Invasion de l’Ukraine par la Russie : l’aspect cyber du conflit, un an après !

Après un an de conflit, quelle leçon doit-on tirer du point de vue cyber ?

Nous devons comprendre qu’à l’avenir, les campagnes de cyberattaques seront de plus en plus utilisées comme prélude à un conflit armé. De nombreuses cyberattaques ont été lancées par la Russie contre l’Ukraine et d’autres pays, y compris des membres de l’OTAN. Nous voyons maintenant que la cyberguerre est utilisée comme un outil pour affaiblir une cible avant de lancer les opérations au sol.

Ce changement doit pousser les pays du monde entier à examiner leurs infrastructures critiques dans leur globalité, comme le font déjà de nombreux pays en matière de cyber-hygiène. Un grand nombre d’infrastructures critiques pourraient être facilement neutralisées ou ralenties par une cyberattaque. Le conflit en Ukraine a démontré que le cyberespace est désormais le point de départ de la guerre moderne. Par conséquent, il est grand temps de se préparer aux réalités des futurs conflits.

Les Etats et les entreprises sont-ils plus nombreux à prendre la cybercriminalité au sérieux depuis le début du conflit russo-ukrainien ?

Nous avons constaté une augmentation des budgets liés à la cybersécurité, mais est-ce suffisant ? Sont-ils consacrés aux bonnes choses ? Malheureusement, l’accent a souvent été mis sur la détection des intrusions, et moins sur la protection des infrastructures critiques afin qu’il soit plus difficile de mener à bien une attaque. Il est clair que l’argent n’est pas dépensé correctement.

Nous devons faire en sorte qu’il soit plus difficile et plus coûteux pour les acteurs malveillants d’attaquer nos infrastructures.

La Russie a débuté son invasion de l’Ukraine en menant une campagne massive de cyberattaques, mais il semblerait qu’elle ait perdu de son intensité au fil du temps. Ce conflit est-il la preuve que le champ de bataille cyber sera moins important que prévu ?

La campagne de cyberattaques paraît moins intense actuellement, mais elle est un préambule à de nouvelles attaques, comme nous l’avons déjà constaté. De la même manière qu’un boxeur affaiblit son adversaire en portant ses coups, la cyberguerre préfigure le conflit armé et est elle aussi utilisée comme un moyen d’affaiblir l’adversaire. Il s’agit d’affamer la population, de la priver d’électricité, de gaz, d’eau, avant de lancer l’invasion terrestre.

C’est brutal, mais c’est un moyen d’user l’adversaire. C’est pourquoi nous n’avons pas vu autant de cyberattaques par rapport au début du conflit l’an dernier. L’attention s’est déplacée du domaine cyber vers la logistique, c’est-à-dire les mouvements de troupes et l’écrasement physique de l’adversaire pour gagner la guerre sur le terrain.

Les Ukrainiens n’en parlent-ils plus autant parce qu’ils ont réussi à contrer les attaques de la Russie ? Depuis 2014, ils étaient habitués à se défendre face à des cyberattaques constantes.

C’est en effet l’une des choses que nous avons constatée, en partie grâce à l’expérience des ukrainiens, puisqu’ils y sont confrontés depuis plusieurs années. Mais il y a aussi eu de nombreux financements venant de l’Union Européenne et des États-Unis pour les aider à améliorer leurs défenses.

Lorsque vous pensez à tous les fonds qui arrivent en Ukraine, vous constatez qu’ils sont bien préparés pour se défendre d’un point de vue cyber, tant sur le plan financier que sur celui des talents.