Les outils numériques utilisés par l’armée pour mener une cyberguerre pourraient éventuellement se retrouver entre les mains de cybercriminels, a averti un haut responsable d’Interpol.
Jurgen Stock, secrétaire général de l’agence de police internationale, a déclaré qu’il craignait que les cyberarmes développées par l’État ne deviennent disponibles sur le darknet – une partie cachée d’Internet qui n’est pas accessible via des moteurs de recherche comme Google – dans quelques années.
« C’est une préoccupation majeure dans le monde physique – les armes qui sont utilisées sur le champ de bataille et demain seront utilisées par des groupes criminels organisés », a déclaré Stock lors d’un panel animé par CNBC au Forum économique mondial de Davos, en Suisse, lundi.
« Il en va de même pour les armes numériques qui, peut-être aujourd’hui, sont utilisées par les militaires, développées par les militaires, et demain seront disponibles pour les criminels », a-t-il ajouté.
Les cyberarmes se présentent sous de nombreuses formes, les rançongiciels – où les pirates verrouillent les systèmes informatiques d’une entreprise et exigent une rançon pour rétablir le contrôle – étant l’un des principaux. Le sujet de la cyberguerre préoccupe depuis longtemps les gouvernements mondiaux, mais il a suscité un regain d’attention au milieu de la guerre russo-ukrainienne.
Moscou a été accusée de nombreuses cyberattaques qui ont eu lieu avant et pendant son invasion militaire de l’Ukraine. Le Kremlin a toujours démenti ces accusations. Entre-temps, l’Ukraine a fait appel à des pirates informatiques bénévoles du monde entier pour l’aider à se défendre contre l’agression russe.
Stock a appelé les chefs d’entreprise à renforcer leur coopération avec les gouvernements et les autorités chargées de l’application des lois afin d’assurer une police plus efficace de la cybercriminalité.
« D’une part, nous sommes conscients de ce qui se passe – d’autre part, nous avons besoin des données, qui sont dans le secteur privé », a-t-il déclaré.
« Nous avons besoin de votre [cyber breach] rapports. Sans vos rapports, nous sommes aveugles. «
Un « grand nombre » de cyberattaques ne sont pas signalées, a déclaré Stock. « C’est un écart que nous devons combler ensemble, pas seulement l’application de la loi qui exige que nous construisions des ponts entre nos silos, les îlots d’information. »
Le nombre de cyberattaques a plus que doublé dans le monde en 2021, selon le rapport Global Cybersecurity Outlook du Forum économique mondial. Selon le rapport, les ransomwares restent le type d’attaque le plus populaire, les organisations étant ciblées 270 fois par an en moyenne.
Les incidents de cybersécurité mettent en danger les infrastructures énergétiques critiques et les chaînes d’approvisionnement, ont déclaré des dirigeants et des responsables gouvernementaux membres du panel.
Robert Lee, PDG et co-fondateur de la société de cybersécurité Dragos, a exhorté les entreprises à se concentrer sur des scénarios réels – comme l’attaque soutenue par l’État russe contre le réseau électrique ukrainien en 2015 – plutôt que sur des risques plus hypothétiques. L’Ukraine a repoussé une tentative similaire de compromettre son infrastructure énergétique en avril de cette année.
« Notre problème n’est pas d’avoir besoin d’une IA » nouvelle génération « , d’une blockchain ou de quoi que ce soit d’autre », a déclaré Lee. « Notre problème consiste généralement à déployer des choses dans lesquelles nous avons déjà investi. »
