Initiative Franklin : Un Pont entre les Hackers et la Sécurité Nationale
Un Nouveau Projet à DEF CON
Avec une affluence annuelle d’environ 30 000 participants, la conférence de sécurité DEF CON à Las Vegas attire inévitablement des hackers possédant des connaissances cruciales pour la protection des infrastructures critiques. C’est dans ce contexte qu’une nouvelle initiative, baptisée « Franklin », a été lancée, visant à canaliser l’expertise des professionnels de la cybersécurité dans un format accessible aux décideurs politiques.
Objectifs du Projet Franklin
Inauguré lors de l’événement DEF CON de ce week-end, le projet Franklin a pour but de publier chaque année un « Almanach des Hackers », qui mettra en lumière les problèmes de sécurité liés aux infrastructures critiques identifiés lors de la conférence. L’objectif est d’intégrer les perspectives des hackers dans les débats sur la sécurité nationale et la politique étrangère.
Bien que le format de cet Almanach soit encore en cours de définition, Jake Braun, président de Franklin, a indiqué que le rapport s’inspirera du succès du dossier annuel publié par le village de vote de DEF CON, qui a déjà contribué à améliorer la sécurité électorale. Braun espère que l’Almanach Franklin, nommé en hommage à Benjamin Franklin et à son célèbre « Poor Richard’s Almanac », aura un impact similaire sur les politiques de cybersécurité aux États-Unis et ailleurs.
Les Défis de la Collaboration
Cependant, rassembler des hackers pour un projet d’une telle envergure n’est pas une tâche facile. Jeff Moss, fondateur de DEF CON et Black Hat, a souligné lors d’une interview conjointe avec Braun que bien que les hackers excellent dans le piratage, ils ne sont pas toujours doués pour la documentation.
Moss a précisé qu’il reste encore beaucoup à planifier pour l’Almanach, notamment la traduction des résultats techniques pour un public plus large et la collecte d’informations auprès des chercheurs sur leurs découvertes. « C’est le premier d’une série », a-t-il ajouté, sans savoir quand le premier Almanach sera publié.
Une Équipe Dévouée
Braun, qui a quitté son poste au sein de l’administration Biden pour diriger le projet Franklin et enseigner à l’Université de Chicago, a mobilisé des étudiants en politique publique pour explorer les différents villages de DEF CON et établir des contacts avec des hackers. « Ils discutent avec les responsables des villages et les intervenants pour comprendre les recherches les plus intéressantes », a-t-il expliqué.
L’objectif ultime de l’Almanach est de fournir une ressource utile aux législateurs et aux experts en politiques, afin d’éclairer les futures lois sur la cybersécurité concernant les infrastructures critiques.
Vers une Politique de Cybersécurité Renforcée
Avec l’accent mis sur les politiques et les élections présidentielles américaines qui approchent, Moss et Braun ont partagé leurs souhaits pour le prochain président. Moss a exprimé son inquiétude face à la confusion au niveau fédéral concernant les responsabilités liées aux infrastructures critiques et le financement nécessaire pour répondre à leurs besoins en cybersécurité.
Il a souligné l’importance d’une meilleure définition des rôles et des responsabilités, tout en encourageant les décideurs à solliciter l’expertise des hackers. « Nous sommes là pour aider. Comment pouvons-nous contribuer ? Si des fonds sont disponibles, mettons cela en œuvre », a-t-il déclaré.
L’Importance de la Prévention
Moss a également évoqué l’importance des discussions publiques sur la sécurité électorale, qui ont été suscitées par les travaux réalisés à DEF CON. « Tout allait bien pour les fabricants de matériel électoral jusqu’à ce que leurs produits soient examinés », a-t-il noté, soulignant que cela a permis d’initier un débat public essentiel sur le fonctionnement des systèmes électoraux.
Braun, quant à lui, a exprimé l’espoir que les initiatives de protection des infrastructures d’eau, lancées sous l’administration Biden, continuent d’être soutenues. « Nous avons commencé un programme pour mieux sécuriser les services d’eau ciblés par des menaces », a-t-il déclaré, espérant que le prochain président poursuivra ces efforts.
Mobilisation des Hackers Volontaires
Le second objectif du projet Franklin vise à recruter des hackers et des professionnels de la cybersécurité bénévoles pour combler les lacunes budgétaires dans des domaines tels que l’infrastructure de l’eau et la cybersécurité des écoles.
Braun a noté qu’il existe 50 000 services d’eau et 120 000 écoles aux États-Unis, et que le projet Franklin ne pourra pas couvrir tous ces besoins. « Le gouvernement doit intervenir et faire davantage », a-t-il insisté.
Moss espère que le cadre de bénévolat mis en place pour Franklin inspirera d’autres projets similaires. « Nous voulons permettre à ceux qui souhaitent aider, mais qui ne savent pas comment, de s’impliquer », a-t-il déclaré.
Les inscriptions pour le programme de bénévolat ont été ouvertes lors de DEF CON, et bien que les chiffres ne soient pas encore disponibles, Braun a noté un grand intérêt pour le projet, avec de nombreuses personnes photographiant le code QR menant à la page d’inscription.
Conclusion
Le projet Franklin représente une initiative prometteuse pour renforcer la collaboration entre la communauté des hackers et les décideurs politiques, en intégrant des recherches basées sur des preuves dans le développement de politiques de cybersécurité. En mobilisant des ressources et en favorisant l’engagement civique, Franklin aspire à créer un impact durable sur la sécurité des infrastructures critiques.
