Le Comité international de la Croix-Rouge (CICR) a proposé un emblème numérique pour marquer son infrastructure numérique et la protéger des cyberattaques, telles que les ransomwares, en temps de guerre.
La proposition (ouvre dans un nouvel onglet) a été dévoilée dans le cadre d'un nouveau rapport d'enquête de l'organisation humanitaire sur sa numérisation alors que les attaques comme les ransomwares deviennent plus courantes dans les conflits modernes.
Dans un rapport intitulé « Numérisation des emblèmes de la Croix-Rouge, du Croissant-Rouge et du Cristal rouge (ouvre dans un nouvel onglet) », l'IRC précise que, de la même manière que le symbole de la croix rouge marque les volontaires humanitaires qui doivent être protégés sur le territoire sur un champ de bataille physique, un emblème numérique identifierait les installations protégées.
Le brouillard numérique de la guerre
La commission affirme également que les « cyberopérateurs » ont suggéré qu'un emblème numérique contribuerait à briser le « brouillard numérique de la guerre ».
À cette fin, le CICR a identifié plusieurs façons de mettre en œuvre un emblème numérique. Un emblème basé sur DNS vous lierait à un nom de domaine lisible par l'homme, tandis qu'un emblème basé sur IP utiliserait une partie d'une adresse IP pour identifier l'infrastructure protégée ainsi que les messages envoyés sur un réseau.
Il a également suggéré qu'un système "ADEM" (Authenticated Digital Emblem) pourrait utiliser des certificats authentifiés par des acteurs et pouvant communiquer "sur différents protocoles Internet".
Et bien que l'emblème numérique de la Croix-Rouge ne soit qu'une proposition pour le moment, le CICR indique qu'il travaille avec le Center for Cyber Trust (ouvre dans un nouvel onglet), l'Université Johns Hopkins et l'Université ITMO de Saint-Pétersbourg pour explorer ces implémentations.
Le CICR souhaite également que les experts en informatique développent des moyens concrets de protéger les services médicaux et humanitaires contre les dommages numériques pendant les conflits armés. Il dit que, avec la Croix-Rouge australienne, il a consulté des entreprises de cybersécurité, des responsables gouvernementaux, des experts humanitaires et d'autres pour obtenir leur point de vue.
« Avec la numérisation de la société, les cyberopérations sont devenues une réalité des conflits armés », a déclaré Robert Mardini, directeur général du CICR.
« Notre mandat de protéger la vie et la dignité des victimes des conflits armés exige que nous comprenions comment ces opérations peuvent causer des dommages. L'« emblème numérique » est une mesure concrète pour protéger les infrastructures médicales critiques et le CICR dans le domaine numérique. »