03.03.2021, 11:36
Die 807. Signal Company gegen einen Cyberangriff alle 10 Tage
VON LAURENT LAGNEAU 2. MÄRZ 2021
OPEX 360 (französisch)
Die Operationen der Barkhane-Truppe betreffen nicht nur den Boden, sondern auch immaterielle Räume. So wurde im vergangenen Dezember in sozialen Netzwerken eine den französischen Armeen zugeschriebene Einflussoperation von Facebook aufgedeckt. Es ging dann darum, Desinformationskampagnen gegen sie in der Sahelzone entgegenzuwirken.
[Bild: http://www.opex360.com/wp-content/upload...210302.jpg]
Kampagnen, die kürzlich der Militärministerin Florence Parly vorgeworfen wurden, insbesondere angeführt von Russland und der Türkei. Über das „Informationsfeld“ und den „Wahrnehmungskrieg“ hinaus muss Barkhane jedoch auch Computerangriffen ausgesetzt sein. Gegen sie vorzugehen ist die Mission der 807th Signal Company [CT], die dank des Plans „In Contact“ im Jahr 2016 unter dem Kommando der Informations- und Kommunikationssysteme [COMSIC] der Armee neu erstellt wurde.
Derzeit rüstet dieser 807. TC permanent zwei Überwachungszentren [SOC - Security Operation Center] zum Nutzen der Streitkräfte Chammal [Levante] und Barkhane aus. Gelegentlich überwacht es auch Netzwerke, die während multinationaler Übungen oder Missionen im Rahmen der NATO wie der Lynx in den baltischen Ländern eingesetzt werden. Und es wird auch vom Army Health Service (SSA) aufgefordert, die Informationssysteme der Army Training Hospitals (HIA) unter der Bedrohung durch Cyberkriminalität zu schützen, die die durch covid-19 verursachte Gesundheitskrise ausnutzt. Schließlich werden manchmal "Cyber Response Groups" (ICGs) eingesetzt, entweder als vorbeugende Maßnahme oder zur Untersuchung eines Angriffs.
Laut der neuesten Ausgabe von "Transmitters", der [offiziellen] Zeitschrift des Signal Corps, führt die 807. CT "6 GICs pro Jahr durch, darunter eine zur Unterstützung der [Special Forces Group] Sabre im Jahr 2020". Ein im Betrieb eingesetztes Überwachungszentrum verfügt über sechs Unteroffiziere von Aufsichts- und / oder Analysten, die von einem Offizier
kommandiert werden, der eine beratende Funktion für das Kommando hat. Um seine Aufgaben zu erfüllen, verwendet eine solche Abteilung mehrere Werkzeuge, darunter das von Airbus entwickelte MTLID-T (Technisches Mittel zur Abwehr von Computerkriegsführung in seiner taktischen Version). "Ein taktisches Paket besteht aus modularen lufttransportierbaren technischen Boxen, die in wenigen Tagen in einem Informationssystem überall auf der Welt eingesetzt werden können", sagt Transmitters. Letzteres lieferte keine Details zur Aktivität des 807. CT in der Levante. Andererseits betonte sie, dass das der Barkhane-Truppe zugewiesene Überwachungszentrum "in der Lage ist, Vorfälle oder Hinweise auf kybernetische Angriffe im gesamten Sahelo-Sahara-Streifen, von großen Militärbetrieben wie Niamey bis zum isoliertesten wie Gossi oder Faya-Largeau zu erkennen und zu bahndeln, “und dass es auch„ die Fähigkeit des Theaters zur Cyber-Abwehrreaktion bietet.
Insgesamt muss er über ein Computernetzwerk von 2.000 Computern wachen. Und natürlich haben die Experten des 807. CT kaum Zeit, sich zu langweilen. „
Von den 100 Millionen gesammelten Sicherheitsereignissen werden täglich rund 150 Warnungen generiert und anschließend verarbeitet. Jedes Jahr werden mehr als 600 Gegenmaßnahmen ergriffen, um diese zu korrigieren Vorfälle, die von einem Kollateralangriff auf Cyberkriminalität bis zu einem Versuch, Daten in das Internet zu infiltrieren, oder sogar dem Verlust aller oder eines Teils der Dienste zu erreichen.", sagt das Magazin. Und kürzlich fährt er fort: "Zehn größere Angriffe wurden identifiziert und rechtzeitig gestoppt", dh ein "Angriff durchschnittlich alle zehn Tage, mit Auswirkungen auf Computernetzwerke und im weiteren Sinne auf den laufenden Betrieb." "" Das Magazin sagte nicht mehr über diese "großen" Angriffe, geschweige denn über die Motivationen derer, die sie gestartet hatten.
Im Juni 2019 hatte General Olivier Bonnet de Paillerets, damals "Chef" des Cyber-Verteidigungskommandos [COMCYBER], während einer Anhörung der Untersuchungskommission für digitale Souveränität des Senats das Risiko eines "komplexen" Angriffs auf Barkhanes Netzwerke relativiert .
„Heute nehmen die Bedrohungen und die Anzahl der Angreifer zu, aber die Fähigkeit zu komplexen Angriffen liegt immer noch bei den Staaten. Investitionen in Organisation, Beschäftigungspolitik und Einstellung von Experten erfordern eine Konsistenz, die nur in bestimmten Staaten besteht. Es gibt uns auch in einem asymmetrischen Krieg noch einen komparativen Vorteil “, erklärte der Offizier. "Heute gibt es außer dem Iran oder sogar Russland keinen potenziellen Feind [aber wir sind nicht mit ihnen konfrontiert], der unsere Netzwerke und unsere Fähigkeit, in einem digitalen Raum zu agieren, gefährden könnte", hatte damals General François Lecointre, der Stabschef der Streitkräfte [CEMA]. Wie ist es jetzt?
VON LAURENT LAGNEAU 2. MÄRZ 2021
OPEX 360 (französisch)
Die Operationen der Barkhane-Truppe betreffen nicht nur den Boden, sondern auch immaterielle Räume. So wurde im vergangenen Dezember in sozialen Netzwerken eine den französischen Armeen zugeschriebene Einflussoperation von Facebook aufgedeckt. Es ging dann darum, Desinformationskampagnen gegen sie in der Sahelzone entgegenzuwirken.
[Bild: http://www.opex360.com/wp-content/upload...210302.jpg]
Kampagnen, die kürzlich der Militärministerin Florence Parly vorgeworfen wurden, insbesondere angeführt von Russland und der Türkei. Über das „Informationsfeld“ und den „Wahrnehmungskrieg“ hinaus muss Barkhane jedoch auch Computerangriffen ausgesetzt sein. Gegen sie vorzugehen ist die Mission der 807th Signal Company [CT], die dank des Plans „In Contact“ im Jahr 2016 unter dem Kommando der Informations- und Kommunikationssysteme [COMSIC] der Armee neu erstellt wurde.
Derzeit rüstet dieser 807. TC permanent zwei Überwachungszentren [SOC - Security Operation Center] zum Nutzen der Streitkräfte Chammal [Levante] und Barkhane aus. Gelegentlich überwacht es auch Netzwerke, die während multinationaler Übungen oder Missionen im Rahmen der NATO wie der Lynx in den baltischen Ländern eingesetzt werden. Und es wird auch vom Army Health Service (SSA) aufgefordert, die Informationssysteme der Army Training Hospitals (HIA) unter der Bedrohung durch Cyberkriminalität zu schützen, die die durch covid-19 verursachte Gesundheitskrise ausnutzt. Schließlich werden manchmal "Cyber Response Groups" (ICGs) eingesetzt, entweder als vorbeugende Maßnahme oder zur Untersuchung eines Angriffs.
Laut der neuesten Ausgabe von "Transmitters", der [offiziellen] Zeitschrift des Signal Corps, führt die 807. CT "6 GICs pro Jahr durch, darunter eine zur Unterstützung der [Special Forces Group] Sabre im Jahr 2020". Ein im Betrieb eingesetztes Überwachungszentrum verfügt über sechs Unteroffiziere von Aufsichts- und / oder Analysten, die von einem Offizier
kommandiert werden, der eine beratende Funktion für das Kommando hat. Um seine Aufgaben zu erfüllen, verwendet eine solche Abteilung mehrere Werkzeuge, darunter das von Airbus entwickelte MTLID-T (Technisches Mittel zur Abwehr von Computerkriegsführung in seiner taktischen Version). "Ein taktisches Paket besteht aus modularen lufttransportierbaren technischen Boxen, die in wenigen Tagen in einem Informationssystem überall auf der Welt eingesetzt werden können", sagt Transmitters. Letzteres lieferte keine Details zur Aktivität des 807. CT in der Levante. Andererseits betonte sie, dass das der Barkhane-Truppe zugewiesene Überwachungszentrum "in der Lage ist, Vorfälle oder Hinweise auf kybernetische Angriffe im gesamten Sahelo-Sahara-Streifen, von großen Militärbetrieben wie Niamey bis zum isoliertesten wie Gossi oder Faya-Largeau zu erkennen und zu bahndeln, “und dass es auch„ die Fähigkeit des Theaters zur Cyber-Abwehrreaktion bietet.
Insgesamt muss er über ein Computernetzwerk von 2.000 Computern wachen. Und natürlich haben die Experten des 807. CT kaum Zeit, sich zu langweilen. „
Von den 100 Millionen gesammelten Sicherheitsereignissen werden täglich rund 150 Warnungen generiert und anschließend verarbeitet. Jedes Jahr werden mehr als 600 Gegenmaßnahmen ergriffen, um diese zu korrigieren Vorfälle, die von einem Kollateralangriff auf Cyberkriminalität bis zu einem Versuch, Daten in das Internet zu infiltrieren, oder sogar dem Verlust aller oder eines Teils der Dienste zu erreichen.", sagt das Magazin. Und kürzlich fährt er fort: "Zehn größere Angriffe wurden identifiziert und rechtzeitig gestoppt", dh ein "Angriff durchschnittlich alle zehn Tage, mit Auswirkungen auf Computernetzwerke und im weiteren Sinne auf den laufenden Betrieb." "" Das Magazin sagte nicht mehr über diese "großen" Angriffe, geschweige denn über die Motivationen derer, die sie gestartet hatten.
Im Juni 2019 hatte General Olivier Bonnet de Paillerets, damals "Chef" des Cyber-Verteidigungskommandos [COMCYBER], während einer Anhörung der Untersuchungskommission für digitale Souveränität des Senats das Risiko eines "komplexen" Angriffs auf Barkhanes Netzwerke relativiert .
„Heute nehmen die Bedrohungen und die Anzahl der Angreifer zu, aber die Fähigkeit zu komplexen Angriffen liegt immer noch bei den Staaten. Investitionen in Organisation, Beschäftigungspolitik und Einstellung von Experten erfordern eine Konsistenz, die nur in bestimmten Staaten besteht. Es gibt uns auch in einem asymmetrischen Krieg noch einen komparativen Vorteil “, erklärte der Offizier. "Heute gibt es außer dem Iran oder sogar Russland keinen potenziellen Feind [aber wir sind nicht mit ihnen konfrontiert], der unsere Netzwerke und unsere Fähigkeit, in einem digitalen Raum zu agieren, gefährden könnte", hatte damals General François Lecointre, der Stabschef der Streitkräfte [CEMA]. Wie ist es jetzt?