\n<\/p>\n
L’auteur est l’ancien chef de la US Cybersecurity and Infrastructure Security Agency et le co-fondateur et partenaire du groupe Krebs Stamos.<\/em><\/p>\n Dans la pr\u00e9paration de l’invasion de l’Ukraine par la Russie, la communaut\u00e9 de la s\u00e9curit\u00e9 nationale s’est pr\u00e9par\u00e9e \u00e0 une campagne combinant combat militaire, d\u00e9sinformation, guerre \u00e9lectronique et cyberattaques. Vladimir Poutine d\u00e9ploierait des cyber-op\u00e9rations d\u00e9vastatrices, pensait-on, pour d\u00e9sactiver le gouvernement et les infrastructures critiques, aveugler les capacit\u00e9s de surveillance ukrainiennes et limiter les lignes de communication pour aider les forces d’invasion. Mais ce n’est pas comme \u00e7a que \u00e7a s’est pass\u00e9. Au moins pas encore.<\/p>\n Il y a eu quelques cyberattaques modestes avant l’invasion, y compris des d\u00e9gradations de sites Web sur le gouvernement ukrainien et les services financiers en janvier, et des op\u00e9rations de suivi similaires en f\u00e9vrier. Le fournisseur de haut d\u00e9bit par satellite Viasat a \u00e9t\u00e9 touch\u00e9 par une attaque qui a perturb\u00e9 les op\u00e9rations commerciales et industrielles dans toute l’Europe, bien que cet \u00e9v\u00e9nement n’ait pas encore \u00e9t\u00e9 li\u00e9 \u00e0 la Russie. Bien s\u00fbr, c’est notre \u00e9valuation en ce moment : le brouillard de la guerre, combin\u00e9 au fait que de nombreuses entreprises ukrainiennes sont ferm\u00e9es, signifie qu’il y en a tr\u00e8s probablement d’autres que nous ignorons.<\/p>\n Nous devons \u00e9galement \u00eatre r\u00e9alistes quant au r\u00f4le des cyberattaques – elles ne sont pas dans la m\u00eame ligue que les outils de la guerre conventionnelle. Pour le dire franchement, lorsque votre famille est abattue, est-ce vraiment important si vous ne pouvez pas consulter vos e-mails\u00a0? Au lieu de cela, les cyberop\u00e9rations sont plus id\u00e9alement adapt\u00e9es \u00e0 la “zone grise” – l’ar\u00e8ne de conflit sous le seuil des bombes et des balles – o\u00f9 les objectifs tactiques ne concernent pas seulement la perturbation des services, mais aussi l’intimidation, la distraction et la confusion. <\/p>\n Les futures monographies des groupes de r\u00e9flexion et les conf\u00e9rences des coll\u00e8ges de guerre qui d\u00e9joueront in\u00e9vitablement la strat\u00e9gie de Moscou se concentreront probablement sur le manque surprenant de cyberattaques dans le plan d’invasion de Poutine. Les th\u00e9ories vont des Russes n’essayant pas tant que \u00e7a sur le front cybern\u00e9tique offensif, \u00e0 l’id\u00e9e qu’ils l’ont fait \u2013 mais que les d\u00e9fenseurs ukrainiens et occidentaux se sont av\u00e9r\u00e9s trop redoutables. <\/p>\n En fait, plusieurs facteurs expliqueraient pourquoi les cybercapacit\u00e9s \u00e9prouv\u00e9es de Moscou ont \u00e9t\u00e9 rel\u00e9gu\u00e9es au second plan dans la strat\u00e9gie globale. D’une part, il semble que le Kremlin ait r\u00e9serv\u00e9 la planification de la bataille \u00e0 un petit groupe qui aurait pu exclure le cyber-personnel des services de s\u00e9curit\u00e9 russes. Les cyberop\u00e9rations r\u00e9ussies n\u00e9cessitent une planification, un ciblage et un d\u00e9veloppement minutieux, prenant souvent des mois, voire des ann\u00e9es. Au lieu de cela, il semble que les \u00e9quipes aient d\u00fb brouiller l’acc\u00e8s au r\u00e9seau existant et les outils d’attaque pour s’adapter au plan de bataille. <\/p>\n Il y a aussi la question de la n\u00e9cessit\u00e9. Les transmissions intercept\u00e9es indiquent que les forces russes utilisent des combin\u00e9s radio et des r\u00e9seaux de t\u00e9l\u00e9communications ukrainiens pour coordonner les mouvements et mettre \u00e0 jour les commandants en Russie. Dans ce sc\u00e9nario, Moscou maintiendrait les r\u00e9seaux op\u00e9rationnels pour leur propre usage. Si le Kremlin pensait que les Ukrainiens se replieraient face \u00e0 un coup de foudre sur la capitale, ils auraient alors voulu maintenir les services d’infrastructure essentiels pour leur emm\u00e9nagement. <\/p>\n Mais la guerre n’est pas finie, loin de l\u00e0. Les Ukrainiens continuent de riposter militairement avec une efficacit\u00e9 \u00e9tonnante, tout en dominant la bataille de l’information. L’unit\u00e9 occidentale contre la tyrannie de Poutine, illustr\u00e9e par les sanctions d\u00e9vastatrices, combin\u00e9e aux entreprises internationales auto-sanctionnant leurs op\u00e9rations russes, a d\u00e9truit l’\u00e9conomie et coup\u00e9 les services et fournitures essentiels. Les perspectives \u00e9conomiques pr\u00e9liminaires pour la Russie sont sombres, pas seulement pour les prochaines semaines ou m\u00eame les prochains mois, mais peut-\u00eatre pour des ann\u00e9es.<\/p>\n Le danger est qu’\u00e0 mesure que les conditions politiques et \u00e9conomiques se d\u00e9t\u00e9riorent, les lignes rouges et les jugements d’escalade qui ont contr\u00f4l\u00e9 les capacit\u00e9s informatiques les plus puissantes de Moscou pourraient s’ajuster. Les sanctions occidentales et l’aide meurtri\u00e8re \u00e0 l’Ukraine pourraient inciter les pirates informatiques russes \u00e0 s’en prendre \u00e0 l’Occident, envoyant un message clair\u00a0: “Arr\u00eatez, nous pouvons aggraver la situation pour vous”. Les acteurs russes des ran\u00e7ongiciels pourraient \u00e9galement profiter de la situation, en recourant \u00e9ventuellement \u00e0 la cybercriminalit\u00e9 comme l’un des rares moyens de g\u00e9n\u00e9rer des revenus.<\/p>\n N’oublions pas qu’au cours de la derni\u00e8re d\u00e9cennie, les hommes de main de Poutine ont empoisonn\u00e9 des dissidents tant au pays qu’\u00e0 l’\u00e9tranger, se sont ing\u00e9r\u00e9s dans des dizaines d’\u00e9lections d\u00e9mocratiques, ont fait des ravages avec des cyberattaques offensives telles que NotPetya et ont sap\u00e9 le concept m\u00eame de v\u00e9rit\u00e9 et de confiance. Un ours bless\u00e9 peut toujours se d\u00e9cha\u00eener, infligeant de grands d\u00e9g\u00e2ts aussi longtemps qu’il respire. <\/p>\n Att\u00e9nuer ce risque signifie que nous avons besoin d’une action d\u00e9cisive. Les cyber-\u00e9quipes gouvernementales offensives doivent continuer \u00e0 perturber les attaques russes, tout en partageant rapidement des informations avec l’industrie sur les intentions et les capacit\u00e9s de Moscou. Nous devons cependant accepter qu’arr\u00eater toutes les attaques n’est pas r\u00e9aliste. Les dirigeants de l’industrie devraient reconna\u00eetre qu’ils ont l’obligation de se faire des cibles plus difficiles afin que le gouvernement puisse se concentrer sur le soutien \u00e0 l’Ukraine, plut\u00f4t que d’\u00e9teindre les incendies chez lui. <\/p>\n<\/div>\n