Dans cet épisode du podcast Computer Weekly Downtime Upload, Caroline Donnelly et Brian McKenna sont rejoints par Alex Scroxton, rédacteur en chef de la sécurité, pour discuter de la récente conférence CyberUK, des abeilles et des centres de données, et de l’utilisation par la Croix-Rouge britannique et ses partenaires du partage de données et cartographie numérique pour lutter contre la crise sociale et médicale de la pandémie Covid-19.
Après quelques discussions sur le théâtre et les plans artistiques d’Alex après le verrouillage, la conversation commence avec le cyber.
Il y a eu une foule d’attaques d’une importance majeure ces derniers mois, avec le gouvernement américain et une infrastructure nationale critique dans le viseur de groupes de pirates informatiques identifiés par des noms comme CozyBear et DarkSide, émanant, semble-t-il, de l’ex-Union soviétique. Les attaques de SolarWinds et Colonial Pipeline occupent une place importante et faisaient partie de la toile de fond de la conférence CyberUK de la semaine dernière, sur laquelle Alex a rapporté et dont il parle dans l’épisode.
Alex retire de grands thèmes de CyberUK autour de la collaboration et du partage d’informations, soulignant les pensées de certains des orateurs, prenant en compte SolarWinds, l’appel à la collaboration du Cyber Security Council et l’engagement de Dominic Raab à soutenir l’équipe de réponse aux incidents de sécurité informatique des pays en développement (CSIRT).
Le PDG de SolarWinds Sudhakar Ramakrishna a, raconte, Alex, révélé qu’il cherchait à former une alliance d’entreprises de taille moyenne pour agir à l’unisson contre les acteurs malveillants soutenus par l’État-nation, tels que APT29 de la Russie, ou Cozy Bear, le groupe qui a fait irruption dans SolarWinds «plate-forme de gestion de réseau pour attaquer les agences gouvernementales américaines et d’autres organisations.
Alex se réfère également au décret de Joe Biden qui impose un meilleur partage d’informations entre les organisations de sécurité publiques et privées. «Où vont les États-Unis, nous suivrons», dit Alex.
Lors de la conférence, le ministre britannique des Affaires étrangères, Dominic Raab, s’est engagé à investir 22 millions de livres sterling dans la création de cybercapacités dans les pays du Sud. Alex décrit cela comme une tentative de leadership intellectuel parmi les pays les plus pauvres et contre les nations adverses. Cependant, il a déclaré que le gouvernement cherchait maintenant à «combler les vieilles lignes de division géopolitiques» entre les pays occidentaux riches et le groupe G77 de 134 pays en développement qui forment le Sud global.
Attaque du rançongiciel Colonial Pipeline
L’attaque du ransomware Colonial Pipeline a peut-être agi comme un signal d’alarme sur la nécessité de mieux collaborer, avec des chercheurs sur les menaces de toute la communauté cybernétique échangeant des informations sur le gang de ransomwares DarkSide derrière elle.
«Nous ne voulons pas causer de problèmes, nous voulons juste de l’argent», remarque Alex, la défense de DarkSide de ses activités. Le groupe revendique également une mission de type Robin Hood, et nous pouvons tous en faire ce que nous voulons.
La collaboration sera également essentielle pour atteindre les objectifs du nouveau Cyber Security Council du Royaume-Uni, selon ses fondateurs, qui ont officiellement lancé l’initiative à la fin de mars 2021. Claudia Natanson, la première présidente du conseil d’administration du conseil a déclaré que la formation de le concile a été un moment «vraiment historique». Alex va l’interviewer.
CD pour abeilles
Caroline prend ensuite le podcast dans une discussion distinguée sur les abeilles, où elle décrit comment l’Irlande fait un effort concerté sur la biodiversité pour soutenir une campagne nationale visant à inverser le déclin de la population d’abeilles indigènes du pays.
Il s’agit d’une initiative supervisée par Host In Ireland pour montrer son soutien au plan quinquennal pour les pollinisateurs irlandais du National Biodiversity Data Centre, visant à encourager les abeilles et autres pollinisateurs naturels à prospérer.
Host In Ireland a publié un plan de 20 pages sur les DC pour les abeilles pollinisateurs, qui décrit les étapes que les centres de données peuvent prendre pour rendre leurs sites plus hospitaliers pour les pollinisateurs.
Caroline fait remarquer que, alors que nous rencontrons souvent des histoires sur l’utilisation de l’informatique pour analyser les abeilles, il s’agit d’un cas inhabituel de centres de données augmentant le nombre d’abeilles et favorisant leur santé et leur «bien-être» général en encourageant un point de re-wilding.
C’est également un autre rebondissement dans les efforts de l’industrie des centres de données pour rendre leurs fermes de serveurs plus écoénergétiques et plus respectueuses de l’environnement. Et, dans un contexte irlandais, la tentative avortée d’Apple de construire un centre de données dans le comté de Galway fait partie du contexte historique.
Et Host in Ireland attire également d’autres entreprises, donc cela va au-delà de l’industrie des datacenters, raconte Caroline.
L’invité de cet épisode, Alex est également un fan d’abeilles, et a écrit pour CW sur les abeilles, par exemple une histoire sur un projet Internet des objets dédié à sauver l’abeille de l’extinction.
Cartographie numérique
Il est également passionné de cartes, emmenant Brian dans son histoire de cartographie numérique. Il explique comment la Croix-Rouge britannique a travaillé avec le Partenariat pour les urgences du secteur bénévole et communautaire (VCSEP) et son réseau de plus de 250 organisations tout au long de la pandémie de Covid-19.
Brian a interviewé Adam Rowlands, directeur du numérique à la Croix-Rouge britannique et Alexei Schwab, directeur principal de l’information, au VCSEP pour l’histoire.
La Croix-Rouge britannique s’est appuyée sur l’expertise de la cartographie numérique développée en partie dans les situations d’urgence dans d’autres pays, à l’aide du logiciel de cartographie fourni par Esri. Il s’appuie également sur une riche expérience de collaboration et de partage de données avec d’autres organisations d’urgence, comme Médécins sans Frontières.
Brian dit que, selon Adam et Alexei, la crise de la pandémie de Covid-19 a agi comme un catalyseur pour la collaboration et le partage de données d’une manière similaire à la façon dont les crises fonctionnent dans des situations de catastrophe à l’étranger, dans des pays comme la République démocratique du Congo ou la Sierra. Leone, où Ebola a fait des ravages.
Le VCSEP a pour origine l’amélioration de la coordination des interventions d’urgence lors de la catastrophe de la tour Grenfell et des attaques terroristes contre Manchester et Londres en 2017. La crise de Covid l’a amené à se développer, et il s’étend à l’Armée du Salut et à St John Ambulance, ainsi que des conseils et des organismes de bienfaisance.
Carte de réponse
Brian parle des deux cartes que la Croix-Rouge britannique et le VCSEP ont déployées dans la crise de Covid, une carte de réponse du VCSEP Covid-19 et une carte d’indice de vulnérabilité Covid-19 de la Croix-Rouge britannique. Ceux-ci ont, entre autres, aidé des volontaires à livrer des colis alimentaires, des tests Covid-19 dans des maisons de retraite et des ordinateurs portables aux écoliers pendant la crise.
Sur le podcast, Brian mentionne également comment l’organisation soutient les initiatives géographiques open source Missing Maps, qui cartographie les zones où les gens vivent à risque de catastrophes et de crises, en contribuant à OpenStreetMap, et MapSwipe, qui vise à fournir de meilleures cartes aux ONG en capturant des informations. sur le terrain sur une application.
Il prend également en charge l’échange de données humanitaires, qui rassemble près de 20 000 ensembles de données humanitaires provenant de plus de 250 sites.
Dans l’ensemble, des exemples d’utilisation du numérique pour de bon. Et, comme pour les histoires d’Alex et de Caroline, des exemples de la valeur du partage et de la collaboration.
Musique de podcast avec l’aimable autorisation de Joseph McDade
