Bruce Willis est de retour dans le rôle de John McClane dans Live Free or Die Hard, mais cette fois, l’enjeu ne consiste pas seulement à faire exploser des bâtiments. L’intrigue repose sur un syndicat obscur menant une guerre numérique contre les États-Unis. Ils n’utilisent pas de bombes. Ils utilisent les attaques Internet pour paralyser les infrastructures du pays. McClane doit les arrêter et sauver sa fille, prise en otage dans le chaos.
Cela ressemble à un drame hollywoodien. Mais la lecture de ce résumé soulève une question lancinante. Est-il réellement possible qu’un groupe de hackers provoque une véritable dévastation économique ou physique aux États-Unis ?
La réponse semble pencher vers « oui ». La cybersécurité n’est plus seulement une préoccupation informatique de niche. Elle est désormais classée par les responsables gouvernementaux et les médias comme une menace au même titre que le terrorisme, la prolifération nucléaire et le changement climatique. La logique est simple. Les systèmes commerciaux, privés et gouvernementaux sont tous connectés au même réseau mondial. Une rupture en un seul endroit peut se répercuter partout.
Le paysage des menaces a radicalement changé. Les hackers ne sont plus des loups solitaires dans les sous-sols. Ils sont organisés. Ils opèrent au sein de réseaux lâches qui ressemblent à des marchés noirs. Les données volées sont une marchandise. Les « cardeurs » vendent des informations sur les cartes de crédit en gros. Les escroqueries par phishing sont de plus en plus sophistiquées. Les logiciels malveillants (virus, chevaux de Troie, vers) génèrent plus de revenus pour les criminels que l’ensemble du secteur mondial de la sécurité informatique n’en génère pour les défenseurs.
Ces acteurs sont partout. Beaucoup opèrent à partir de pays dotés d’un accès Internet haut débit et d’une application de la loi laxiste. La Roumanie, par exemple, est devenue une plaque tournante de ces activités. L’absence de conséquences juridiques strictes en fait un refuge pour la criminalité numérique.
La menace n’est pas seulement financière. C’est géopolitique. Le gouvernement britannique a récemment publié des preuves montrant que des agences de renseignement étrangères – probablement de Chine, de Corée du Nord et d’anciens États soviétiques – pirataient des ordinateurs britanniques. Le motif ? Espionnage économique. Il ne s’agit pas seulement de voler des numéros de carte de crédit. Il s’agit de saper la puissance économique des autres nations. Les attaquants volent des secrets industriels et échangent des données, puis transmettent ces informations à des entreprises amies ou publiques pour obtenir un avantage concurrentiel.
Cibler les employés clés est une tactique courante. Un seul e-mail ou clé USB infecté peut permettre aux attaquants d’accéder à des secrets gouvernementaux sensibles ou à des plans d’entreprise. Les méthodes sont variées. Les e-mails chargés de virus, les CD-ROM infectés ou les clés USB sont tous des vecteurs d’entrée.
Les gouvernements prennent conscience de la réalité. L’Union européenne, le G8 et d’autres organismes internationaux ont créé des groupes de travail sur la cybercriminalité. Aux États-Unis, les services répressifs locaux mettent en place des unités de lutte contre la criminalité électronique. Le FBI soutient ces efforts à travers le programme InfraGard, qui facilite le partage d’informations entre le bureau et ces équipes locales.
La Grande-Bretagne voit le danger. Mais les États-Unis doivent-ils s’inquiéter ? La réponse réside peut-être dans un petit pays balte qui a récemment été confronté à une attaque numérique.
Cyberattaques en Estonie
L’étincelle était une statue. Le 27 avril 2007, les autorités estoniennes ont transféré un mémorial de la Seconde Guerre mondiale datant de l’ère soviétique d’une place centrale de Tallinn vers un cimetière militaire. C’était une décision ancrée dans l’histoire mais chargée de tensions actuelles. L’Estonie a été occupée par l’Union soviétique pendant la majeure partie de la guerre froide et une importante minorité russophone y vit aujourd’hui. Le déménagement n’a pas seulement déplacé un monument ; cela a changé les esprits.
Les protestations ont éclaté. En Estonie, la colère a débordé. De l’autre côté de la mer Baltique, le gouvernement russe a lancé de vives protestations et des menaces voilées. L’atmosphère était chargée de frictions géopolitiques. Puis vint le silence du monde hors ligne, brisé par le bourdonnement des serveurs et le flot de paquets malveillants.
Comment fonctionnent les attaques par déni de service distribué
S’ensuivirent des semaines de cyberattaques incessantes. Ils ciblaient aussi bien les portails gouvernementaux que les sites Web privés. La méthode était rudimentaire mais efficace : attaques par déni de service distribué (DDoS).
Les pirates n’avaient pas besoin d’exploits sophistiqués pour s’introduire. Ils avaient juste besoin de volume. Ils ont détourné des centaines, parfois des milliers, d’ordinateurs « zombies », des machines infectées par des logiciels malveillants et contrôlées à distance à l’insu de leurs propriétaires. Ces botnets ont bombardé les sites estoniens avec des milliers de requêtes par seconde.
Le trafic normal d’un site Web peut être de quelques centaines de visites. Ces attaques ont poussé ce nombre à plusieurs millions. Les serveurs ne pouvaient pas faire face. Ils ont ralenti. Puis ils se sont écrasés. Le but n’était pas de voler des données. Il s’agissait de rendre le site invisible.
Pour l’utilisateur moyen, l’expérience était simple : délai d’expiration de la connexion. Erreur 503. Page introuvable. Mais pour le gouvernement estonien, c’était le chaos.
Était-ce une cyber-guerre ?
Le gouvernement estonien a comparé les cyberattaques à une attaque terroriste. La perturbation était réelle. Les fonctions économiques et gouvernementales étaient mises à rude épreuve. Au début, de nombreux observateurs pensaient que c’était l’État russe qui tirait les ficelles. Les experts ont qualifié ces événements de première « cyberguerre ».
Cela s’est avéré plus compliqué. Les éléments de preuve suggèrent désormais que le gouvernement russe n’a pas directement orchestré les attaques. Au lieu de cela, cela les a alimentés par une rhétorique colérique. Les pirates informatiques eux-mêmes étaient probablement des citoyens privés furieux, réagissant au retrait de la statue et au ton du Kremlin.
Cette distinction est importante. Une attaque parrainée par un État implique une stratégie. Une attaque citoyenne implique le chaos. Les deux peuvent causer des dégâts, mais l’attribution change tout.
Pourquoi l’expérience de l’Estonie est importante
Les cyberattaques estoniennes n’ont pas été les plus importantes en termes de données brutes transférées. D’autres attaques DDoS ont été plus importantes. Mais ces événements ont eu un impact unique. Pendant des semaines, les cyberattaques ont retenu l’attention de tout un gouvernement. Ils ont attiré le regard du monde entier.
Avant l’Estonie, les griefs politiques débouchaient souvent sur des querelles de hackers. Les pirates informatiques indiens et pakistanais ont lancé des barrages de virus et d’attaques DDoS en raison de tensions de longue date. Les pirates informatiques israéliens et palestiniens ont dégradé leurs sites respectifs en représailles. C’étaient des escarmouches.
L’Estonie était une bataille. Les attaques ont prouvé à quel point même une nation « connectée » pouvait être vulnérable. L’Estonie est considérée comme l’un des pays les plus avancés au monde en matière numérique. Son gouvernement fonctionne principalement en ligne. Ses banques sont numériques. Ses citoyens attendent une connectivité transparente. Lorsque les lumières se sont éteintes, cela a révélé une faiblesse critique.
Le gouvernement n’a perdu aucune infrastructure de base. Aucune base de données n’a été effacée. Aucun secret n’a été volé. Mais le coût de la lutte contre ces attaques était élevé. Cela prenait du temps. C’était cher. C’était un signal d’alarme.
La question de la cybersécurité aux États-Unis
L’Estonie a résisté à la tempête. Il y a eu des perturbations économiques. Il y a eu des frictions gouvernementales. Mais il n’y a eu aucun dommage à long terme. Le pays a rebondi.
Cela soulève une question effrayante. Comment les États-Unis s’en sortiraient-ils dans une telle situation ? Les États-Unis sont encore plus dépendants des infrastructures numériques que l’Estonie. Sa puissance
Le remaniement ne s’est pas produit dans le vide. Tout a commencé par un aveu discret en avril 2007. Une sous-commission du Congrès sur les menaces émergentes, la cybersécurité, la science et la technologie a découvert que les départements du Commerce et d’État avaient été piratés en 2006. Cette révélation a mis la pression sur Scott Charbo, le chef du bureau de l’information du département de la Sécurité intérieure. Son travail était en jeu.
Pourquoi? En raison de 844 incidents liés à la sécurité en seulement deux ans.
La liste des échecs du DHS était embarrassante. Les e-mails classifiés circulaient sur des réseaux non sécurisés. Les ordinateurs portables personnels étaient connectés aux systèmes gouvernementaux. Un logiciel non approuvé s’est infiltré. Des données classifiées ont été divulguées. Les virus se propagent. Les pare-feu restaient ouverts. Le ministère a obtenu un « D » sur son bulletin annuel de sécurité informatique. C’était une amélioration par rapport aux notes d’échec de 2003 à 2006, mais cela restait mauvais. L’ensemble du gouvernement fédéral a obtenu un C-moins, contre un D-plus l’année précédente.
Le gouvernement ne pouvait plus ignorer ces lacunes.
Nouveaux rôles et jeux de guerre à grande échelle
La réponse est venue rapidement. Le DHS a créé un nouveau poste : Secrétaire adjoint à la cybersécurité et aux télécommunications. Greg Garcia a pris le rôle. L’accent est passé du contrôle des dégâts à la défense proactive.
Il ne s’agissait pas seulement de réparer des pare-feu défectueux. Il s’agissait de simuler le pire des cas. Début février 2006, le gouvernement américain s’est joint à 115 partenaires répartis dans cinq pays pour Cyber Storm. Il s’agissait d’un jeu de cyber-guerre massif. De grandes entreprises, des agences gouvernementales et des organisations de sécurité privées ont toutes participé.
Le but ? Découvrez ce qui se passe lorsque des infrastructures critiques sont touchées.
La simulation était brutale. De fausses attaques ont provoqué des coupures de courant dans 10 États. Les logiciels commerciaux ont été infectés par des virus. Les réseaux bancaires en ligne ont échoué. L’exercice n’a pas seulement testé les défenses techniques. L’étude a examiné comment les agences géreraient la désinformation diffusée par les attaquants. Il s’agissait d’un test de résistance pour la résilience nationale.
Cyber Storm II était prévu pour 2008. Entre-temps, le véritable travail se poursuivait sur le terrain. À la base aérienne de Barksdale, en Louisiane, 25 000 militaires ont travaillé sur la guerre électronique. Ils se sont concentrés sur la sécurité des réseaux et la défense de l’infrastructure Internet du pays.
Les premiers intervenants à l’ère du numérique
Si une cyberattaque massive frappe les États-Unis, qui interviendra en premier ?
Les agences de renseignement interviennent. Le ministère de la Défense se mobilise. L’armée se déploie. Il en va de même pour l’unité de Barksdale. Mais il existe un groupe spécifique chargé de protéger l’infrastructure Internet et de se défendre contre les cyberattaques : US-CERT, l’équipe américaine de préparation aux urgences informatiques.
Créé en 2003, l’US-CERT joue un rôle majeur dans la chaîne d’intervention. Ils surveillent les menaces. Ils se coordonnent avec les partenaires. Ils aident à atténuer les dégâts avant qu’ils ne se répercutent.
Les infrastructures sont fragiles. Les équipes d’intervention sont prêtes. Mais sont-ils suffisants ?
Cyberattaques aux États-Unis
Les États-Unis présentent des faiblesses structurelles dans leur infrastructure numérique. Les efforts du gouvernement pour combler ces lacunes se poursuivent, mais ils n’ont pas éliminé le risque. Pourtant, le scénario catastrophe de la destruction physique provoquée par la cyberguerre est en grande partie un mythe. Il n’existe aucune trace de décès d’une personne suite à une cyberattaque. Personne n’est mort dans les attaques contre l’Estonie. Personne n’a jamais été tué parce qu’un ordinateur avait été piraté.
La vraie menace est financière et non physique
Les groupes terroristes parlent de grands jeux en lançant des frappes sur Internet. Mais la véritable menace vient de différents horizons. Les gangs criminels veulent de l’argent. Ils extorquent des rançons aux entreprises. Les hackers en colère veulent faire une déclaration. L’Estonie est un excellent exemple de ce type de protestation numérique.
La principale préoccupation n’est pas la mort. C’est un dommage économique. Si des pirates informatiques coupent l’alimentation électrique, infiltrent une grande banque ou effondrent le marché boursier, les conséquences financières sont réelles. Mais même dans ce cas, les dégâts sont rarement catastrophiques au sens physique.
Pourquoi vos ICBM sont sûrs
Il est pratiquement impossible que des cyberattaques provoquent des pertes physiques à grande échelle. Pourquoi? Parce que la sécurité, les systèmes de redondance, les logiciels de surveillance et la surveillance humaine créent une formidable barrière. Les systèmes militaires sont particulièrement sécurisés. Un enfant de 11 ans à Pékin ne lance pas d’ICBM. Les armes nucléaires ne sont pas connectées à Internet. Les systèmes critiques ou classifiés sont isolés. Ils sont déconnectés.
Les pirates informatiques peuvent facilement accéder à un système. Obtenir l’entrée est une chose. Faire de réels dégâts à l’intérieur en est une autre. Le personnel bien formé des services publics et des systèmes vitaux peut détecter rapidement les problèmes. Les systèmes propriétaires ont souvent des remplacements manuels. Les humains sont toujours au courant.
La réalité d’un milliard de dollars des logiciels malveillants
Les dangers restent tangibles. Les vers, virus et chevaux de Troie exploitent quotidiennement les failles de sécurité. Ces menaces entraînent chaque année des milliards de dollars de pertes pour l’industrie privée. Le coût est élevé, mais la conséquence est financière et non physique.
Questions fréquemment répondues
Les États-Unis ont-ils déjà été piratés ?
Oui. Les États-Unis ont été confrontés à de nombreux types d’attaques de piratage informatique au fil des années. Deux exemples notables ressortent. Le piratage du Bureau de gestion du personnel en 2015 a volé plus de 21 millions de dossiers personnels. Le piratage de Sony Pictures en 2014 a révélé plus de 100 millions de dossiers clients. Ces incidents mettent en évidence l’ampleur de la vulnérabilité des données, même s’ils n’ont pas entraîné de dommages physiques.
Ressources connexes
Pour ceux qui souhaitent approfondir le fonctionnement de ces systèmes, plusieurs ventilations techniques sont disponibles :
- Comment fonctionne l’infrastructure Internet
- Comment fonctionnent les serveurs Web
- Comment fonctionne le phishing
- Comment fonctionne le spam
- Comment fonctionnent les virus informatiques
- Comment fonctionne le vol d’identité
- Comment fonctionnent les pare-feu
- Comment fonctionne le cryptage
- Comment fonctionne la biométrie
Lectures complémentaires et sources officielles
Si vous devez signaler une fraude ou comprendre le paysage actuel des menaces, ces ressources sont essentielles :
- Attaques de pirates informatiques – Mirroring Security Blog
- Signalement du piratage informatique, de la fraude et d’autres délits liés à Internet
- Équipe de préparation aux urgences informatiques des États-Unis
Le débat autour de la cybersécurité continue d’évoluer. L’OTAN a appelé à lutter de toute urgence contre les cyberattaques. La Chine tente de renverser les États-Unis en tant que principale cyberpuissance. La menace évolue. Le danger grandit. Mais l’apocalypse ? C’est encore de la fiction.
