MonsterMind

MonsterMind est un outil de cyberdéfense américain qui serait capable de neutraliser, de manière instantanée et autonome, des cyberattaques^[1],[2].

Surveillance par la NSA

Carte de la surveillance globale de la NSA

Données clés

Programmes Avant 1978 ECHELON MINARET SHAMROCK Depuis 1978 Upstream collection Blarney Fairview Main Core ThinThread Project Genoa Depuis 2001 OAKSTAR STORMBREW Trailblazer Turbulence (NSA) (en) Genoa II (en) Total Information Awareness (en) President's Surveillance Program (en) TSP Depuis 2007 PRISM Dropmire (en) Stateroom Bullrun MYSTIC MonsterMind (spéculatif) Bases de données, outils, etc. Pinwale (en) MARINA (base de données) (en) MAINWAY (en) TRAFFICTHIEF (en) Dishfire XKeyscore ICREACH Boundless Informant Collaboration avec le GCHQ Muscular Tempora   Lois Safe Streets Act Privacy Act of 1974 (en) FISA ECPA (en) Patriot Act Homeland Security Act (en) Protect America Act of 2007 (en) FISA Amendments Act of 2008   Institutions FISC Senate Select Committee on Intelligence Conseil de sécurité nationale   Poursuites ACLU v. NSA Hepting v. AT&T Jewel v. NSA Clapper v. Amnesty Klayman v. Obama ACLU v. Clapper Wikimedia v. NSA   Lanceurs d'alerte William Binney Thomas Drake Mark Klein Edward Snowden Thomas Tamm Russ Tice   Révélations NSA warrantless surveillance (2001–07) Révélations d'Edward Snowden   Divers Cablegate Surveillance des journalistes Surveillance des courriels Espionnage des diplomates de l'ONU Insider Threat Program Surveillance de masse aux États-Unis (en) Surveillance de masse au Royaume-Uni (en)   Concepts SIGINT Métadonnées   Collaboration Aux États-Unis CSS CYBERCOM DOJ FBI CIA DHS IAO Five Eyes (UKUSA) SCRS GCHQ ASD GCSB Autres DGSE BND

modifier

Historique

Cet outil était encore en développement par la NSA lorsque Edward Snowden l'a quitté mi-2013^[2].

Le 13 août 2014, le magazine américain Wired révèle l'existence du programme MonsterMind, à la suite d'une longue interview d'Edward Snowden par le journaliste James Bamford^[2],[3].

Fonctionnalités

Cet outil de cyberdéfense serait capable de neutraliser, de manière instantanée et autonome, des cyberattaques (DDoS et malware) contre les États-Unis^[2],[4].

Cet outil pourrait aussi disposer d'une capacité de contre-attaques lancées « automatiquement sans intervention humaine »^[2],[5].

Controverses

Edward Snowden voit deux problèmes importants dans ce système de défense^[2],[6]:

• ce système de défense nécessite une analyse approfondie et exhaustive de l'activité Internet (et donc d'intercepter l'ensemble des flux Internet à destination des États-Unis) pour pouvoir détecter une cyber-attaque.
• il sera très compliqué d'identifier avec certitude l'origine d'une attaque. Selon lui, le risque de riposter et d'atteindre une cible innocente est important. Il est en effet possible qu'un pays se fasse passer pour un autre au moment de l'attaque.