La déconnexion sur la sécurité des câbles sous-marins

Dec 08, 2023

Note de l'éditeur : Le secteur des câbles sous-marins à fibre optique est une partie vitale, mais souvent ignorée, de l'infrastructure critique mondiale. Cependant, de nombreux membres du Congrès et du gouvernement américain voient les risques pour les câbles sous-marins très différemment des propriétaires et des fabricants de câbles. Mon collègue de Brookings, Joseph Keller, examine cette déconnexion, suggérant des moyens par lesquels la communauté politique peut protéger et faire progresser cette industrie essentielle.

Daniel Byman

***

La tension géopolitique ne cesse de grimper dans le secteur des câbles sous-marins à fibre optique. Les câbles sont une infrastructure critique inestimable qui transmet 99 % de tout le trafic numérique intercontinental et plus de 10 000 milliards de dollars de transactions financières chaque jour. Le Congrès américain est en train d'adopter une législation pour freiner la construction de câbles étrangers, soulignant une différence clé dans la perception du risque de sécurité pour les câbles sous-marins entre les responsables du gouvernement américain (et les analystes de la sécurité) et les propriétaires, opérateurs et fabricants de l'industrie.

Les parties prenantes de l'industrie ont donné la priorité aux risques de sécurité communs mettant en danger la concurrence commerciale, les revenus et l'intégrité du réseau, mais ont été moins engagées sur le potentiel de cyberattaques et d'autres vulnérabilités qui pourraient être exploitées par des acteurs malveillants. En revanche, les responsables américains et la communauté du renseignement se sont concentrés presque exclusivement sur les menaces aiguës à la sécurité nationale posées par la falsification et l'espionnage, sans accorder un poids comparable à la protection et à la résilience des infrastructures. Ces motivations indépendantes et contrastées peuvent mettre en péril la chaîne mondiale de l'information et entraver l'innovation technologique, reflétant vraisemblablement les ambitions souvent discordantes du gouvernement et de l'industrie privée.

Pour éviter les futures contraintes sur les télécommunications mondiales causées par cette déconnexion, les parties prenantes doivent combler le fossé qui les sépare. Le développement de partenariats public-privé, l'établissement d'un consensus autour de normes communes de protection et de risque des câbles sous-marins et la priorisation accrue des États-Unis des activités fédérales de câbles de communication sous-marins réduiront les perturbations potentielles - une base essentielle pour la collaboration internationale des parties prenantes soutenant un réseau étendu résilient.

La pression géopolitique suscite des inquiétudes en matière de sécurité des câbles

En avril 2020, l'administration Trump a signé un décret officialisant le Comité pour l'évaluation de la participation étrangère dans le secteur des services de télécommunications aux États-Unis, officieusement connu sous le nom de Team Telecom, qui a été officiellement chargé de renforcer la capacité de la Federal Communications Commission (FCC) à évaluer participation étrangère dans les activités de télécommunications américaines. L'ordonnance a ponctué les efforts du gouvernement pour répondre aux préoccupations de sécurité nationale associées aux licences d'atterrissage et d'exploitation de câbles sous-marins sur le sol américain.

Les États-Unis évitent toute association directe et indirecte avec la Chine dans le domaine des télécommunications. Les régulateurs considèrent la prévention de l'interconnexion avec des adversaires étrangers comme une mesure essentielle pour défendre les communications et les données transmises par câbles contre les adversaires. Ils soutiennent que l'infrastructure câblée partagée détenue par des étrangers et des équipements non fiables liés à la Chine présente des risques pour la vie privée des citoyens et la possibilité pour les agences de renseignement étrangères d'intercepter des informations sensibles. Les responsables américains de la sécurité ont exigé des concessions sur les accords commerciaux pour des raisons de sécurité nationale afin d'éliminer les partenariats avec des acteurs soutenus par Pékin, faisant référence aux menaces posées par leur implication.

Le mandat initial du comité était d'évaluer les demandes de nouveaux systèmes de câble qui se connecteraient aux États-Unis à partir d'un autre pays et les cas dans lesquels la propriété étrangère dépasse 10%, et il a recommandé de refuser les demandes liées à des régimes politiques jugés en désaccord avec les valeurs américaines. Depuis la création du comité il y a à peine trois ans, le nombre de demandes de permis a augmenté et les pratiques du comité se sont de plus en plus embourbées dans la bureaucratie. Team Telecom examine désormais toutes les demandes, même dans des situations sans propriété étrangère et prend beaucoup plus de temps pour traiter les recommandations. Lors de sa création, les estimations citent l'attente d'un processus de 120 jours, mais maintenant, plusieurs étapes de questions et de sélection peuvent avoir lieu avant même que cette horloge de 120 jours ne commence, prolongeant les délais de décision de plus de neuf mois. Le fardeau de la conformité pèse lourdement sur le demandeur et a souvent un coût financier important. Le comité justifie cette inspection plus approfondie en déclarant qu'elle protège davantage les données transmises sur les câbles sous-marins, une préoccupation qui est largement considérée comme étant motivée par des frictions croissantes entre les États-Unis et la Chine.

Team Telecom cible spécifiquement les câbles et équipements sous-marins appartenant à la Chine, prenant des mesures pour bloquer ou rediriger les câbles chinois, restreindre la propriété des câbles par les entreprises chinoises et interdire l'utilisation de certains équipements et services chinois. Le comité a recommandé aux titulaires de licence de diversifier les points d'interconnexion des câbles à travers l'Asie pour éviter une liaison directe avec Hong Kong, entre autres décisions. D'autres opérateurs de télécommunications chinois se sont sentis obligés de retirer leur participation aux projets de câbles sous-marins, sentant une impasse produite par une opposition croissante.

En mars, la Chambre des représentants des États-Unis a adopté la loi sur le contrôle des câbles sous-marins, qui, si elle était adoptée par le Sénat, interdirait l'exportation de technologies et d'équipements de câbles vers la Chine dans le but d'empêcher des adversaires étrangers d'acquérir les moyens de construire et d'exploiter des câbles sous-marins. câbles de communication. La législation pourrait fragmenter l'écosystème Internet - la Chine a récemment annoncé son intention de développer un système de câbles sous-marins de 500 millions de dollars qui contournerait les connexions avec les États-Unis pour relier l'Asie, le Moyen-Orient et l'Europe. Cette proposition et d'autres propositions similaires pourraient perpétuer des barrages routiers économiques et politiques entre les États-Unis et la Chine, avec des implications pour d'autres pays et au détriment potentiel de la connectivité internationale.

Protections de l'industrie contre les dangers attendus

Les parties prenantes de l'industrie ont exprimé des inquiétudes concernant la protection et la résilience des câbles, mais elles ne perçoivent pas le même risque de sécurité pour les câbles que les décideurs à Washington. Le paysage de l'industrie des câbles sous-marins comprend un large éventail de personnages : gouvernements des États, associations industrielles, fabricants de fibres, petites entreprises de câblodistribution privées, entreprises de télécommunications locales et fournisseurs de services cloud tels que Google, Amazon et Meta. Ces communautés dirigent la planification, le financement, la construction et la maintenance de 1,4 million de kilomètres de câbles dans le monde.

Les leaders du secteur des câbles à fibres optiques reconnaissent les vulnérabilités des câbles et souhaitent protéger leurs investissements et répondre aux besoins de leurs clients. Les données montrent systématiquement que les perturbations des câbles ont été causées presque exclusivement par des susceptibilités naturelles et des accidents impliquant des êtres humains. Les activités liées à la pêche et à l'ancrage constituent la principale menace, représentant environ 70 % des plus de 200 défauts de câble chaque année (bien que cela varie selon la géographie et la région).

Les cadres et les normes internationales ont façonné cette perception de l'industrie en se concentrant principalement sur la protection de l'intégrité physique des câbles. Le Comité international de protection des câbles (ICPC) propose les meilleures pratiques en matière de protection et de sécurité des câbles sous-marins. Les Nations Unies ont proposé de bonnes pratiques pour un comportement responsable des États et la protection des infrastructures critiques contre les attaques, et l'Organisation de coopération et de développement économiques (OCDE) propose des orientations pour la gouvernance des infrastructures. Ces organisations n'ont pas consacré beaucoup d'efforts publics aux préoccupations concernant les cyber-vulnérabilités.

Régulateurs gouvernementaux contre mauvais acteurs

Pendant ce temps, la communauté américaine de la sécurité nationale et les chercheurs du renseignement ont souligné les risques étendus et valables pour les câbles sous-marins provenant d'acteurs malveillants. Leurs analyses soulignent la menace d'une influence autoritaire, les vulnérabilités à la cyberguerre et la nécessité de se joindre à des alliés pour contrer les dangers potentiels posés par la Russie et la Chine. Le gouvernement fédéral reconnaît les menaces qui pèsent sur les câbles de télécommunications sous-marins et a élaboré une série de mesures pour se protéger contre les failles de sécurité. Mais certains observateurs croient toujours que les États-Unis n'ont pas réussi à renforcer le système de câbles de communication sous-marins.

Les réseaux de câbles sous-marins sont désormais considérés comme une composante principale de la concurrence technologique américano-chinoise, qui a été renforcée par le déclin des relations diplomatiques qui, pour certains observateurs, préfigure une nouvelle guerre froide. La protection et la résilience de l'internet mondial pourraient devenir des dommages collatéraux dans cette grande compétition de puissance. Dans le même temps, il semble qu'il y ait peu ou pas de dialogue entre les communautés américaines de la sécurité, de la réglementation et de l'industrie. Éviter les politiques et les pratiques qui ralentissent ou fragmentent la connectivité mondiale sera une tâche difficile dans cet environnement géopolitique concurrentiel, mais ce sera presque impossible sans une discussion claire et ouverte entre ces parties prenantes.

Pontage des chambres d'écho de sécurité

Les complications résultant d'un manque d'engagement entre les régulateurs du gouvernement américain et les acteurs de l'industrie sont vouées à atteindre un point de rupture. Avec la croissance de la population mondiale, la numérisation résultant de la pandémie de coronavirus et un écosystème commercial en plein essor, le nombre de câbles devrait doubler d'ici 2030. Ce qui manque en ce moment, c'est un sentiment partagé de terrain d'entente, et ce manque de le consensus et la collaboration peuvent compromettre l'expansion du réseau mondial. Une réglementation et des protocoles trop stricts peuvent entraver les projets d'investissement. Au lieu de cela, l'engagement et la collaboration doivent unir l'industrie et le gouvernement.

Pour soutenir les progrès d'un Internet mondial, les États-Unis doivent reconnaître leur centralité affaiblie dans la capacité de câble internationale et étendre leurs relations avec les communautés de câbles sous-marins à travers le monde. Les régulateurs et décideurs américains peuvent prendre des mesures concrètes à cette fin.

Convoquez un groupe interdisciplinaire de régulateurs gouvernementaux, d'experts en sécurité et de leaders de l'industrie. Un groupe de travail conjoint, avec une interaction et un dialogue réguliers, devrait être créé en tant que forum pour les parties prenantes des secteurs de l'industrie, de la sécurité et de la réglementation. Le Joint Cyber ​​Defense Collaborative (JCDC) de la Cybersecurity and Infrastructure Security Agency, qui rassemble des cyberpraticiens du monde entier, peut servir de modèle pour la création d'un groupe soucieux de la sécurité qui englobe les propriétaires, les opérateurs et les fabricants sous-marins afin d'améliorer la sécurité des câbles américains et opérations. JCDC réunit des organisations et des opérateurs des secteurs public et privé, y compris des participants gouvernementaux étatiques, locaux et internationaux. En outre, il fonctionne avec des centres et des groupes de partage d'informations existants pour assurer la diffusion rapide d'informations exploitables dans l'ensemble de la communauté. Indépendant mais lié à ce groupe intersectoriel, le Communication Security, Reliability, and Interoperability Council – un comité consultatif fédéral – a conseillé à la FCC de convoquer un groupe de travail interinstitutions pour améliorer la surveillance et la coordination des câbles et de la technologie. La nomination d'un point de contact clair tant du côté de l'industrie que du côté fédéral simplifierait également la communication entre les parties.

Collaborer à des mesures de sécurité renforcées, en élaborant des cadres partagés de gestion et d'atténuation des risques. Il est nécessaire que les parties prenantes définissent et s'accordent sur des approches pour gérer et atténuer les risques pour les câbles sous-marins. Collectivement, les régulateurs américains et les représentants de l'industrie doivent rédiger un ensemble mutuellement acceptable de risques et de vulnérabilités des câbles avec les meilleures pratiques correspondantes pour la protection et la résilience des réseaux câblés. Les activités pourraient inclure la réalisation d'audits réguliers des câbles avec des experts de l'industrie et de la sécurité, l'offre d'une formation en matière d'éducation et de sécurité pour les réseaux sous-marins et la création d'un centre de partage et d'analyse d'informations pour les réseaux de câbles sous-marins similaire à l'organisation qui surveille les réseaux de services financiers. Les parties prenantes devraient diffuser les recherches prometteuses et les meilleures pratiques fondamentales du CIPC, de l'OCDE et de l'ONU, et ces orientations pourraient être intégrées par des agences fédérales américaines telles que le National Institute of Standards and Technology pour la protection des câbles et les bases de sécurité.

Démontrer un engagement plus profond envers les actions de l'industrie pour assurer la sécurité des câbles sous-marins. La hiérarchisation des ressources, l'amélioration de l'efficacité bureaucratique et l'augmentation de la prévisibilité des opérations fédérales de câblodistribution faciliteront le progrès et l'innovation de l'industrie tout en préservant les protocoles de sécurité. Team Telecom a acquis la réputation d'être inflexible et de manquer de perspective de l'industrie, et la procédure d'examen de la sécurité américaine apparaît comme une "boîte noire" pour beaucoup, y compris le Comité sénatorial de la sécurité intérieure et des affaires gouvernementales, qui a qualifié le processus d'"opaque" et certains décisions "arbitraires". La réforme de ces processus d'examen peut améliorer la transparence des autorisations et des licences de câble. Team Telecom devrait embaucher du personnel ayant des connaissances techniques, car le processus d'évaluation bénéficierait grandement de personnes ayant des compétences en ingénierie. Une plus grande clarté réglementaire réparerait également l'érosion de la confiance, améliorerait la prévisibilité et diminuerait l'anxiété qui nuit à la compétitivité des États-Unis. Les retards dans les délais d'approbation ont sapé les efforts visant à créer un pipeline rigoureux mais efficace pour l'autorisation des câbles. Le Congrès a également un rôle à jouer. Il doit mieux hiérarchiser les activités de câbles à fibres optiques et consulter des experts de l'industrie lors de la rédaction de la législation. Le Congrès peut également déléguer l'autorité à une agence principale pour coordonner la sécurité des câbles avec les leaders de l'industrie, établir un cadre réglementaire formel pour améliorer la sécurité des câbles, augmenter les investissements américains dans les navires de réparation de câbles et la flotte américaine de sécurité des câbles, et soutenir la cyber-recherche pour faire progresser les protections des câbles.

***

Les câbles sous-marins représentent un risque croissant pour la sécurité nationale des États-Unis, mais la collaboration entre les parties prenantes aidera à relever les défis qui empêchent les décideurs et les parties prenantes de l'industrie de dormir la nuit. Le gouvernement américain aspire à équilibrer les intérêts diplomatiques, économiques et de sécurité nationale avec la croissance internationale d'un écosystème de câbles sous-marins robuste et résilient. Ils ne peuvent pas le faire seuls. Les acteurs de l'industrie - des gouvernements locaux aux entreprises de câblodistribution privées, en passant par les géants de l'informatique en nuage - seront des partenaires nécessaires pour atteindre ces objectifs interdépendants.