La marine veut des cybercapacités plus offensives et « expéditionnaires »

WASHINGTON — Le cyber-conseiller de la Marine recherche davantage d’outils auprès de l’industrie pour mener des cyberopérations offensives à la pointe tactique, démontrant un développement et une maturation significatifs de l’application des cybercapacités.

« Ce que j’offrirais à l’industrie… si vous souhaitez parler de cybercapacités expéditionnaires, de cyber à la pointe tactique, particulièrement offensives ou de capacités de soutien à l’offensive, venez me parler. J’aimerais en savoir plus sur les cybercapacités expéditionnaires de l’industrie », a déclaré Anne Marie Schumann, conseillère principale en cybersécurité du ministère de la Marine, lors du sommet de Billington sur la cybersécurité à Washington au début du mois.

Schumann n’a pas dit exactement quels types de capacités la Marine recherchait, et dans une déclaration de suivi à Breaking Defense, elle a seulement déclaré que l’objectif était de « répondre aux intentions du secrétaire à la Guerre en matière d’options robustes en matière d’effets dans le cyberespace ».

« Alors que nous continuons à développer notre activité de guerre de l’information, nous nous concentrons sur l’intégration de capacités multi-domaines pour soutenir les commandants tactiques et opérationnels dans des environnements contestés », a-t-elle déclaré. « Ces efforts sont conçus pour produire des effets opportuns et pertinents à l’appui des opérations maritimes, en améliorant l’agilité et l’autosuffisance des marins et des Marines déployés à l’avant. Nous travaillons en étroite coordination avec le Cyber ​​Command américain. »

Le plaidoyer public auprès de l’industrie en faveur d’options cybernétiques offensives et expéditionnaires reflétait à la fois un changement vers une cyberposition plus agressive au sein de l’armée et une reconnaissance du fait que certaines cybercapacités devront être utilisées à des fins tactiques par les différents militaires des différents commandements combattants à différents moments.

Cela représente un changement par rapport au paradigme vieux de plusieurs décennies selon lequel, d’une manière générale, le Cyber ​​Command américain menait pratiquement toutes les cyberattaques à partir d’installations mieux établies.

Ce changement a pris des années, puisqu’une version révisée d’une doctrine du Pentagone sur le cyberespace publiée en 2022 a officiellement reconnu les « opérations expéditionnaires dans le cyberespace » comme une doctrine et en a fourni une définition.

Chacun des services a commencé à développer ses propres versions de ces capacités expéditionnaires ou tactiques, depuis le 11e Cyber ​​Battalion de l’Armée — avec l’approbation de créer un deuxième cyber bataillon — jusqu’à l’Air Force Cyber ​​Enabled Air Superiority, une unité de Garde chargée d’une cyber mission offensive pour protéger les fonctions principales de l’Air Force, jusqu’aux équipes à effets non cinétiques de la Marine.

Le piratage tactique nécessite un équipement différent, car les cibles du champ de bataille sont moins susceptibles d’être connectées à l’Internet traditionnel. Cela signifie souvent frapper des cibles en utilisant le spectre électromagnétique via des ondes radio, une autorité sur laquelle les commandants du champ de bataille ont beaucoup plus de latitude que le cyberpiratage ou le piratage traditionnel.

Conceptuellement, le Pentagone a toujours souhaité que ces types d’effets tactiques ou d’équipes jouent un rôle dans l’accès aux réseaux difficiles d’accès – comme les réseaux renforcés contrôlant les systèmes de défense aérienne, par exemple – qui peuvent ensuite être transmis aux cyber-opérateurs de premier plan de CYBERCOM.

Dans le passé, les responsables de la Marine avaient fait allusion à la nécessité de disposer de cybercapacités offensives au niveau de la flotte. La vision de la Marine en matière de supériorité dans le cyberespace pour 2022 décrivait une approche en trois volets : « sécuriser, survivre, frapper », cette dernière faisant allusion à un besoin offensif.

Pour la Marine, la possibilité de lancer ces effets depuis un navire au lieu de devoir demander la permission ou d’attendre qu’une équipe de cybermission très demandée les exécute offre aux commandants une plus grande flexibilité contre un adversaire de plus en plus sophistiqué.

« Je ne suis pas libre de parler d’opérations spécifiques, mais je pense que nous avons quelques exemples récents dont d’autres responsables de la défense ont parlé publiquement où nous avons vu l’intégration de la flotte et des effets cinétiques et non cinétiques dans un environnement interarmées. Et cela va être la norme, pas l’écart type », a déclaré Schumann dans une interview en février. « À mesure que nous poursuivons le développement du cyberexpéditionnaire, il sera intéressant de voir quelles nouvelles constructions en émergeront. Mais je constate un énorme intérêt. »

Lors de son offre publique d’aide à l’industrie la semaine dernière, Schumann a noté que les membres du département avaient dû se remettre en question et se sont rendu compte qu’ils n’étaient pas les mieux placés pour s’associer à l’industrie afin d’accepter la capacité fournie et de les intégrer rapidement dans les forces de l’ordre.

Mais, au milieu de réformes plus larges en matière d’acquisitions, Schumann a déclaré que la Marine se trouvait dans un « moment incroyablement excitant ».

« Le navire a tourné », dit-elle.