Derrière les agressions vénales, l'espionnage et le sabotage, se cache la cybersécurité.

La cybercriminalité, en particulier les rançongiciels, a fait la une de l'actualité ces deux dernières années ; néanmoins, l'ANSSI conseille de ne pas négliger les piratages moins évidents.

 En 2021, l'ANSSI a dû faire face à neuf opérations de cyber-défense contre des acteurs opérant sur des modes"réputés chinois". Photographie : Daniel Monteiro / Unsplash

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié le 8 mars dernier un rapport sur le cyber-danger en 2021. "Si les attaques à but lucratif ont occupé la scène médiatique, elles ne doivent pas occulter les campagnes d'espionnage, par nature moins visibles, et celles menées dans un but de sabotage informatique", rappelle l'Agence, en charge de la cyber-défense et de l'assistance aux opérateurs français les plus critiques.

Selon l'ANSSI, les États se cachent dans l'ombre des hackers.

En 2021, l'ANSSI a recensé 1 082 cyber-attaques contre des opérateurs critiques ou essentiels en France. Cette statistique a augmenté de 37 % l'année dernière. Les rançongiciels ont été l'un des types d'agressions les plus discutés cette année, représentant 203 du total.

Cette technique est très prisée des cybercriminels car elle est extrêmement rentable, mais elle peut également être utilisée par des acteurs étatiques. La Corée du Nord en est l'un des exemples les plus connus. Cette forme de piratage permet au pays, isolé sur la scène mondiale, de récupérer de l'argent. Selon un rapport publié par les Nations unies en 2021, la dictature a volé 316 millions de dollars d'actifs numériques en 2020.

Lors d'une cyber-attaque, les pirates peuvent exiger plus que de l'argent en guise de rançon. En 2021, un rançongiciel a été employé pour la première fois en Inde à des fins politiques. Il s'agissait de manifester contre une réforme agraire. L'organisation biélorusse Cyber-Partisans l'a également utilisé pour demander la libération de prisonniers politiques au Belarus et pour retarder l'entrée de l'armée russe dans le pays.

La Chine est un paradis pour le cyber-espionnage.

L'un des sujets sur lesquels l'ANSSI argumente est que les stratégies traditionnelles de cybercriminalité, telles que le phishing et le rançongiciel, pourraient être utilisées par les agences étatiques. En 2021, la campagne d'espionnage du modus operandi d'APT31 contre des organisations françaises a procédé de cette manière.

L'ANSSI lutte contre l'espionnage, qui est par nature un danger caché. "Sur les 17 activités de cyber-défense traitées par l'ANSSI en 2021, 14 étaient liées à des opérations d'espionnage informatique", selon le rapport. Un pays est indirectement pointé du doigt dans le communiqué de l'Agence, ce qui est un événement inhabituel.

Il poursuit en disant que neuf des 14 affaires d'espionnage impliquaient des "modes opératoires réputés chinois". "Sur les huit grosses affaires, cinq présentaient des modes opératoires d'attaque réputés chinois", selon le rapport. Mandiant, une entreprise de cybersécurité, a accusé APT41, une organisation de piratage chinoise soupçonnée de recevoir des ordres de Pékin, d'avoir pénétré dans au moins six États américains le jour de la publication du rapport. "La Chine représente le danger de cyber-espionnage le plus important, le plus agressif et le plus persistant" pour les États-Unis, selon le renseignement américain.

Les infrastructures sont également menacées par les cyber-attaques.

Après l'argent et l'infiltration par espionnage, le risque le plus redouté d'une cyber-attaque est l'instabilité des infrastructures clés, que l'on voit souvent dans les films.

En réalité, les rançongiciels ont paralysé le fonctionnement des hôpitaux en France, mettant la vie des patients en danger. De même, l'attaque du Colonial Pipeline en mai 2021 a momentanément interrompu l'approvisionnement en pétrole de la côte Est des États-Unis.

En février, après une nouvelle attaque, le président français Emmanuel Macron est intervenu pour renforcer la cybersécurité du pays. Les États-Unis ont choisi d'aller plus loin et de classer les rançongiciels comme une forme de terrorisme. Grâce à la collaboration internationale, certaines organisations ont été démantelées et certains de leurs dirigeants ont été appréhendés.

Selon l'ANSSI, cela pourrait inciter les voleurs à éviter les infrastructures vitales ou à se contenter du vol de données. Seuls ceux qui ont suffisamment de moyens financiers et la capacité de conserver leur identité accepteront de prendre le risque. Les premiers d'entre eux sont des acteurs étatiques.

En outre, des incidents de piratage très importants ont eu lieu. Une installation de gestion des eaux usées en Israël a été attaquée en avril 2020, mais personne n'a été blessé. L'Iran, qui a été blâmé pour l'attaque, a subi des représailles. Les mécanismes de régulation du flux de marchandises de l'un de ses ports ont été désactivés. Dans une situation similaire à celle d'Israël, des responsables américains de la cybersécurité ont annoncé en 2021 qu'une installation de traitement de l'eau potable avait été piratée, et que les intrus "auraient modifié le niveau d'hydroxyde de sodium dans une tentative potentielle d'empoisonnement."

La France est une cible possible en raison des développements nationaux et internationaux, selon l'ANSSI.

Ces situations graves semblent peu fréquentes, et elles sont principalement liées à des problèmes de cybersécurité. Cependant, l'ANSSI conseille que "les acteurs étatiques continuent à s'attaquer aux infrastructures clés, notamment dans un contexte de tensions géopolitiques accrues." L'ANSSI continue de prôner "une vigilance accrue de l'ensemble des acteurs", alors que la cybersécurité est désormais prise au sérieux en dehors des cercles de spécialistes. L'ANSSI prévient que les événements importants en France, comme les élections législatives et présidentielles de cette année, la Coupe du monde de rugby 2023 et les Jeux olympiques de 2024, "seront des événements que les attaquants chercheront à exploiter."