Cyber-attaques: une menace pour la sécurité nationale
Par Abderrahmane Mebtoul
Il existe un lien dialectique entre sécurité, maîtrise des nouvelles technologies d’information, défense du territoireet développement. Le dernier numéro de la revue de l’Armée Nationale Populaire « EL Djeich »de février 2023 consacreplusieurs analyses opérationnelles sur le danger de la non-maîtrise des nouvelles technologiesnotamment le danger des cyber- attaques qui peuvent déstabiliser toute la Nationet donc constituent une menace pour la sécurité nationale
Aujourd’hui, les menaces sur la sécurité ont pour nom terrorisme, prolifération des armes de destruction massive, crises régionales et délitement de certains États. Les défis collectifs nouveaux concernent les cyberattaques, la rareté des ressources hydriques, la pauvreté, les épidémies, l’environnement. Ils sont d’ordre local, régional et global, posant de nombreux défis à la communauté internationale .Les pertes mondiales imputables aux attaques informatiques, bien que très difficiles à évaluer du fait de l’ampleur de l’économie du piratage, ont atteint les 1 000 milliards de dollars en 2020, soit près de 1% du PIB mondial. Pour le seul continent européen, le montant des préjudices causés par des cyberattaques a atteint en 2020 un coût global de 750 milliards d’euros. Ces pertes proviennent du vol d’actifs monétaires et de propriété intellectuelle, mais également de pertes cachées, souvent omises. Les motivations des pirates informatiques ont évolué : du piratage de logiciels de la part d’amateurs dont la motivation essentielle consistait à voler pour leur usage personnel, nous sommes passés à un piratage “professionnel” d’ordre économique (détournement d’argent) et piratage industriel, proche de l’espionnage. Les interceptions de communications ont aussi évolué. Des écoutes téléphoniques nous sommes passés aux interceptions des messages électroniques. Lorsqu’un mail est envoyé de façon habituelle, il n’est pas crypté et peut transiter par une dizaine de proxys qui jalonnent le parcours vers sa destination. Or, ces derniers conservent, pour des raisons techniques mais aussi légales, une copie des messages reçus. Les informations contenues dans le corps du message et dans les fichiers joints peuvent donc être lues par autant de responsables de proxies que nécessite le trajet. Les vols de documents ne se produisent pas seulement en accédant, à distance ou non, à un ordinateur ou à un serveur, mais également de la façon la plus inattendue par les photocopieuses qui stockent les informations avant de les imprimer, les experts en informatique pouvant donc ensuite très facilement récupérer ces informations, d’autant plus que la plupart d’entre elles sont généralement connectées à un réseau, soit via un PC (imprimante partagée), soit grâce à une adresse IP propre. Compte tenu de cette situation, la direction de la cybercriminalité d’Interpol a élaboré en août 2020 un rapport d’évaluation mondial portant sur la cybercriminalité liée au Covid-19 en s’appuyant sur l’accès aux données de 194 pays membres et de partenaires privés afin de brosser un tableau complet de la cybercriminalité liée à la pandémie de Covid-19 : les escroqueries en ligne et hameçonnage comptent pour 59% des cas ; suivent logiciels malveillants visant à désorganiser (rançongiciels et attaques par déni de service distribué) pour 36% ; les logiciels malveillants visant à obtenir des données ; domaines malveillants pour 21% ; désinformations et fausses informations, de plus en plus nombreuses, se répandent rapidement dans lepublic pour 14%.
Récemment, les révélations d’espionnage du programme NS-Pegasus posent la problématique de la sécurité nationale et de la maîtrise des nouvelles technologies. Mais si les experts militaires s’accordent sur le fait que l’espionnage a existé depuis que le monde est monde, aujourd’hui, avec des méthodes de plus en plus sophistiquées, avec l’avènement des cyberattaques, il appartient à chaque nation d’utiliser des moyens plus sophistiqués pour se protéger. Le programme phare de NSO nommé Pegasus, un logiciel d’origine israélienne de type « cheval de Troie », a permis de fouiller dans les données (calendriers, photos, contacts, messageries, appels enregistrés, coordonnées GPS…) des smartphones, iPhone comme Android, infectés, mais aussi de contrôler à distance la caméra et les micros intégrés à l’appareil. Cela donne la possibilité d’écouter des conversations dans une pièce alors que le téléphone apparaît inactif, ce logiciel étant à sa troisième version.
Cependant, les nouvelles technologies ne concernent pas seulement les écoutes, lesdrones sans pilote commencent à remplacer l’aviation militaire classique, pouvant cibler avec précision tout adversaire à partir de centres informatiques sophistiqués à des milliers de kilomètres. Les satellites remplissant l’atmosphère permettent d’espionner tout pays, de détecter le mouvement des troupes et la diffusion d’images de toute la planète. Le contrôle de l’information grâce à l’informatisation permet le développement de sites d’information, impliquant une adaptation des journaux papier, une nouvelle organisation des entreprises et administrations en réseaux, loin de l’organisation hiérarchique dépassée, l’interconnexion bancaire et éclectique pouvant bloquer tout pays dans ses transactions financières et la panne des réseaux pouvant plonger tout pays dans les ténèbres. L’utilisation de Facebook et de Twitter par la diffusion d’informations parfois non fondées fait que, faute de transparence, la rumeur dévastatrice supplante l’information officielle déficiente. C’est dans ce cadre que s’impose la maîtrise de l’intelligence économique, dont la gestion stratégique est devenue pour une nation et l’entreprise l’un des moteurs essentiels de sa performance globale et de sa sécurité. L’intelligence économique intègre deux dimensions supplémentaires par rapport à la veille : la prise de décision et la connaissance de l’information. Pour faire de l’intelligence économique un véritable avantage concurrentiel, il est indispensable de l’intégrer aux fonctions de l’administration et de l’entreprise. L’approche processus permet une meilleure coordination des étapes pour profiter au maximum du gisement informationnel en vue d’actions efficaces sur l’administration ou l’entreprise ou son environnement du fait d’interactions complexes. Une nation ou une entreprise sera meilleure que ses concurrents si elle possède, avant les autres, les bonnes informations au bon moment, qu’il s’agisse de connaissance des marchés, d’informations juridiques, technologiques, normatives ou autres, créant une asymétrie d’informations à son avantage. D’où l’appui aux entreprises pour l’accès aux volumes importants d’informations sur le commerce international détenu par les départements et agences ministériels, les services de renseignements et de contre-espionnage, mettant en place un service d’information économique au profit des entreprises engagées dans le commerce extérieur.
En conclusion, pour l’Algérie, en symbiose avec les préoccupations de la communauté internationale vis-à-vis des menaces et des défis auxquels le monde et notre région sont confrontés, il y a nécessité de développer une stratégie de riposte collective et efficace facau crime organisé transnational, en général et à la cybercriminalité, en particulier. C’est dans ce cadre que l’Etat major de l’ANPa organisé plusieursrencontres dont celle la houlette du commandement dela Gendarmerie nationaleles 23 et 24 février 2022 sur le crime organisé sous ses différentes facettes, où il m’a été fait l’honneur d’ouvrir ce séminaire étant intervenu sur le thème « sphèreinformelle, évasion fiscale, trafics aux frontières, fuite des capitaux et corruption ». Dans le contexte d’un monde de plus en plus globalisé, qui facilite la circulation des personnes et des biens, les groupes de criminalité organisée prospèrent via la sphère informelle en utilisant les nouvelles technologies d’information( A. Mebtoul, les enjeux géostratégiques du crime organisé viala sphère informelle, Institut Français des Relations Internationales IFRI , Paris, 2013et larevue stratégie IMDEP/MDN 2019). Ils posent de nombreux défis à la communauté internationale, menaçant la sécurité mondiale et le développement économique, social et culturel.C’est dans ce cadre que larevue Djeich de février 2023a consacré une série de recommandationsqui entrent dans le cadre de la défense des intérêts supérieurs du pays et des réformes que les autorités doiventmener, dans la mesure oùpour l’État-major de l’ANP. Je cite la revue :«La multiplication des attaques informatiques visant des secteurs névralgiques des Etats, paralysant même la vie des citoyens, a fait de la protection des systèmes informatiques un impératif majeur, les cyberattaques faisantdésormais partie du paysage sécuritaire et imposent aux Etats de garantir leur souveraineté numérique ». A. M.
