La cyberguerre consiste pour un État à utiliser des armes informatiques sophistiquées (virus, vers, chevaux de Troie, etc.) afin d'infiltrer, d'espionner et de perturber les infrastructures critiques d'un autre pays. Au XXIe siècle, la plupart des pays se préparent à la cyberguerre de manière numérique, au même titre qu'à la guerre traditionnelle. Chaque armée organise des exercices de simulation de guerre axés sur ses capacités offensives et défensives. L'espionnage informatique est pratiqué clandestinement par la plupart des États, certains se distinguant par leur expertise. La cyberguerre est également utilisée par les groupes terroristes pour atteindre leurs objectifs.
En janvier 2020, le département américain de la Sécurité intérieure a émis une alerte informant les citoyens d'une possible cyberattaque en provenance d'Iran . Cette alerte faisait suite à une montée des tensions entre les États-Unis et l'Iran après une frappe de drone ayant éliminé un haut responsable militaire iranien. Certains experts en cybersécurité estiment que les capacités de cyberguerre de l'Iran sont au même niveau que celles de la Russie et de la Chine.
« La Russie et la Chine sont des cyberagresseurs de premier plan , suivies de près par l'Iran et la Corée du Nord. Il est souvent difficile de distinguer les différents pays en matière de cyberdéfense, car ils utilisent probablement des intermédiaires sur le territoire d'autres pays pour masquer leur véritable identité. Les États-Unis, le Royaume-Uni et Israël sont probablement les pays occidentaux de premier plan, dotés de capacités sophistiquées tant sur le plan défensif qu'offensive. »
L'Iran a piraté de nombreux sites web gouvernementaux, mis hors service les serveurs d'entreprises ciblées et piraté les comptes de messagerie de personnes dénonçant son régime. Leurs actions semblent orientées vers le cybervandalisme, mais cela ne signifie pas qu'ils ne sont pas capables de commettre des actes bien plus graves.
Les experts échangent régulièrement des idées sur les capacités de cyberguerre de l'Iran. Christopher Krebs, directeur de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) , a mis en garde contre divers scénarios que son agence juge à la portée de l'Iran. Il a suggéré que l'Iran pourrait prendre le contrôle de nos réseaux électriques et les paralyser pendant des jours, voire des semaines. La bourse pourrait être piratée, mise hors service ou simplement manipulée, provoquant ainsi des turbulences économiques. L'Iran pourrait s'emparer des systèmes d'approvisionnement en eau, rendant l'eau potable impropre à la consommation, ou même pirater le système de conduite autonome de Tesla pour prendre le contrôle du véhicule. Ces attaques peuvent sembler exceptionnelles, mais de plus en plus de chercheurs en cybersécurité démontrent qu'elles sont tout à fait plausibles. Selon un employé du Département de la Sécurité intérieure (DHS), « l'Iran est capable, au minimum, de mener des attaques ayant des effets perturbateurs temporaires contre les infrastructures critiques des États-Unis ».
Source : TechTarget , ZDNet
Lecture complémentaire : Le DHS met en garde contre une potentielle cyberattaque iranienne
Termes associés : cyberespionnage , pirate informatique d’État
Les PME ne devraient pas se concentrer sur les attaques d'États-nations. Cependant, les mesures prises pour prévenir une intrusion dans leur entreprise constitueront une cible plus difficile pour les attaques d'États-nations. Les PME devraient principalement inciter leurs employés à prendre des mesures simples pour améliorer leur sécurité en ligne.
Devenez plus conscient pour devenir plus en sécurité.
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
