Israël était déjà le pays du Moyen-Orient le plus ciblé par les cyberattaques d'États-nations. La montée en puissance du piratage en temps de guerre a stimulé la formation de cyber brigades citoyennes. La désinformation généralisée et les menaces en ligne sur les cyberattaques sont une arme puissante pour le Hamas,
Les démocraties du monde entier sont confrontées à un défi croissant et complexe : la gestion des cyberattaques, qui sont essentiellement des guerres dans le cyberespace. Ces attaques informatiques sont devenues un outil privilégié pour les États-nations, les groupes terroristes et les cybercriminels pour saper la stabilité politique, la sécurité nationale et l’intégrité des institutions démocratiques. Voici quelques-uns des principaux défis auxquels sont confrontées les démocraties face à ces menaces cybernétiques :
- Attribution difficile : L’identification précise des auteurs des cyberattaques est souvent complexe en raison de l’anonymat que procure le cyberespace. Cela rend difficile la mise en place de mesures de dissuasion et de rétorsion.
- Évolution constante des tactiques : Les cyberattaquants ajustent en permanence leurs tactiques pour échapper à la détection et exploiter de nouvelles vulnérabilités. Les démocraties doivent constamment s’adapter pour les contrer.
- Protection des infrastructures critiques : Les démocraties dépendent de nombreuses infrastructures critiques, telles que les réseaux électriques, les systèmes financiers et les réseaux de communication. La protection de ces infrastructures contre les attaques est essentielle.
- Menaces électorales : Les élections démocratiques sont des cibles de choix pour les acteurs malveillants. Les démocraties doivent faire face aux menaces de désinformation, de piratage de campagnes et de manipulation de l’opinion publique.
- Coopération internationale : Les cyberattaques sont souvent transfrontalières. La coopération internationale est essentielle pour partager des renseignements, coordonner la réponse et harmoniser les règles de conduite dans le cyberespace.
- Protection des données et de la vie privée : Les démocraties doivent équilibrer la nécessité de collecter des données pour la sécurité nationale avec le respect de la vie privée des citoyens.
- Cyberdissuasion : Les démocraties doivent élaborer des politiques de dissuasion pour décourager les attaques, tout en évitant une escalade incontrôlée dans le cyberespace.
- Éducation et sensibilisation : Les démocraties doivent sensibiliser les citoyens aux risques numériques et promouvoir la cybersécurité à tous les niveaux de la société.
Cyberattaque en Israël
Depuis la déclaration d’un état de guerre, les hostilités s’étendent jusqu’au cyberespace, depuis que des hackers militants russes et iraniens lancent des offensives cybers contre des sites israéliens. Des groupes hacktivistes, principalement affiliés au Hamas, ont mené des attaques par déni de service distribuées. Entre autres : Anonymous Sudan et Cyber Av3ng3rs, un collectif potentiellement basé en Iran, ont ciblé des médias et des infrastructures énergétiques israéliens. Depuis les événements de samedi, Israël est passé de la 53e place à la 47e place parmi les États les plus cyberattaqués, tandis que la Palestine est passée de la 128e place à la 19e place dans le classement des pays les plus touchés par les cyberattaques.
Des pirates informatiques ont infiltré les panneaux d’affichage intelligents d’Israel’s, publiant des messages et des images pro-Hamas, selon la société de cybersécurité Check Point Software Technologies. Les Israéliens reçoivent des messages menaçants sur leurs téléphones et des messages WhatsApp de numéros au Yémen et en Afghanistan, a déclaré Check Point. Les opportunistes envoient également des escroqueries cryptographiques déguisées en demandes d’aide pro-israéliennes. Les tentatives d’accès aux systèmes industriels d’Israel’s ont bondi au dernier jour environ, a déclaré Yossi Appleboum, directeur général de la société cybernétique Sepio. L’activité, jusqu’à présent sans succès dans la pénétration des réseaux, est venue d’Iran, de Syrie et du groupe hacktiviste pro-Russie Killnet, a déclaré Appleboum.
Des dizaines de sites Web municipaux et de consommateurs ont été visés par des attaques par déni de service distribué depuis le début de l’assaut de Gaza samedi, y compris le site Web du Jerusalem Post. De telles attaques bombardent des sites Web avec du trafic, surchargent des serveurs et les mettent parfois hors ligne pendant de longues périodes.
Israël a longtemps été un centre pour les startups de cybersécurité, dont beaucoup ont été fondées par d’anciens membres de l’unité de renseignement militaire Unit 8200, spécialisée dans la cyberguerre. Le pays héberge des centres de recherche et de développement en cybersécurité pour plus de 400 entreprises, et ses plus de 300 cyberentreprises nationales ont plus de $3,5 milliards d’exportations annuelles, selon les chiffres du gouvernement israélien.
Pour accéder à l’intégralité de la newsletter et rester informé des derniers développements en cybersécurité, abonnez-vous dès aujourd’hui à notre newsletter payante.
Les infos importantes :
- Israël est parmi les États les plus cyberattaqués après l’offensive du Hamas
- Pastille audio sur le sujet (14mn) : Intervention de Mohammed Boumediane – CEO de Ziwit
- Il répond aux questions suivantes : Quelle est la nature de ces attaques ? Qui sont les groupes derrières ces attaques ? Les attaques informatiques sont-elles devenues une nouvelle arme de guerre ? Comment interpréter un nombre croissant de cyberattaques visant un même pays ? Comment les États peuvent-ils se prémunir des attaques cyber ?
Les autres infos de la semaine :
- 385 000 cyberattaques réussies contre des organisations françaises en 2022
- Des hackers modifient les pages 404
- Une Décennie de Crypto Hacks
- Top 5 des plus gros hacks
- 36 % des entreprises de moins de 10 salariés ont été touchées par une cyberattaque
- Charte nationale des bonnes pratiques de cybersécurité
- La Cybersécurité est l’affaire de tous
- Des vidéos d’escroquerie deepfake
- Usages et perception de la menace cyber
- Microsoft était de loin la marque la plus usurpée par les cybercriminels en 202