Ce que vous devez savoir sur les risques de cybersécurité dans le conflit ukrainien
Au cas où vous ne l'auriez pas entendu, l'Ukraine est en difficulté : une prise de bec entre les forces russes et alliées de l'OTAN impliquant le pays a déclenché un différend territorial avec des implications majeures pour toutes les personnes impliquées.
Les gens disent que cela pourrait signifier la guerre . La crise politique a stimulé une accumulation de troupes russes de 100 000 soldats à la frontière ukrainienne, ce qui a conduit à l'interprétation par plusieurs responsables américains que le gouvernement de Poutine pourrait avoir des plans imminents pour envahir le pays voisin. L'Amérique, quant à elle, a menacé d'approfondir son implication si la situation se détériorait.
Au milieu de toute cette tourmente, on pourrait être tenté de considérer les cyberopérations comme quelque chose d'après coup, mais, en réalité, les incursions numériques se révèlent être un élément essentiel du conflit politique. En fait, de telles activités pourraient s'avérer être un point d'éclair qui fait basculer l'action dans une direction ou une autre, pour le meilleur ou pour le pire. Nous vous donnerons un bref aperçu de ce qui se passe dans cet espace, pourquoi la situation cybernétique a le potentiel de devenir moche et ce que cela pourrait signifier pour la stabilité de la situation dans son ensemble.
Tout d'abord, que se passe-t-il réellement ? Malgré la couverture médiatique continue de tout ce fiasco, de nombreux Américains pourraient se demander pourquoi tout cela se produit réellement en premier lieu.
La réponse courte est : l'OTAN. La Russie a exigé des assurances que l'Ukraine ne serait pas admise dans le club de défense européen aligné sur les États-Unis , mais les responsables américains et ukrainiens n'ont jusqu'à présent pas été en mesure de faire de telles promesses.
En fait, la question de l'adhésion potentielle de l'Ukraine à l'Organisation du traité de l'Atlantique Nord (OTAN) est une question controversée depuis des décennies, remontant jusqu'à la fin de la guerre froide : nous n'avons pas vraiment besoin d'y entrer, mais à À un moment donné pendant les années Gorbatchev, le secrétaire d'État de George HW Bush, James Baker, a promis de ne pas étendre l'OTAN le long des frontières de la Russie... puis l'Amérique a passé les 30 années suivantes à faire exactement cela. Cette promesse manquée est quelque chose que les dirigeants russes, en particulier Poutine, n'ont jamais oublié.
Le problème est que l'OTAN est largement considérée comme un outil de la puissance militaire américaine (elle a été créée et est dirigée par des responsables de la défense américains, après tout), ce qui fait que son adhésion croissante à des nations proches de la frontière russe ressemble - aux Russes - à un « encerclement ». », si ce n'est un empiétement pur et simple. L' Ukraine, qui est un ancien territoire soviétique , est un voisin direct de la Russie et placerait probablement des bases militaires de l'OTAN dans son arrière-cour. Historiquement parlant, l'Ukraine est aussi le vecteur par lequel la Russie a subi à plusieurs reprises l'invasion étrangère– ce qui signifie que, géostratégiquement, ce n'est pas un endroit idéal pour eux pour permettre à leur plus grand ennemi (l'Amérique) de traîner en quelque sorte. Ajoutez à cela le fait que les hauts gradés du Pentagone ont parlé ouvertement de la guerre avec la Russie et vous vous retrouvez en effet dans une situation assez délicate.
À partir de 2014 environ, les troubles en cours en Ukraine - dont une grande partie est centrée sur le conflit entre les forces pro-russes et alliées de l'OTAN - ont provoqué des bouleversements politiques continus dans le pays, notamment la guerre dans le Donbass et l' annexion de la Crimée par la Russie . Au milieu des tensions renouvelées, la Russie a maintenant exigé des assurances de l'OTAN que l'Ukraine et la Géorgie, un autre pays voisin, ne deviendront pas membres. Mais les récentes négociations entre les responsables russes et les autorités américaines et ukrainiennes ne se sont pas particulièrement bien déroulées. Récemment, la Russie a également demandé aux États-Unis de retirer l'OTAN de ses pays voisins, la Bulgarie et la Roumanie, ce à quoi l'Amérique a évidemment répondu : Euh, oui, nous n'allons pas faire ça.
Alors que les négociations diplomatiques ont échoué, la mobilisation militaire dans la région s'est intensifiée. L'afflux de soldats russes à la frontière s'est accompagné d'un flux parallèle d' armes et d'argent américains vers le pays en détresse. La Maison Blanche a récemment approuvé le transfert d'armes et de munitions antiblindées et antichars américaines d'un certain nombre d'États baltes amis de l'OTAN - quelque 200 millions de dollars d'aide "mortelle" - et le président Biden a également affirmé que les États-Unis enverraient leur disposer de troupes supplémentaires en Europe de l'Est si la Russie décide d'envahir le pays.
Alors que toute cette crise s'est déroulée, une grande partie de l'action jusqu'à présent a été des cyber-opérations : un lent filet d'activités de piratage suspectes a troublé l'Ukraine, laissant croire à beaucoup que la Russie se prépare à quelque chose de bien pire.
Le premier signe de trouble s'est produit il y a environ une semaine, le 14 janvier, lorsque de nombreux organismes gouvernementaux ukrainiens ont vu leurs sites Web piratés et dégradés. Les attaques ont touché près de 80 sites différents et diffusé un message alarmiste, rédigé en plusieurs langues : « Ayez peur et attendez-vous au pire. C'était un signe inquiétant, bien que la dégradation soit une attaque assez amateur - et certains commentateurs ont interprété le piratage comme une tactique d'intimidation de base.
Seulement environ un jour après la dégradation, cependant, les choses se sont intensifiées. Le 15 janvier, il a été signalé qu'un logiciel malveillant d'effacement de données avait ciblé les systèmes internes de "dizaines" d'agences gouvernementales ukrainiennes, d'organisations à but non lucratif et de sociétés informatiques. L'attaque a été repérée pour la première fois par l'équipe de sécurité de Microsoft, MSTIC, qui a publié un rapport à ce sujet la semaine dernière. Selon les chercheurs, le logiciel malveillant a été conçu pour ressembler à un rançongiciel, mais il s'agissait en fait d'un type spécial de logiciel "destiné à être destructeur et conçu pour rendre les appareils ciblés inutilisables". Il aurait causé des dommages importants à de nombreux organismes gouvernementaux.
Les responsables ukrainiens ont déclaré que les deux attaques semblent avoir été « coordonnées » pour se produire à peu près au même moment.
La Russie a nié toute responsabilité dans ces deux incidents et aucune preuve réelle n'a été présentée qui relierait concrètement le pays aux activités malveillantes.
Cependant, les autorités occidentales semblent assez convaincues que la Russie est le coupable. Non seulement les responsables américains ont jeté un œil suspicieux sur le gouvernement de Poutine, mais Sergei Demedyuk, secrétaire adjoint du Conseil ukrainien de la sécurité nationale et de la défense, a récemment déclaré dans une interview qu'il pensait que l'attaque de dégradation était l'œuvre d' UNC1151, un groupe de hackers lié à renseignement en Biélorussie, qui est un allié notoire de la Russie .
De même, le ministère ukrainien du Développement numérique a déclaré que "toutes les preuves" indiquent que la Russie est à l'origine de la récente attaque de logiciels malveillants contre ses systèmes gouvernementaux. "Moscou continue de mener une guerre hybride et renforce activement ses forces dans l'information et le cyberespace", a déclaré l'agence dans un récent communiqué de presse .
Les attentats, ainsi que les allégations selon lesquelles la Russie est derrière eux, ont décidément amplifié les tensions dans la région, ajoutant aux hostilités et inspirant des craintes quant à ce qui va se passer ensuite.
Un autre front de la crise qui se déroule concerne les opérations d'information. Alors que la propagande et la manipulation des médias alimentées par les médias sociaux sont devenues des outils de plus en plus puissants , elles sont également devenues des armes essentielles pour les gouvernements lors de points chauds politiques comme celui qui se produit en Ukraine.
En tant que tels, les responsables américains ont mis en garde contre divers efforts de désinformation russes, qui, selon eux, représentent des tentatives de faire tourner le récit du conflit actuel dans une direction pro-russe.
Plus dramatique encore, le département du Trésor américain a récemment sanctionné deux membres du Parlement ukrainien, Taras Kozak et Oleh Voloshyn, qu'il a qualifiés de « pions » du FSB et accusés d'« amplifier » ce que les États-Unis qualifient de « faux récits » sur le conflit en cours. Les politiciens, ainsi que deux autres anciens responsables gouvernementaux, Volodymyr Oliynyk et Vladimir Sivkovich, ont été accusés de faire partie d'un complot visant à « déstabiliser » l'ensemble du pays.
"La Russie a ordonné à ses services de renseignement de recruter des responsables actuels et anciens du gouvernement ukrainien pour se préparer à prendre le contrôle du gouvernement ukrainien et à contrôler l'infrastructure critique de l'Ukraine avec une force d'occupation russe", a averti le Trésor américain, affirmant en outre que Kozak et Voloshyn dirigeaient cet effort.
De même, le département d'État américain a également récemment publié une déclaration réfutant les récits promulgués par la Russie sur les raisons pour lesquelles le conflit se déroule actuellement.
Au fur et à mesure que le conflit se poursuit, il est probable que les arguments sur le cadrage de toute cette querelle continueront d'évoluer, alors que les différentes parties cherchent à promouvoir leur propre programme sur qui est l'agresseur illégitime. Certes, la Russie – qui a beaucoup à perdre – sera profondément impliquée pour tenter de persuader le public mondial qu'elle a raison.
Bien que les récents cyberincidents aient provoqué une anxiété compréhensible, certains commentateurs ont noté que ces attaques sont en fait assez bénignes par rapport à ce à quoi on pourrait s'attendre dans cette situation. En effet, si la Russie veut vraiment remuer la merde, elle dispose d'une puissance de feu de piratage bien plus importante.
John Hultquist, vice-président du renseignement sur les menaces de la société de sécurité Mandiant, a écrit jeudi dans un blog que la cybersituation en Ukraine pourrait s'aggraver considérablement et qu'il s'attend à ce que la Russie se livre à un certain nombre d'attaques croissantes à mesure que la crise politique dans la région s'aggrave.
"La Russie et ses alliés mèneront du cyberespionnage, des opérations d'information et des cyberattaques perturbatrices pendant cette crise", a écrit Hultquist . "Bien que le cyberespionnage soit déjà une facette régulière de l'activité mondiale, à mesure que la situation se détériore, nous verrons probablement des opérations d'information plus agressives et des cyberattaques perturbatrices à l'intérieur et à l'extérieur de l'Ukraine."
En effet, la Russie a frappé plus durement l'Ukraine dans le passé. Beaucoup plus difficile. En 2015, des pirates informatiques russes auraient désactivé le réseau électrique du pays, une opération audacieuse et sans précédent qui a entraîné une panne d'électricité dans la capitale ukrainienne, Kiev. Les pirates ont pris le contrôle des systèmes SCADA, mutilé l'infrastructure informatique et utilisé des logiciels malveillants pour éteindre à distance les sous-stations électriques, entraînant des heures d'obscurité pour quelque 230 000 personnes. Une panne d'électricité en 2016 aurait également été le résultat d'un piratage similaire.
On pense que cette terrifiante démonstration de force a été l'œuvre de Sandworm , l'unité de piratage la plus destructrice de Russie, également connue sous le nom d'"Unité 74455". Apparemment composé de pirates du renseignement militaire russe, le groupe serait également responsable de l' attaque dévastatrice NotPetya - une campagne de logiciels malveillants de 2017 qui a touché des pays du monde entier mais qui a le plus gravement endommagé l'Ukraine. L'attaque, qui aurait causé jusqu'à 10 milliards de dollars de dommages dans le monde, a ravagé le système financier ukrainien en même temps qu'il luttait contre des militants séparatistes ayant des liens avec le Kremlin. La Russie a été accusée de l'attaque, bien qu'elle ait nié les accusations .
Le point est le suivant : la Russie a la capacité de se foutre royalement de l'Ukraine et de n'importe qui d'autre, s'ils le souhaitent. Le plus préoccupant est la possibilité qu'un cyberengagement soutenu dans le pays puisse se transformer en un conflit plus large avec d'autres nations. Notamment, le président Joe Biden a récemment déclaré que les États-Unis répondraient par leurs propres cyber-opérations si l'Ukraine continuait d'être ciblée – une décision qui pourrait opposer nos pirates à ceux de la Russie. Compte tenu de tout ce qui est en jeu, espérons simplement que tout le monde parvient à garder la tête froide et à s'abstenir de tout mouvement brusque - et peut-être que tout cela pourra rester dans le cadre prudent de la diplomatie. Ce serait mieux, de toute façon.
Une version précédente de cette histoire affirmait que George HW Bush avait fait la promesse de ne pas étendre l'OTAN. C'est son secrétaire d'État, James Baker, qui a fait la promesse.
