La dernière forme de guerre entre deux pays est la cyberattaque. En termes simples, une cyberattaque est une exploitation délibérée des systèmes informatiques, des entreprises et des réseaux dépendants des technologies. Bien qu'aucune définition claire de la cyberattaque n'ait encore été adoptée au niveau international, elle désigne généralement les actions entreprises par un État pour pénétrer les systèmes informatiques ou les réseaux d'un autre pays dans le but de causer des dommages ou des perturbations. L'impact de ce type d'attaques ne cesse de croître ; selon l'ancien directeur de la CIA, Leon Panetta, la prochaine forme de guerre à laquelle les États-Unis pourraient être confrontés serait un « Pearl Harbor numérique ».
Les origines
Il n'existe pas d'incident unique ayant déclenché une cyberguerre internationale. L'OTAN considère le ver Morris comme l'un des premiers vers informatiques ayant affecté l'infrastructure informatique naissante mondiale en 1988. Cependant, « Stuxnet » est largement considéré comme la première arme numérique ayant connu un succès retentissant. En septembre 2010, le site d'enrichissement d'uranium iranien de Natanz a été la cible d'une attaque conjointe menée par Israël et les États-Unis, baptisée « Opération Jeux Olympiques ». Cette mission consistait à introduire le virus informatique Stuxnet sur le site via une clé USB infectée. Le code malveillant aurait paralysé les logiciels et le matériel de nombreuses centrifugeuses, perturbant ainsi le programme nucléaire iranien.
Déjà avant cela, en 2007, la Russie avait lancé une attaque DDoS massive contre l'Estonie, qui avait paralysé des sites web majeurs et perturbé les communications dans tout le pays. De nombreux autres incidents similaires ont eu lieu depuis, et rien n'indique qu'ils cesseront de se produire dans un avenir proche.
Lire la suite : Qu’est-ce qui rend le gouvernement vulnérable aux pirates informatiques ?
Différents types de cyberattaques
Les cyberattaques peuvent être de différents types. Selon le contexte, elles peuvent être qualifiées de cybercampagne, de cyberguerre ou de cyberterrorisme. Une cybercampagne est généralement utilisée par un État pour influencer la perception des citoyens d'un autre pays quant à ses politiques ou actions. Cela n'est généralement pas considéré comme nuisible ou dangereux, car il s'agit d'une simple propagande.
La cyberguerre, quant à elle, utilise des techniques de défense et d'attaque des informations et des réseaux informatiques présents dans le cyberespace, souvent au moyen d'une cybercampagne prolongée ou d'une série de campagnes connexes. Elle empêche l'adversaire d'en faire autant, tout en utilisant des instruments de guerre technologiques pour attaquer ses systèmes informatiques critiques.
Le cyberterrorisme, quant à lui, est « l'utilisation d'outils informatiques pour paralyser des infrastructures nationales critiques (telles que les secteurs de l'énergie, des transports, des opérations gouvernementales) ou pour contraindre ou intimider un gouvernement ou une population civile ». Cela signifie que le résultat final de la cyberguerre et du cyberterrorisme est le même : endommager les infrastructures critiques et les systèmes informatiques interconnectés dans les limites du cyberespace.
Lire la suite : Impact des attaques de logiciels malveillants/rançongiciels sur les données gouvernementales
Attaques récentes
Les trois principales puissances ayant eu recours à des cyberattaques contre d'autres pays sont les États-Unis, la Russie et la Chine. Les accusations d'ingérence russe dans l'élection présidentielle américaine de 2016 ont provoqué une vive polémique à travers le monde et ont pesé sur la présidence dès le début du mandat. La Chine n'est pas en reste. L'un des cas les plus notoires de cyberespionnage chinois est l'opération « Titan Rain », qui a débuté en 2003. Il s'agit d'une vague d'attaques contre les réseaux de défense américains, ciblant des informations confidentielles relatives à la sécurité nationale.
Les États-Unis ont également été impliqués dans de nombreuses attaques similaires. En 2013, les révélations d'Edward Snowden selon lesquelles le gouvernement américain avait piraté des entreprises de téléphonie mobile chinoises et l'Université Tsinghua ont suscité un tollé mondial. De nombreux pays se sont plaints du piratage informatique américain et de son ingérence dans leurs affaires intérieures.
Contre-mesures possibles
Il existe très peu de contre-mesures en cas de cyberattaques. La dissuasion (lorsqu'une nation convainc son ennemi qu'elle est disposée et capable de répondre aux cyberintrusions par la force militaire) est probablement la seule méthode raisonnable qu'un État-nation puisse adopter.
La solution la plus efficace à mettre en œuvre à l'avenir réside peut-être dans la coopération et les traités internationaux. À l'instar de la course aux armements nucléaires, les grandes puissances mondiales pourraient un jour reconnaître que la cyberguerre est une course sans fin et choisir d'y mettre fin pacifiquement. Cependant, cette éventualité paraît improbable et il est clair que les gouvernements nationaux doivent commencer à accorder une priorité sérieuse à la cybersécurité à l'ère de la guerre de l'information.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite offre une sécurité complète des terminaux contre les cybermenaces avancées. Pour en savoir plus, consultez notre site or
