, on voit que les principaux acteurs de la téléphonie mobile intensifient leurs efforts pour développer des technologies découlant de la 5G afin de finaliser leurs standards plus rapidement. Plusieurs fournisseurs et opérateurs, dont Intel, Qualcomm et Ericsson, ont annoncé le développement d’une pré-version de la spécification 5G NR (New Radio). Celle-ci reprend des spécifications de la 4G/LTE, et permettra des déploiements d’un réseau pré-5G en 2019 au lieu de 2020.

La 5G lancée en 2019 en Corée du Sud 

Lundi, lors de sa keynote, le CEO de l’opérateur sud-coréen KT a promis que son entreprise lancerait en 2019 le premier service commercial 5G du monde après les essais qu’il compte mener aux Jeux olympiques d’hiver de Pyeongchang l’année prochaine. Verizon a annoncé que Cisco Systems l’aiderait à déployer aux États-Unis des services 5G en tests sur plusieurs centaines de sites cellulaires et sur plusieurs milliers d’emplacements. Pour ce projet, Cisco fournira du matériel pour les relais au sol, un réseau central virtualisé et un logiciel de gestion de services virtuels. Ericsson a également annoncé des essais 5G avec NTT DoCoMo, Vodafone et Telstra, en plus des 30 projets tests déjà en cours sur la 5G. Nokia a lancé ses propres essais avec des opérateurs, dont le projet de Verizon et Huawei a annoncé un réseau 5G virtualisé pour les réseaux distribués.

Les fabricants de hardware pour les périphériques commencent aussi à s’impliquer. Intel a annoncé la disponibilité de son premier modem 5G sur silicium fabriqué selon le processus de gravure à 14nm. Quant à Qualcomm, le fabricant a annoncé qu’il développerait une gamme de modems Snapdragon X50 5G qui pourront travailler sur des fréquences inférieures au 6 GHz, la plage de fréquences utilisées par les réseaux cellulaires actuels, et sur des bandes d’ondes millimétriques beaucoup plus élevées par lesquelles passera la majorité des communications 5G.

Des débits revus à la baisse

Contrairement à l’année dernière, les fournisseurs et les opérateurs ont aussi revu à la baisse les débits astronomiques – 15/20 GB/s contre 45 Gb/s – de la 5G mobile à large bande. Cela s’explique en partie par le fait que les connexions les plus gourmandes concernent surtout les smartphones grand public. Or les consommateurs représentent déjà une clientèle très captive pour les opérateurs mobiles. « D’autres fonctionnalités plus adaptées à l’industrie et à l’IoT promettent plus de croissance », a déclaré Peter Jarich, analyste de GlobalData. « Aujourd’hui, la priorité est d’aider les fournisseurs de services à entrer sur ce marché ».

Go to Source

L’opérateur américain et fournisseur de services Verizon annonce une nouvelle structure en direction des… opérateurs. L’idée étant de les aider à anticiper les changements de fonds de l’industrie qui s’opèrent tant à travers l’explosion de la consommation des contenus, la virtualisation des réseaux, la connectivité des objets ou encore la concurrence des acteurs du web. Pour y répondre, Verizon annonce le lancement mondial d’Exponent, une plate-forme technologique embarquant une gamme de solutions visant peu ou prou à répondre aux besoins de transformation numérique des opérateurs.

Sur le papier, Exponent intègre des outils de Big Data et d’intelligence artificielle (IA), d’Internet des objets (Iot), de services de vidéo multi-platesformes, de distribution de services par Internet, et de Cloud Computing et stockage. Une offre large, s’il en est, pour permettre aux opérateurs de proposer de nouveaux services afin de tirer de nouvelles sources de revenus de leurs actifs et données. Ainsi, l’offre IoT intègre tout un éventail de fonctionnalités de la gestion des flottes de terminaux à la connexion à une place de marché de développeurs et clients. Le service Big Data s’appuie sur de l’analytique, de l’apprentissage machine (machine learning), etc., pour tirer toute la substance commercialisable des données. La plate-forme de service multimédia facilitera la diffusion de vidéos sur l’ensemble des supports, des flux TV aux contenus des OTT (over the top), voire des formats innovants comme la réalité virtuelle et les vidéos 360. L’offre Cloud et stockage permettra aux utilisateurs de faire évoluer leur infrastructure en fonction de leurs besoins.

Verizon tend la main aux opérateurs

Selon Verizon, Exponent a été conçu pour « conjuguer la flexibilité et l’ouverture des technologies Internet avec l’échelle et la cohérence des solutions de classe opérateur ». Pour y faire, l’offre s’appuie sur des logiciels Open Source, des API complètes et des architectures de micro-services. C’est notamment le cas de la plate-forme Cloud proposée derrière une architecture à base de conteneurs qui faciliterait le déploiement rapide de nouveaux services. Le fournisseur assure que ces plateformes, auxquelles sont dédiées pas moins de 1 500 personnes, ont pour objet de fonctionner en totale interopérabilité avec les actifs existants de l’opérateur. Leur intégration et exploitation ne devraient donc pas trop se faire dans la douleur.

Avec Exponent, Verizon tend la main aux opérateurs, notamment mobiles, qui peinent à faire évoluer leurs offres en regard de l’absence de moyens, ou de volonté, de développer leurs propres plates-formes de traitement des données et services. Il restera à vérifier s’ils sont nombreux et intéressés à l’idée de mettre leurs actifs entre les mains d’un potentiel concurrent. Ils auront l’occasion d’en discuter avec des responsables de l’opérateur américain à l’occasion du Mobile World qui ouvre ses portes la semaine prochaine à Barcelone.

Lire également 1 300 milliards d’euros pour les services télécoms dans le monde Docker Datacenter, la plateforme pour séduire les entreprises

crédit photo : Verizon Exponent

Go to Source

À l’occasion de l’Ultra Broadband Forum, organisé la semaine dernière par Huawei sous l’égide des Nations Unies à Francfort, Jim Zemlin, le patron de la Linux Foundation est venu prêcher les vertus de l’open source aux opérateurs télécoms et fournisseurs de services présents.

Devant un parterre rassemblant des  responsables techniques de la plupart des opérateurs européens, Zemlin a profité de son intervention pour rappeler que la Linux Foundation est aujourd’hui l’hôte du plus grand projet open source de la planète, Linux. « Ce n’est pas seulement le plus important projet open source, c’est aussi le projet logiciel collaboratif le plus vaste qu’ait connu la planète », a rappelé Zemlin. « Linux, ce sont plus de 10 milliards d’investissements partagés et 21 millions de lignes de code. (…)Au quotidien 10 000 lignes de code sont ajoutées et 5000 lignes sont retirées chaque jour. Des modifications sont apportées 8 fois par heure ». 

Un plaidoyer en faveur de l’open source 

Plaidant pour l’adoption du modèle open source par les opérateurs télécoms pour leurs services et produits, Zemlin a rappelé les principales raisons pour lesquelles l’industrie du logiciel adopte massivement le modèle open source : «  Petit a, qu’il y a trop de lignes de code à écrire pour qu’une seule entreprise puisse le faire seule et petit b, aucune entreprise aussi puissante soit elle ne peut soutenir le rythme de développement qu’offre un projet open source ».

Zemlin est aussi revenu sur la transformation qui s’est opérée dans le monde du libre au cours des dernières années. Il a ainsi rappelé qu’il y a encore cinq à six ans, l’open source était souvent un modèle suiveur dont les projets concurrençaient des acteurs propriétaires sur des marchés en faible croissance ou en régression : « MySQL a été conçu comme une alternative à Oracle et Linux comme un remplacement pour Unix » a-t-il rappelé. Aujourd’hui, en revanche, le modèle open source est à la pointe de l’innovation : « toutes les catégories modernes de logiciels sont dominées par des logiciels open source et le libre est à la pointe de l’innovation, que ce soit dans le Big Data avec un projet comme Hadoop, dans l’IoT, dans le cloud, avec des projets comme OpenStack, Kubernetes, Mesos qui sont au cœur de tous les grands projets d’infrastructure au cœur des datacenters modernes » a ainsi expliqué Zemlin tout en mettant en avant le rôle de transformation du libre pour des industries entières. Par exemple, « On voit des technologies comme la blockchain redéfinir le monde bancaire en créant en un livre de compte distribué et immuable qui va accélérer les transactions bancaires de jours en secondes ».

Un modèle de développement associé à un modèle économique innovant

Jim Zemlin a aussi tenu à rappeler que si l’open source est devenu la norme pour le développement logiciel, c’est aussi un modèle économique que les opérateurs feraient bien de ne pas ignorer. « Ce que Linux a prouvé au cours des vingt-cinq années de son existence est que le libre est un modèle qui produit du logiciel meilleur, plus vite et moins cher, mais que c’est aussi un modèle économique où partager le logiciel, aider les autres, c’est aussi se rendre service à soi-même ». 

Jim Zemlin, Directeur exécutif de la Linux Foundation

Selon Zemlin, des millions de développeurs open source produisent chaque année des milliards de lignes de code. Et cela a des effets dans l’économie réelle : « Des centaines de start-ups sont nées de l’open source dans la Silicon Valley. Une dizaine d’entre elles sont ce que l’on appelle des “licornes” et valorisées plus d’un milliard de dollars. Des milliards de valorisation sont créés par l’open source ». Mais l’industrie du logiciel n’est pas la seule affectée par le libre. Le mouvement vers les services est également favorable à l’open source. Zemlin a ainsi rappelé que si « des compagnies comme HP ou IBM sont en difficulté aujourd’hui », c’est parce qu’un marché entier, celui de l’informatique d’entreprises se déplace des produits vers les services, ce qui bouleverse le modèle économique traditionnel des acteurs de l’IT.

Et dans ce monde des services, « le logiciel n’est plus un centre de profit » a expliqué Zemlin. « Quand vous délivrez des services, le logiciel est un coût, il fait partie de votre bill of material. Et dans ce contexte, le code open source a un avantage, car il est gratuit. Il fait tourner l’infrastructure [cloud] qui déplace des milliards de revenus [des produits vers les services] ». Ce n’est donc pas un hasard si parmi les grands acteurs du libre on retrouve des sociétés FaceBook, Google, Yahoo ou Amazon.

Êtes-vous prêts pour l’open source ?

Zemlin a mis en garde les opérateurs contre la tentation d’ignorer le libre pour se tourner vers le refuge du code propriétaire. « Les meilleures organisations de la planète s’appuient sur l’open source : elles vont vers un monde ou la majorité de l’infrastructure s’appuie sur l’open source. Pourquoi ? Car ce sont les 20 derniers pour cent qui sont réellement importants pour les clients. Vous imaginez-vous créer un OS à partir de rien alors qu’un OS totalement gratuit et qui évolue 8 fois par heure est disponible gratuitement est disponible. Ce serait de la folie. La question que vous devez vous poser est : êtes-vous prêts pour l’open source ? »

Zemlin a ainsi rappelé qu’il y a plus de 38 millions de projets open source sur Github et 430 000 projets sur Sourceforge. On compte selon lui plusieurs centaines de projets et de fondations libres dans le monde. La question que doivent se poser les opérateurs est donc de savoir quels sont les projets importants pour eux. « La question qu’il vous faut vous poser est de savoir quels sont les projets open source que vous devez surveiller pour les inclure dans vos produits ».

Il a rappelé que la Linux Foundation avait pour objectif de soutenir les projets les plus importants et a notamment mentionné certains de ceux qu’elle soutient dans le monde des réseaux et des télécoms. Il a toutefois averti les opérateurs que l’industrie des réseaux et télécoms a encore des progrès à faire pour tirer pleinement parti du modèle open source.

« Les bons projets deviennent de bons produits et génèrent de bons profits. Les bugs sont corrigés, la qualité progresse, l’innovation est collectée et ainsi de suite. C’est ce sur quoi la fondation Linux se concentre. Parmi les projets clés que nous avons identifiés, il y a des projets comme node.js — il est utilisé par des millions d’organisations dans le monde pour des applis IoT —. Il y a aussi Cloud Foundry dans les frameworks applicatifs ou Kubernetes dans la gestion de conteneurs. Kubernetes a aujourd’hui 33 000 requêtes de modifications ouvertes et un millier de développeurs actifs. La vélocité d’un tel projet est hallucinante. Dans les conteneurs, il y a Docker ou Open Container qui sont aussi open source. Plus bas au niveau de la couche réseau, il y a des choses comme Open O, Ecomp (une plate-forme NFV née chez AT&T et testée par Orange, N.D.L.R), OPNFV… ».

Zemlin a terminé son intervention en invitant les opérateurs à adapter leurs organisations pour embrasser les modèles libres. « J’en reviens donc à ma question initiale : êtes-vous prêts pour l’open source. Avez-vous quelqu’un dans votre organisation en charge de l’open source à même de vous aider à en récolter la valeur. Savez-vous quels projets choisir ? Savez-vous comment gérer vos obligations en matière de propriété intellectuelle ? Savez-vous comment intégrer les processus de développement open source dans vos propres processus de développement ? Avez-vous ces capacités ? Il est important de vous assurer que c’est le cas car Google, Amazon Facebook, Intel, Huawei, Oracle, Apple, et toutes les compagnies leaders de l’IT sont passées maîtres dans l’art de tirer parti de l’open source. Elles savent gérer sa complexité, savent comment l’intégrer dans leur chaîne de valeur et gèrent de façon appropriée le changement dans leurs groupes d’ingénierie. Elles savent reconnaître la valeur de l’open source dans leurs comptes, ont les équipes juridiques pour gérer leur propriété intellectuelle en conjonction avec le modèle open source. Ce sont autant de choses que les meilleures sociétés technologiques ont appris à faire ».

Et de conclure : « Aujourd’hui, le principal obstacle à l’open source ne vient pas des développeurs, mais du management qui ne sait pas comment en tirer parti ». À bon entendeur…

Go to Source

La demande n’est pas nouvelle. Depuis plusieurs années maintenant, TF1 estime que les opérateurs télécoms devraient le payer afin de pouvoir proposer le chaîne au sein de leurs bouquets IPTV. Souhait que les FAI ont toujours refusé même si certaines fonctions comme le Replay sont belles et bien rémunérées.

Mais TF1, en quête de nouveaux leviers de croissance, considère que l’accès à son signal ne peut plus être gratuit, l’objectif est de multiplier par 10 les revenus générés par les opérateurs. Il faut dire qu’en fin d’année, les accords de distribution entre TF1 et les opérateurs doivent être renégociés. Reste que depuis toujours, ces derniers refusent de financer un service proposé gratuitement par ailleurs.

  « Je peux comprendre que des chaînes sous pression cherchent des revenus alternatifs, Je ne vois pas très bien pourquoi les opérateurs accepteraient de payer quelque chose qu’ils ne paient pas aujourd’hui », commente Stéphane Richard, patron d’Orange. Pour autant, la porte n’est pas complètement fermée. « Mais s’ils ont des services intéressants à proposer en plus, cela peut se regarder. », ajoute-t-il. A charge de TF1 d’étoffer sa proposition avec de l’innovation comme le start-over qui permet de reprendre un programme à son début sans avoir eu à l’enregistrer (fonction disponible chez l’ex-Numericable par exemple).

Autre piste envisagée : le partage de revenus publicitaires. « TF1 n’acceptera jamais de partager ses recettes publicitaires. Il faut formuler des demandes acceptables », estime néanmoins Olivier Roussat, patron de Bouygues Telecom, filiale de Bouyges, maison mère de TF1.

Jusqu’à présent, TF1 s’est contenté de réitérer régulièrement sa demande mais pourrait passer à une étape plus coercitive en coupant purement et simplement son signal, privant les abonnés triple play de ses programmes. Mais il y a peu de chance que la chaîne utilise cette arme de destruction massive tant l’audience Internet a aujourd’hui pris du poids. Bref, les négociations ne font que commencer. 

Go to Source

Le chantage est l’un des vecteurs de recrutement utilisés par les cybercriminels pour recruter des complicités internes chez les opérateurs de télécoms. (Crédit : Pixabay/geralt)

Un rapport de Kaspersky détaille les nombreuses menaces qui ciblent les opérateurs de télécommunications, réparties en deux catégories : celles qui les ciblent directement (DDoS, campagnes APT, failles sur des équipements, ingénierie sociale…) et celles qui visent les abonnés à leurs services. Parmi les premières, le recrutement de complicités internes, sous la menace ou par appât du gain, progressent, même si elles restent l’exception.

Les opérateurs de télécommunications constituent une cible de choix pour les cyberattaques. Ils gèrent des infrastructures de réseau complexes utilisées pour les communications téléphoniques et la transmission de données et stockent de grandes quantités d’informations sensibles. Dans ce secteur, les incidents de sécurité ont augmenté de 45% en 2015 par rapport à 2014, selon PwC. Dans un rapport intitulé « Threat intelligence report for the telecommunications industry » publié cette semaine par Kaspersky, l’éditeur de logiciels de sécurité détaille les 4 principales menaces qui visent les opérateurs de télécommunications et fournisseurs d’accès Internet (FAI) : les attaques en déni de service distribué (en hausse), l’exploitation de failles dans leur réseau et les terminaux clients, la compromission d’abonnés (par ingénierie sociale, phishing ou malware) et, enfin, le recrutement de personnes capables d’aider les cyber-criminels en interne, au sein même des entreprises attaquées.

Lorsque les attaques passent par des collaborateurs contactés par les cybercriminels, il est difficile d’anticiper ces risques car les motivations sont diverses : appât du gain, collaborateur mécontent, coercition ou tout simplement négligence. Certains de ces relais internes agissent de façon volontaire, d’autres y sont forcés par la menace ou le chantage. Chez les opérateurs de télécoms, on demande principalement à ces « insiders » de fournir un accès aux données, tandis que chez les fournisseurs d’accès Internet (FAI), on les utilise en appui à des attaques contre le réseau ou des actions de type man-in-the-middle (MITM). Même si le recours à des collaborateurs indélicats reste rare, cette menace progresse, selon Kaspersky, et ses conséquences peuvent être extrêmement critiques car elle peut ouvrir une voie directe vers les données ayant le plus de valeur. Le chantage est l’un des vecteurs de recrutement le plus efficace. A ce sujet, le spécialiste en technologies de sécurité remet en mémoire l’intrusion sur le site de rencontres extra-conjugales Ashley Madison, l’été dernier. Celle-ci a permis le vol de données personnelles que les attaquants ont pu confronter à d’autres informations publiquement accessibles pour déterminer où les personnes travaillaient et les compromettre.

Même des pirates inexpérimentés peuvent mener des attaques DDoS

D’une façon générale, Kaspersky répartit en deux catégories l’ensemble des menaces visant les opérateurs télécoms à tous les niveaux : d’une part, celles qui les ciblent directement (DDoS, campagnes APT, failles sur des équipements, contrôles d’accès mal configurés, recrutement de complicités internes, ingénierie sociale, accès aux données), d’autre part celles qui visent les abonnés à leurs services, c’est-à-dire les clients des opérateurs mobiles et des FAI. Les attaques en déni de service distribué ne doivent pas être sous-estimées, rappelle Kaspersky, car elles peuvent être un signe précurseur d’une deuxième attaque, plus préjudiciable. Elles peuvent aussi servir à affecter un abonné professionnel clé, ou encore à ouvrir la voie à une attaque par ransomware à grande échelle. Le 1er cas a été illustré par l’intrusion subie en 2015 par Talk Talk, l’opérateur de télécoms britannique, résultant dans le vol d’1,2 millions d’informations clients (noms, emails, dates de naissance, données financières…). L’enquête a montré que les pirates avaient dissimulé leurs activités derrière l’écran de fumée d’une attaque DDoS. L’un des éléments préoccupants de ces menaces, c’est que même des attaquants inexpérimentés peuvent les organiser de façon relativement efficace, rappelle Kaspersky.

Des équipements vulnérables et des malwares difficiles à éliminer

Les vulnérabilités existant dans les équipements réseaux, les femtocells (éléments de base des réseaux cellulaires) et les routeurs des consommateurs ou des entreprises fournissent aussi de nouveaux canaux d’attaques, de même que les logiciels exploitant des failles dans les smartphones Android. Ces intrusions mettent en œuvre des malwares difficiles à éliminer. En dépit des nombreux vols de données perpétrés au cours des 12 derniers mois, les attaques se poursuivent, exploitant souvent des failles non corrigées ou nouvellement découvertes. En 2015, par exemple, le groupe Linker Squad s’est introduit chez Orange en Espagne à travers un site web vulnérable à une injection SQL et a volé 10 millions de coordonnées sur les clients et les salariés. Par ailleurs, dans de nombreux cas, les équipements utilisés par les opérateurs présentent des interfaces de configuration auxquelles on accède librement à travers http, SSH, FTP ou telnet et si le pare-feu n’est pas configuré correctement, ils constituent une cible facile pour des accès non autorisés, explique encore Kaspersky.  

En résumé, les menaces visant les opérateurs de télécommunications existent à de nombreux niveaux – matériel, logiciel, humain – et les attaques peuvent venir de différentes directions. Les opérateurs doivent donc « regarder la sécurité comme un processus englobant tout à la fois la prédiction, la prévention, la détection, la réponse et l’enquête », conclut Kaspersky.

Go to Source

L’OISF – Open Information Security Foundation – vient d’annoncer que l’Agence nationale pour la sécurité des systèmes d’information (Anssi) vient de la rejoindre. Cette fondation a été créée en 2009 par le ministère américain de l’Intérieur. Dans un communiqué, L’Anssi expose clairement ses intentions : soutenir le développement de Suricata et ainsi « marquer une nouvelle fois l’engagement de la France dans la cybersécurité de ses infrastructures critiques ».

C’est en juillet 2010 que l’OISF a dévoilé la version 1.0 de Suricata, un système de prévention/détection d’intrusions et de supervision de la sécurité réseau. Celui-ci remplace progressivement le très célèbre Snort dans l’ensemble des systèmes de l’administration américaine.

Cité dans le communiqué de l’OISF, Richard Stiennon, analyste en chef chez IT-Harvest, osait alors la comparaison avec Snort : «il vieillit et ne s’est pas adapté au paysage changeant [de la sécurité des réseaux].» Dans un e-mail, Matt Jonkman, président de l’OISF, soulignait de son côté que «nous n’avons pas attaqué Snort […], notre racine collective. Mais nous devons aller de l’avant […] nous n’avons pas vu d’innovation majeure [dans Snort].» Et de s’en prendre à la clarté de pensée de Martin Roesch, créateur de Snort : « je n’aurais jamais pensé qu’une personne saine d’esprit pourrait dire que le multi-threading n’est pas une tactique viable pour monter en puissance ». Le débat sur des approches opposées et leurs impacts sur les performances ou la compatibilité des règles, n’avait pas manqué d’être animé.

Un financement en question

Mais Matt Olney, chercheur chez celui qui s’appelait encore alors Sourcefire, bien avant d’être racheté par Cisco, s’interrogeait tout de même sur la pertinence du projet de l’OISF, financé par le contribuable américain à hauteur de près d’un million de dollars – alors «qu’ils ont échoué […] à créer l’IDS/IPS de nouvelle génération.» De quoi clore les débats ? Non. Dans les colonnes de notre confrère CIO, Richard Stiennon pointait ce qu’il considérait comme une limite du modèle de développement de Snort : « Sourcefire contrôle la propriété intellectuelle et le cycle de mise à jour [de Snort] ».

Mais c’est peut-être justement cette logique de développement soutenu par un Etat, dans une logique souveraine, mais toutefois ouverte pour profiter des apports de la communauté, qui a séduit l’Anssi. Il faut dire que son catalogue de produits d’IDS/IPS certifiés est encore assez limité, avec des produits Netasq en critères communs, et IPS Stonegate 5.4.1 de Stonesoft et Bro 1.4 en CSPN. Stonesoft qui a été racheté par McAfee en 2013 pour tomber dans l’escarcelle d’Intel avant que celui-ci ne cède récemment ses activités sécurité à Raytheon-Websense. Lequel en a profité pour se renommer Forcepoint, dans un véritable effort de création d’un nouveau champion nord-américain de la cyberdéfense.

En somme, peut-être commençait-il à y avoir urgence à disposer d’une offre d’IPS indépendante, du fait de son ouverture, mais toute de même développée et maintenue avec la rigueur que l’on imagine inspirée par la raison d’Etat.

Go to Source