NSA Cybersecurity
NSA Cybersecurity
Section intitulée « NSA Cybersecurity »Référence américaine pour les recommandations cryptographiques gouvernementales et les profils à haute sensibilité.
→ Lire l’explication complète de la marmotte
La NSA publie des recommandations ciblées sur la protection des systèmes sensibles, notamment sur les suites cryptographiques et les orientations gouvernementales américaines. Le prescripteur n’est pas toujours désintéressé : Dual_EC_DRBG, générateur normalisé par le NIST en 2006 puis retiré en 2014 après des documents de 2013 suggérant une porte dérobée de la NSA, a laissé des traces durables dans la confiance accordée aux normes.
Lectures prioritaires
Section intitulée « Lectures prioritaires »- Site officiel : nsa.gov/Cybersecurity
- CNSA 2.0
- Guidance sur les déploiements à forte sensibilité et les transitions cryptographiques
Sous-chapitres
Section intitulée « Sous-chapitres »Suites cryptographiques
Section intitulée « Suites cryptographiques »- Choix d’algorithmes pour contextes gouvernementaux
- Profils de transition et contraintes d’interopérabilité
- Exigences pour environnements à criticité élevée
Architecture défensive
Section intitulée « Architecture défensive »- Durcissement et segmentation dans des périmètres sensibles
- Recommandations de déploiement plus prescriptives que généralistes
- Points d’attention pour systèmes nationaux ou stratégiques
Transition post-quantique
Section intitulée « Transition post-quantique »- Calendrier et doctrine de migration
- Impacts sur certificats, modules cryptographiques matériels et chaînes de confiance
- Complément pratique au travail du NIST
Dans TortueTech
Section intitulée « Dans TortueTech »- Référence utile quand on veut comparer une doctrine standardisée et une doctrine plus opérationnelle ou souveraine
- Complément du NIST sur les décisions crypto de haut niveau
Points à vérifier
Section intitulée « Points à vérifier »à compléter: fiches CNSA les plus utilesà compléter: place exacte dans les parcours crypto et module cryptographique matériel
🐝 Ce qui arrive si on s’en passe
Section intitulée « 🐝 Ce qui arrive si on s’en passe »Ignorer ces références prive d’un calendrier de migration déjà arrêté : la transition post-quantique se planifie alors à partir de zéro, et les certificats, modules matériels et chaînes de confiance à renouveler sont découverts au fil des pannes plutôt qu’inventoriés. Un système destiné à échanger avec des partenaires gouvernementaux américains risque en outre de retenir des suites cryptographiques hors profil, donc de se voir refuser l’interopérabilité au moment de la connexion. Enfin, sans ce point de comparaison, une doctrine purement normative passe pour suffisante dans des périmètres sensibles, alors que les recommandations prescriptives de durcissement et de segmentation y comblent précisément l’écart entre la norme et l’exploitation.
🦫 Explication de la marmotte 🍫
Section intitulée « 🦫 Explication de la marmotte 🍫 »La NSA, l’agence nationale de sécurité des États-Unis, possède une branche consacrée à la cybersécurité qui publie des recommandations pour protéger les systèmes les plus sensibles de l’administration américaine. Ses publications portent sur trois grands sujets. Le premier est le choix des méthodes de chiffrement : quels calculs mathématiques utiliser, avec quelles tailles de clés, pour des informations gouvernementales. Ces choix sont regroupés dans des ensembles appelés suites, dont la plus récente s’appelle CNSA 2.0, pour suite d’algorithmes commerciaux destinés à la sécurité nationale. Ces suites précisent aussi comment passer progressivement d’anciennes méthodes à de nouvelles tout en restant capable de communiquer avec des systèmes qui n’ont pas encore changé. Le deuxième sujet est l’architecture défensive : renforcer les réglages des machines et séparer les réseaux en zones cloisonnées dans les environnements sensibles, avec des consignes plus précises et plus directives que des conseils généraux. Le troisième est la transition vers des méthodes résistantes aux ordinateurs quantiques, capables à terme de casser certaines protections actuelles : l’agence fixe un calendrier et décrit les effets sur les certificats, qui prouvent l’identité d’un serveur, sur les modules matériels qui gardent les clés et sur les chaînes de confiance. Sur ce site, ces textes servent de point de comparaison avec ceux du NIST, l’institut américain des normes et de la technologie : l’un publie des normes, l’autre une doctrine plus opérationnelle.
À lire aussi
- NISTRéférence mondiale pour les standards, publications et cadres de cybersécurité, d’identité et de cryptographie.
- CIS Benchmarks et CIS Controls en productionLe Center for Internet Security publie des référentiels de durcissement et de contrôles opérationnels largement utilisés en cybersécurité.
- ANSSIRéférence française en cybersécurité pour l’État, les opérateurs essentiels, la qualification et les guides techniques.
- CISARéférence opérationnelle américaine pour la sécurisation, les alertes, les vulnérabilités exploitées et les guides de terrain.
Pages voisines
La citent
NSA Cybersecurity
Elle cite
: les deux pages se citent l’une l’autre.