Aronnax, la future plateforme paneuropéenne de partage de renseignements ès-cybercriminalité

Aronnax, la future plateforme paneuropéenne de partage de renseignements ès-cybercriminalité

Vingt Mille Lieues sous les Internets

Avatar de l'auteur

Jean-Marc Manach

Publié dansInternet

25/09/2023
3
Aronnax, la future plateforme paneuropéenne de partage de renseignements ès-cybercriminalité

ARONNAX est un service européen qui veut donner « aux enquêteurs et aux experts un moyen d’accéder à des informations concernant les canaux de communications privilégiés par les criminels pour vendre ou acheter des services ». L’approche est décentralisée et distribuée, chaque État membre reste « propriétaire des données et sera en mesure d'appliquer sa propre réglementation en matière de protection des données ». 

« Avec le projet Aronnax, l’Europe veut traquer les bourdes des cybercriminels sur le dark Web », titre Le Monde. Ce projet de plateforme vise à fluidifier l'échange de données et indices laissés par les pirates informatiques, et ainsi renforcer la coopération européenne en matière de lutte contre le cybercrime.

Son nom fait référence au narrateur de « Vingt Mille Lieues sous les mers », Pierre Aronnax, auteur d'une étude sur « Les mystères des grands fonds sous-marins » et chargé de traquer les monstres marins.

Civipol à la manœuvre

La société Civipol, sous-traitant attitré du ministère de l'Intérieur en matière de coopération sécuritaire internationale, est chargée de son développement dans le cadre du CAIS -EMPACT (Cyberattacks Against Information Systems), dont la France est coordinatrice.

Le projet ne concerne pas l'ensemble des polices européennes, ne regroupant que l’OCLCTIC (Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication) du ministère de l’Intérieur français, l’IGPR (Direction de la lutte contre la criminalité organisée) de la police en Roumanie, le BKA (Bureau de la police criminelle fédérale) en Allemagne et le NCP (police et douanes nationales) en Estonie.

Une plateforme prévue pour 2025

CIVIPOL, qui a reçu une subvention d’un million d'euros du fonds pour la sécurité intérieure (FSI) de la direction générale de la migration et des affaires intérieures (DG Home) de la Commission européenne, explique que « la méthode d’aujourd’hui rend difficile le partage des données sensibles en vue des lois nationales en matière de la protection des données ».

De plus, « ARONNAX donnera aux enquêteurs et aux experts un moyen d’accéder à des informations concernant les canaux de communications privilégiés par les criminels pour vendre ou acheter des services » : 

« Grâce à cet outil innovatif, les enquêteurs pourront traquer de façon plus systématique les erreurs commises par les criminels. Une fois associées avec les morceaux d’informations communiquées par les criminels sur les canaux, ces erreurs permettent d’identifier et de localiser les auteurs du délit. »

ARONNAX, qui devrait aboutir à l’été 2025, vise notamment à « permettre aux centres de cybersécurité de vérifier instantanément des entités comme les adresses IP, les noms d’utilisateurs et les adresses mail à un niveau européen », et « assurer la déconfliction entre les centres nationaux de cybersécurité en archivant toutes les demandes d’accès qui sont faites dans le but de comparer les résultats ».

Ingénieur data recherché

Une offre d'emploi d'ingénieur data précise qu'Aronnax « a pour objectif le développement d’une plateforme d’intégration et de visualisation de données issues de forums et messageries utilisés par des cybercriminels », et qu'il est porté par la sous-direction de la lutte contre la cybercriminalité (SDLC) de la direction centrale de la police judiciaire.

Il sera chargé de la « réparation des données à intégrer », de leur indexation dans une base Elastic Search, ou encore d' « apporter une expertise pour l’exploration et l’analyse complexe de ces données aux moyens de techniques variées ».

À défaut de précisions, l'offre d'emploi précise que l'ingénieur devra disposer de connaissances requises en « HTML, CSS, JS, NodeJS, ReactJS, Python (django et librairie pandas), API-REST », d'une maîtrise d’un moteur d’indexation et d’analyse du type ELK (maîtrise des API Elasticsearch / Kibana), et que  « des notions de BigData (NoSQL / MongoDB) et d’outils de visualisation (Linkurious, PowerBI) seraient un plus ».

Le poste, basé à Rennes, avec des déplacements réguliers à Nanterre et à l’étranger, prévoit une rémunération « autour de 5 300 euros bruts mensuels ».

À titre de comparaison, l'offre d'emploi de « responsable de projet européen » du projet Aronnax, requérant un bac + 5 et Master 2, avec un minimum de « 3 ans d’expérience professionnelle dans la gestion de projets impliquant plusieurs partenaires ou parties prenantes », une « bonne connaissance du paysage institutionnel français et européen dans le domaine de la sécurité intérieure [et] des enjeux liés à la protection des données », prévoyait de son côté un salaire, « selon expérience professionnelle », de 3 400 euros bruts mensuels.

3
Avatar de l'auteur

Écrit par Jean-Marc Manach

Tiens, en parlant de ça :

#Flock a sa propre vision de l’inclusion

Retour à l’envoyeur

13:39 Flock 15
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

On est déjà à la V2 de Next ?

11:55 24
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Me voilà à poil sur Internet

17:18 Next 16

Sommaire de l'article

Introduction

Civipol à la manœuvre

Une plateforme prévue pour 2025

Ingénieur data recherché

#Flock a sa propre vision de l’inclusion

Flock 15
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

24
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Next 16
Logo de StreetPress

Pourquoi le site du média StreetPress a été momentanément inaccessible

Droit 15
Amazon re:Invent

re:Invent 2023 : Amazon lance son assistant Q et plusieurs services IA, dont la génération d’images

IA 10
Un œil symbolisant l'Union européenne, et les dissensions et problèmes afférents

Le Conseil de l’UE tire un bilan du RGPD, les États membres réclament des « outils pratiques »

Droit 4

19 associations européennes de consommateurs portent plainte contre Meta

DroitSocials 15

#LeBrief : Ariane 6 l’été prochain, Nextcloud rachète Roundcube, désinformation via la pub

Chiffre et formules mathématiques sur un tableau

CVSS 4.0 : dur, dur, d’être un expert !

Sécu 13
Une tête de fusée siglée Starlink.

Starlink accessible à Gaza sous contrôle de l’administration israélienne

Web 34
Fibre optique

G-PON, XGS-PON et 50G-PON : jusqu’à 50 Gb/s en fibre optique

HardWeb 52
Photo d'un immeuble troué de part en part

Règlement sur la cyber-résilience : les instances européennes en passe de conclure un accord

DroitSécu 10
lexique IA parodie

AGI, GPAI, modèles de fondation… de quoi on parle ?

IA 10

#LeBrief : logiciels libres scientifiques, fermeture de compte Google, « fabriquer » des femmes pour l’inclusion

livre dématérialisé

Des chercheurs ont élaboré une technique d’extraction des données d’entrainement de ChatGPT

IAScience 3
Un chien avec des lunettes apprend sur une tablette

Devenir expert en sécurité informatique en 3 clics

Sécu 11
Logo ownCloud

ownCloud : faille béante dans les déploiements conteneurisés utilisant graphapi

Sécu 16
Le SoC Graviton4 d’Amazon AWS posé sur une table

Amazon re:invent : SoC Graviton4 (Arm), instance R8g et Trainium2 pour l’IA

Hard 12
Logo Comcybergend

Guéguerre des polices dans le cyber (OFAC et ComCyberMi)

Sécu 10

#LeBrief : faille 0-day dans Chrome, smartphones à Hong Kong, 25 ans de la Dreamcast

Mur d’OVHcloud à Roubaix, avec le logo OVHcloud

OVHcloud Summit 2023 : SecNumCloud, IA et Local Zones

HardWeb 2
algorithmes de la CAF

Transparence, discriminations : les questions soulevées par l’algorithme de la CAF

IASociété 62

Plainte contre l’alternative paiement ou publicité comportementale de Meta

DroitIA 38
Nuage (pour le cloud) avec de la foudre

Économie de la donnée et services de cloud : l’Arcep renforce ses troupes

DroitWeb 0
De vieux ciseaux posés sur une surface en bois

Plus de 60 % des demandes de suppression reçues par Google émanent de Russie

Société 7
Une vieille boussole posée sur un plan en bois

La Commission européenne et Google proposent deux bases de données de fact-checks

DroitWeb 3

#LeBrief : des fichiers Google Drive disparaissent, FreeBSD 14, caméras camouflées, OnePlus 12

Le poing Dev – round 6

Next 151

Produits dangereux sur le web : nouvelles obligations en vue pour les marketplaces

Droit 9
consommation de l'ia

Usages et frugalité : quelle place pour les IA dans la société de demain ?

IA 12

La NASA établit une liaison laser à 16 millions de km, les essais continuent

Science 17
Concept de CPU

Semi-conducteurs : un important accord entre l’Europe et l’Inde

Hard 7

#LeBrief : PS5 Slim en France, Valeo porte plainte contre NVIDIA, pertes publicitaires X/Twitter

next n'a pas de brief le week-end

Le Brief ne travaille pas le week-end.
C'est dur, mais c'est comme ça.
Allez donc dans une forêt lointaine,
Éloignez-vous de ce clavier pour une fois !

Commentaires (3)


sitesref Abonné
Il y a 2 mois

Avec des rémunérations pareilles, on est presque mûrs pour les inscrire sur Pigeon gratuit. J’entends d’ici rigoler les criminels en question.


FrancoisA Abonné
Il y a 2 mois

C’est vrai que c’est bizarre que le chef de projet gagne moins que son subordonné.


potn Abonné
Il y a 2 mois

Un chef de projet n’est pas forcément un “au-dessus” du développeur. Dans une équipe seine, le CP est hiérarchiquement au même niveau que les devs, et ils travaillent ensemble dans un but commun (la réussite du projet), avec des tâches et compétences différentes.



À priori, cette vision de “chef de projet” qui “devrait” être mieux rémunéré que les devs serait quelque chose d’assez “français”.



5300e bruts, c’est pas très cher payé pour le mouton à 5 pattes recherché, mais ça reste un salaire intéressant à Rennes.