Le Royaume-Uni renforce les contrôles de sa chaîne d’approvisionnement défense

Investing.com - Le ministère britannique de la Défense renforce son examen de la chaîne d’approvisionnement après que des caméras installées sur des drones de surveillance de la Royal Navy ont envoyé des signaux vers une adresse internet en Chine, a rapporté Bloomberg samedi.

Une évaluation de routine des vulnérabilités informatiques a permis d’identifier le problème sur les embarcations sans équipage K3 Scout, fabriquées par Kraken Technology Group.

Des responsables examinent si d’autres contractants de défense utilisent des caméras provenant du même fournisseur, selon des personnes au fait du dossier. Le ministère n’a pas lancé d’audit complet à l’échelle du secteur.

Les caméras contenaient certains composants d’origine chinoise et transmettaient des « communications de signalement » vers une adresse IP en Chine, ont confirmé des responsables de la défense.

Ces signaux pouvaient révéler la position des drones et indiquer s’ils étaient en opération au moment des transmissions. Le ministère n’a trouvé aucune preuve que des données ou des systèmes gouvernementaux avaient été consultés, compromis ou transmis à l’extérieur.

Kraken a indiqué que certaines caméras tierces conformes à la loi américaine sur l’autorisation de la défense nationale contenaient un petit nombre de composants provenant de l’extérieur du Royaume-Uni.

La société a précisé qu’aucune information sensible n’avait été partagée et que les éventuelles vulnérabilités avaient été identifiées et corrigées.

Le K3 Scout est un navire de surface sans équipage utilisé à des fins de surveillance. Certaines unités pourraient être déployées dans le détroit d’Ormuz si le Royaume-Uni et la France donnent suite à une mission de déminage planifiée, dans le cadre d’un éventuel accord de paix entre les États-Unis et l’Iran.

Cette découverte a ravivé les inquiétudes quant aux risques de sécurité dissimulés au sein de chaînes d’approvisionnement complexes dans le secteur de la défense, notamment lorsque des contractants s’approvisionnent en composants auprès de pays considérés comme des adversaires potentiels.

Le ministère a indiqué que ses procédures de test et de contrôle étaient conçues pour identifier les vulnérabilités à un stade précoce. Il examine également les expositions potentielles à des acteurs hostiles au sein de sa base de fournisseurs et élabore des mesures pour réduire ces risques.

Des responsables ont déclaré que le ministère maintenait ses processus sous surveillance à mesure que les menaces évoluaient. Certains ont exprimé leur inquiétude quant au fait que le problème aurait pu être identifié par chance plutôt que grâce à une surveillance systématique.

Le ministère a rappelé à ses fournisseurs qu’ils devaient respecter leurs obligations contractuelles en matière de sécurité ainsi que les normes de sécurité reconnues à l’échelle internationale.

Cet article a été généré et traduit avec l’aide de l’IA et revu par un rédacteur. Pour plus d’informations, consultez nos T&C.