Latest / Interviews sans fard / Lutter contre les cybermenaces au quotidien avec Jean-Pierre Passemard, ex-enquêteur au sein des unités de police judiciaire spécialisées de la gendarmerie nationale

Transcript

Lutter contre les cybermenaces au quotidien avec Jean-Pierre Passemard, ex-enquêteur au sein des unités de police judiciaire spécialisées de la gendarmerie nationale · Interviews sans fard

• 0:18
  Allô?
• 0:27
  Oui, bonjour Jean-Pierre, Fabrice Matéo.
• 0:30
  Oui, bonjour Fabrice.
• 0:31
  Ça va très bien, et vous?
• 0:33
  Ça va merci, très très très bien, ça va.
• 0:35
  Alors, vous vous lancez dans l'écriture?
• 0:39
  Oui, en fait, j'ai déjà fait deux bouquins.
• 0:41
  J'ai déjà fait deux bouquins auparavant.
• 0:43
  Un, c'était il y a 20 ans sur les métiers du net et un qui est sorti le 5 novembre 2020, en plein reconfinement, sur les métiers de l'intelligence artificielle.
• 0:53
  Et là, c'est le troisième.
• 0:55
  Ça sera sur les données personnelles et la vie privée.
• 0:59
  Et c'est donc à ce sujet-là que je souhaitais converser avec vous.
• 1:05
  Ah oui, une petite chose.
• 1:08
  J'ai une calligraphie affreuse qui ne s'arrange pas avec le temps.
• 1:12
  Et puis, je ne veux pas dénaturer vos propos.
• 1:14
  Donc, est-ce que je peux enregistrer la conversation?
• 1:17
  Oui, bien sûr.
• 1:18
  D'accord, merci.
• 1:20
  Et puis, une deuxième remarque préliminaire.
• 1:22
  Comment vous souhaitez que je vous présente dans le livre?
• 1:27
  C'est-à-dire par rapport à quoi?
• 1:29
  Par rapport à des fonctions?
• 1:31
  Oui, par rapport à votre titre, donc major.
• 1:34
  Qu'est-ce que vous préférez?
• 1:35
  Moi, je suis major à la section opérationnelle de lutte contre les cybermenaces.
• 1:40
  Oui.
• 1:42
  Ok.
• 1:42
  Et en parallèle, je suis expert à la cour d'appel d'Aix-en-Provence.
• 1:45
  D'accord.
• 1:46
  Ok.
• 1:49
  Très bien.
• 1:50
  On peut commencer, Jean-Pierre?
• 1:53
  Alors, en quoi consiste votre travail au quotidien?
• 1:57
  Quelle est votre journée type?
• 2:00
  C'est assez vaste.
• 2:03
  En gros, le matin, lorsque j'arrive, je fais déjà de la veille techno.
• 2:10
  Je regarde tout ce qui est sorti, toutes les nouvelles cybermenaces qui peuvent apparaître au quotidien.
• 2:20
  Ensuite, j'ai souvent des mails, puisqu'en fait je suis un conseiller technique aussi.
• 2:28
  Donc nous, en support, on a environ 1000 gendarmes pour le département du Var.
• 2:36
  Donc sur ces 1000 gendarmes, il y en a qui ont dans le cadre de leurs enquêtes judiciaires des problématiques liées à de la cyber.
• 2:47
  Ça va être de la saisie de bitcoin par exemple, ça va être une problématique de ransomware, etc.
• 2:56
  Donc on va faire aussi une sorte de SAV en les renseignant si on peut par téléphone ou par mail.
• 3:05
  Et ensuite si on ne peut pas résoudre le problème à distance en se déplaçant et en intervenant directement avec eux.
• 3:14
  Après, autre mission de ma journée, c'est l'analyse de l'ensemble des appareils numériques qui ont été saisis dans le cadre des enquêtes.
• 3:27
  Et donc là, je vais faire du forensic sur ce qu'on m'amène.
• 3:31
  Et donc, c'est des téléphones, des GPS, des ordinateurs, bien sûr.
• 3:38
  Ça peut être également des cartes bancaires ou des cartes à mémoire en général.
• 3:46
  Ça, c'est du forensic.
• 3:51
  Ensuite, ce qu'on fait régulièrement aussi, c'est soit de la formation, formation au profit de nos gendarmes pour les monter en compétences en matière cyber.
• 4:05
  Le cyber, c'est quand même quelque chose, le numérique en général, c'est quelque chose qui a pris beaucoup d'essor en quelques années.
• 4:13
  Actuellement, on est à environ 43% des atteintes aux entreprises qui sont liées à du cyber.
• 4:22
  Alors en parallèle, on va trouver 12% pour les atteintes financières et en gros 7% pour les atteintes physiques à l'entreprise.
• 4:32
  Donc quand on fait le ratio, on voit que c'est quand même quelque chose qui devient prépondérant.
• 4:36
  J'avais d'ailleurs écrit un article en 2013 qui s'appelait «Cybersécurité, nouvel enjeu sécuritaire du XXIe siècle».
• 4:47
  – C'était chez qui?
• 4:49
  – C'était dans la revue du ministère Sécurité Globale.
• 4:55
  – Vous pourrez me l'envoyer, c'est possible?
• 4:57
  – Oui, ça c'est possible, vous me redonnez votre adresse mail et puis je vous envoie une copie.
• 5:03
  – D'accord, très bien.
• 5:04
  – Après, je fais beaucoup de la formation pour nos gendarmes mais également des fois pour d'autres ministères.
• 5:17
  J'ai formé par exemple les gens de l'URSSAF, j'ai fait de la formation pour la direction générale de l'armement.
• 5:26
  Différents interlocuteurs qui peuvent en faire la demande auprès du patron du département.
• 5:35
  Après, on fait également beaucoup de conférences de sensibilisation avec les groupements d'entreprise.
• 5:47
  Le MEDEF, où les groupements d'entreprise, nous on a 3 ou 4 groupements d'entreprise dans la banlieue toulonnaise, on collabore régulièrement avec eux, et on a un partenariat avec eux également pour tout ce qui est de diffuser des alertes,
• 6:12
  en cas de phénomène sériel sur le département.
• 6:18
  Donc je ne sais pas, on a par exemple un phénomène ransomware qui apparaît, on va rapidement faire une fiche ou une infographie qu'on va diffuser à ces groupements d'entreprises pour qu'eux-mêmes le diffusent rapidement à leurs adhérents et essayer
• 6:35
  de les prévenir rapidement du risque.
• 6:39
  Voilà mes missions principales, elles sont là.
• 6:45
  On a pas mal de partenariats également pour se tenir à jour avec des académiques, l'université de Toulon entre autres, mais.
• 6:53
  Également l'université.
• 6:59
  D'Aix-en-Provence, Aix-Marseille en fait, puisque c'est une seule et même université.
• 7:09
  – Ah oui, c'est relativement varié, après je fais un petit peu, vous avez vu sur LinkedIn, je fais un peu la vitrine techno du département, voire de la région, vous avez vu l'article qui est paru dans la Provence,
• 7:23
  là, que j'ai diffusé il y a deux jours, voilà, si vous voulez, là c'est le com de la région qui fait les partenariats avec les journalistes, Et souvent, il les dirige vers moi, après, pour ce qui concerne l'article
• 7:41
  en lui-même.
• 7:42
  – D'accord.
• 7:45
  OK.
• 7:49
  Quelle est la cybermenace la plus fréquente aujourd'hui?
• 7:53
  – Là, en ce moment, c'est énormément l'usurpation de l'identité numérique.
• 7:59
  Et bien sûr, le Ransomware.
• 8:04
  Et les dernières qui sont les plus fréquentes.
• 8:07
  – D'accord.
• 8:08
  Justement, puisque vous en parlez de l'usurpation d'identité numérique, j'ai fait un papier là qui va sortir bientôt dans Zéro Internet sur l'identité numérique justement, mais j'en fais un autre sur la sécurisation des données et je recherche des témoignages
• 8:24
  de personnes qui se sont fait usurper leur identité.
• 8:27
  Est-ce que vous, ça vous est possible de me mettre en contact avec ces personnes-là ou bien c'est délicat?
• 8:33
  Il faut que je voye.
• 8:36
  Là par exemple hier j'ai un institutionnel, je reçois une boîte mail institutionnelle dans ma boîte mail.
• 8:42
  Comment tu vas?
• 8:45
  Je suis pas bien, contacte moi par mail.
• 8:49
  Etc.
• 8:49
  En fait, c'est son carnet d'adresse à cette personne qui a été piratée et ça a été diffusé.
• 8:56
  Donc j'ai rappelé l'institution en leur disant «est-ce que je suis farné à Mme Hethel?».
• 9:03
  Et quand je l'ai eue au téléphone, elle m'a dit «oui, effectivement, on s'est fait pirater dans la nuit et on est en train de restaurer, mais ça a envoyé des mails à tout mon carnet d'adresse.
• 9:14
  Et comme moi, j'ai été envoyé D'accord.
• 9:23
  Donc, oui, illusion, passion d'identité et Laurence Lambert, c'est les menaces à laquelle vous avez le plus à faire face aujourd'hui.
• 9:35
  Actuellement, on a eu aussi pas mal d'attaques des dossiers.
• 9:38
  Oui.
• 9:40
  Mais là, ça s'est calmé.
• 9:42
  Dans les 15 jours qui viennent de s'écouler, ça a été essentiellement.
• 9:53
  Alors en matière de lutte proprement dite, comment est-ce qu'on lutte contre les cybermenaces?
• 9:57
  Vous utilisez de l'intelligence artificielle maintenant?
• 10:00
  Très peu en départemental.
• 10:05
  Dans les organismes centraux, oui.
• 10:08
  Puisqu'il y a même un programme en e-learning qui est obligatoire à suivre par tous les gendarmes avant fin mars.
• 10:20
  Sur l'IA.
• 10:22
  Et est-ce que l'IA a déjà...
• 10:25
  Je sais qu'elle est utilisée de manière défensive, mais est-ce qu'elle a déjà été utilisée de manière offensive?
• 10:32
  Par les hackers?
• 10:35
  Moi, j'ai pas eu d'autres cas, mais je vous dirais oui, c'est faisable.
• 10:41
  C'est faisable, d'accord.
• 10:43
  Moi, je n'ai pas de cas pour vous l'illustrer, parce que ce n'est pas arrivé chez nous.
• 10:48
  Enfin, ce n'est pas encore arrivé chez nous, mais je pense que ça pourra arriver.
• 10:53
  Mais oui, je pense que c'est possible.
• 10:57
  D'accord.
• 10:59
  S'agissant des données personnelles, quelles sont les techniques principales des hackers pour les pirater, les faire On a pas mal de.
• 11:12
  Social engineering avec entre autres du phishing, ce type d'infraction.
• 11:21
  Et après on a également de l'intrusion.
• 11:26
  Par exemple dans le cas des ransomware, maintenant on a de plus en plus une demande de rançon par rapport aux ransomware.
• 11:33
  Mais fréquemment maintenant, quelques temps plus tard, une demande d'une deuxième rançon par rapport aux données personnelles qui ont été dérobées.
• 11:46
  – D'accord.
• 11:47
  – Je vous donne le cas, les derniers cas, là, vous avez vu les hôpitaux.
• 11:51
  – Oui.
• 11:53
  – Je veux dire, ces données médicales, elles ont une valeur pour l'agresseur à la revente.
• 12:02
  – Oui.
• 12:06
  – Et justement, sur cette revente, sur ce business des données personnelles, est-ce qu'il y a des particularités?
• 12:14
  Est-ce que ça augmente aussi le nombre de données personnelles qui sont piratées?
• 12:22
  – Tout à fait.
• 12:23
  – Comment vous qualifieriez ce business des données personnelles de la part des acteurs?
• 12:27
  – Pour moi, c'est une économie parallèle, c'est une économie souterraine.
• 12:35
  Mais c'est une économie parallèle, tout ce qui est lié à la délinquance cyber.
• 12:40
  Il y a une réelle économie.
• 12:44
  Avec un business de la revente, souvent sur le Darknet.
• 12:54
  Mais il y a une réelle économie dans le sens où je suis un hacker, j'ai récupéré des numéros de carte bleue, vous m'en achetez une, je vais vous la vendre 10$, vous m'achetez 500, je vais vous les faire
• 13:07
  à 5$ pièce.
• 13:08
  Donc on retrouve les mécanismes de l'économie, où ils vont faire une publicité pour vendre leurs données, ils vont faire des remises aux clients.
• 13:22
  Je veux dire, on est vraiment dans un schéma d'économie traditionnelle, même si elle est noire et tout est raide.
• 13:32
  – D'accord.
• 13:32
  Un marché avec des acheteurs, des vendeurs et puis un prix qui fluctue en fonction de la demande.
• 13:42
  L'offre et la demande sur le marché.
• 13:44
  Que conseilleriez-vous à une personne ou à une entreprise?
• 13:51
  Je suppose que vous, vous travaillez plus avec les entreprises que les personnes, non?
• 13:55
  Nous, on fait essentiellement de l'entreprise.
• 13:57
  On fait quelques conférences de sensibilisation.
• 14:01
  Pour les particuliers, essentiellement dans les écoles, c'est les parents d'élèves et tout ça, mais c'est pour des problématiques encore autres, du fil, le harcèlement par internet, tout ce qui est des...
• 14:20
  Des arnaques au sexe, etc.
• 14:24
  Et quelquefois, pour les municipalités, quand les mairies veulent offrir ce service à leurs administrés.
• 14:34
  Mais effectivement, on travaille essentiellement pour les entreprises.
• 14:40
  – Alors justement, sur les entreprises, qu'est-ce que vous conseilleriez à une entreprise qui a été victime d'un piratage?
• 14:49
  C'est une vraie gestion de crise à avoir.
• 14:52
  Il y a déjà le volet images à gérer, pour faire de l'image dans le cadre de cette crise.
• 15:04
  Et puis après, la gestion de crise pure, la mise en place.
• 15:08
  Ce qu'il faut se dire actuellement, c'est pas comment je vais être piraté, mais quand je vais être piratié.
• 15:17
  Donc à partir du moment où on...
• 15:19
  C'est inévitable.
• 15:20
  Tôt ou tard, au niveau statistiquement, ça va vous arriver.
• 15:27
  Donc l'important, c'est la préparation en amont.
• 15:32
  Et puis c'est tout ce qui est la gestion de crise.
• 15:36
  Je ne peux pas m'inquiéter de comment je vais réagir quand je suis dans la crise.
• 15:44
  C'est trop tard.
• 15:46
  Donc c'est tout ce qui est en amont, tout ce qui est mis en place d'un plan de continuité d'activité, plan de reprise d'activité.
• 15:56
  À qui je vais faire appel si j'ai pas les compétences en interne dans l'entreprise?
• 16:02
  Est-ce que mon serveur est foutu par le ransomware, je vais devoir réagir vite pour limiter la perte d'exploitation et pouvoir reprendre rapidement mon activité, c'est pas à ce moment-là que je vais m'enquérir de savoir qui peut me fournir
• 16:22
  un serveur.
• 16:25
  Il faut que je serais dans la crise, j'aurais la tête dans le guidon, je pourrais pas le faire.
• 16:30
  Donc tout ça, il faut que ce soit écrit dans des protocoles en amont, avec une évaluation des risques, quels sont les risques critiques, comment je peux les corriger ou les limiter, et après en fonction de la criticité du
• 16:49
  risque, comment je vais pouvoir le gérer si je suis en situation de crise.
• 16:58
  – Il y a beaucoup d'entreprises qui refusent, enfin refusent, qui ne veulent pas communiquer quand elles sont victimes de piratage.
• 17:06
  – Tout à fait, tout à fait.
• 17:10
  J'avais fait une petite étude avec Henri Louis-Dreyfus, vous savez, de TF1, qui voulait faire un reportage.
• 17:19
  Et quand on m'avait recherché dans nos cases d'éclinte, on arrivait à 3-4 faits par an, ce qui est complètement déconnecté de la réalité.
• 17:35
  Mais justement, si les gens ne viennent pas déposer plainte, on ne le voit pas, on l'apprend.
• 17:43
  Alors moi, souvent, je l'apprends justement en faisant des conférences de sensibilisation ou en allant dans les organismes d'entreprise, les organisations professionnelles, où là, les gens, en discutant, se lâchent.
• 17:57
  Ah ben oui, mais ça m'est arrivé.
• 17:58
  Mais on n'a jamais vu la plainte.
• 18:05
  Est-ce que, dans le cadre de votre travail, vous vous êtes déjà infiltré dans un groupe de hackers?
• 18:11
  Est-ce que c'est une technique qui est couramment utilisée?
• 18:14
  On peut le faire, mais ce n'est pas à notre niveau.
• 18:18
  Et déontologiquement, ce n'est pas prévu.
• 18:22
  Pour l'instant, dans les textes, c'est très, très encadré.
• 18:26
  D'accord.
• 18:29
  Est-ce qu'il existe un profil type de hacker?
• 18:35
  Pour moi, non.
• 18:38
  Les hackers, c'est souvent plus des bidouilleurs que des gens qui ont des hauts niveaux techniques de formation.
• 18:47
  C'est plus souvent quelqu'un qui a découvert une faille de sécurité qu'un ingénieur.
• 18:54
  Un ingénieur, vu son niveau scolaire, la plupart du temps, il a du travail, il est inséré dans la société.
• 19:05
  Donc il ne va pas faire du hack à côté.
• 19:08
  Mais on n'est pas à l'abri non plus.
• 19:13
  Vous prenez tout ce qui est, par exemple, le piratage des distributeurs automatiques de billets.
• 19:20
  C'est fait essentiellement par les bulgares et les roumains.
• 19:24
  Et pourquoi?
• 19:26
  Parce qu'à la chute du mur de Berlin, du rideau de fer, Tous ces gens qui travaillaient pour les services de renseignement et les services secrets de ces États se sont retrouvés du jour au lendemain au chômage.
• 19:40
  Et qu'est-ce qu'ils savaient faire?
• 19:43
  Ils savaient faire ça, du piratage de la bidouille électronique.
• 19:48
  Donc ils se sont reconvertis dans ce qui pouvait leur permettre de manger.
• 19:57
  Après, au niveau français, c'est plus des petits jeunes, des gens qui sont dans la découverte de failles des systèmes, ou alors qui achètent carrément des briques sur étagère dans des protocoles qui ont des failles de sécurité connues.
• 20:24
  Ces briques sur les cageurs dont vous parlez, où est-ce qu'on peut se les procurer?
• 20:29
  Dans le Darknet.
• 20:31
  Dans le Tartec, vous allez trouver des scripts CADIS, tout fait, même si vous n'avez pas de compétences techniques en programmation, vous allez trouver des attaques qui sont déjà connues, avec des scripts qui vous permettent de réaliser l'attaque.
• 20:52
  Ça, c'est encore de l'économie, ça se paye.
• 20:56
  Pour le Darknet, c'est le logiciel TOR, le navigateur TOR.
• 21:05
  Il y en a plusieurs, mais oui, c'est sur base de TOR.
• 21:10
  D'accord.
• 21:14
  Quelle est la pire attaque à laquelle vous ayez fait face, celle qui vous a donné le plus de fil à retordre?
• 21:21
  Ça a été une municipalité qui était complètement bloquée.
• 21:27
  Donc on a été contacté par le secrétaire général de la préfecture.
• 21:34
  Avec pour mission, il n'y avait plus rien.
• 21:37
  Il n'y avait plus d'état civil, il n' y avait plus de cantine, il n'yavait plus de bureau de poste communal.
• 21:42
  Il n' y avait plus rien.
• 21:44
  C'était à la veille pratiquement des fêtes de Noël.
• 21:48
  Le maire ne savait même pas il allait pouvoir payer les employés municipaux parce qu'il n'y avait plus de comptabilité non plus.
• 21:57
  Donc on est monté dans la mairie, on est arrivé le matin à 8h et à 13h, on avait réussi à la relancer en mode dégradé.
• 22:04
  Et entre les deux, j'ai quand même transpiré parce que je me disais, est-ce qu'on va y arriver ou pas?
• 22:12
  Et l'objectif, c'était quand même de pouvoir le faire.
• 22:19
  Et les responsables ont été identifiés?
• 22:24
  Vous avez pu...
• 22:25
  Alors, on a identifié le pays de provenance.
• 22:28
  Oui.
• 22:30
  Mais on n'a pas identifié les responsables physiques derrière, quoi.
• 22:35
  Ça venait de Russie ou de...
• 22:37
  Ça.
• 22:38
  Venait de Russie à travers Israël.
• 22:43
  D'accord.
• 22:44
  Il y avait un rebond par Israël.
• 22:51
  Vous avez suivi l'attaque SolarWinds avec le logiciel Orion?
• 22:55
  Oui, bien sûr.
• 22:56
  Qu'est-ce que vous en pensez?
• 22:58
  C'est vraiment la plus grande attaque de l'histoire?
• 23:00
  C'est la cible qui était intéressante.
• 23:05
  La plus grande attaque de l'histoire?
• 23:07
  Je ne sais pas.
• 23:10
  La cible était intéressante parce qu'elle était très...
• 23:15
  Elle était très active dans ce domaine-là, le domaine de l'intrusion.
• 23:24
  Là, il y a des attaques, il y en a tous les jours, je ne sais pas si vous avez suivi, il y a Beneteau qui vient d'être attaqué, la mairie de Châlons en Champagne, les hôpitaux, suivant les cibles,
• 23:34
  comme c'est un peu des attaques qui sont lancées un petit peu au hasard, à mon sens, des fois, ils tombent sur des cibles intéressantes, des fois, sur des cibles beaucoup moins intéressantes.
• 23:47
  S'ils tombent sur vous ou moi, l'intérêt est moindre, quoi.
• 23:56
  OK.
• 23:57
  Je cherche aussi à en savoir plus sur le business des data brokers.
• 24:01
  Est-ce que vous connaîtriez quelqu'un qui pourrait me renseigner ou qui travaille sur le sujet?
• 24:09
  Non, je ne travaille pas avec des gens qui sont dans ce domaine.
• 24:13
  D'accord.
• 24:15
  OK.
• 24:19
  C'est tout bon pour moi, Jean-Pierre.
• 24:22
  OK.
• 24:23
  De toute façon, si vous avez des questions qui vous viennent à l'esprit un.
• 24:27
  Peu plus tard ou quoi, vous m'envoyez.
• 24:31
  Un texto pour que je puisse me libérer pour prendre la communication téléphonique et puis il n'y a aucun souci.
• 24:42
  Merci beaucoup Jean-Pierre.
• 24:44
  Merci de votre temps, merci de vos lumières.
• 24:47
  Et puis oui, donc je rends le texte le 1er septembre, donc j'ai encore du temps et c'est prévu pour début 2022.
• 24:58
  D'accord, ok.
• 25:00
  Je vous envoie l'article par email?
• 25:02
  Oui, je vous SMS mon mail.
• 25:06
  Je vous le mets en pièce jointe dans la console LinkedIn et vous le récupérez.
• 25:11
  Ah d'accord, ok, on fait comme ça.
• 25:13
  Ok, très bien, super.
• 25:15
  L'autre ouvrage que vous aviez écrit, le deuxième ouvrage, il est sorti où?
• 25:23
  Il est sorti?
• 25:24
  Je vais regarder.
• 25:26
  Les métiers de l'intelligence artificielle, c'est chez l'étudiant.
• 25:30
  D'accord.
• 25:31
  C'est un ouvrage plutôt pratique à destination des personnes qui veulent se lancer dans l'intelligence artificielle, essentiellement les jeunes, mais pas qu'eux.
• 25:40
  D'accord, d'accord.
• 25:42
  Il est en vente actuellement.
• 25:46
  Ok, ça va, je vais regarder ça.
• 25:49
  D'accord Allez, je vous souhaite une bonne journée.
• 25:53
  Vous aussi.
• 25:54
  À bientôt.
• 25:54
  Au revoir.