Allemagne
EXPLIQUÉ : comment l’Allemagne se prépare à parer à de futures cyberattaques
Cependant, il n’y avait – et il n’y a toujours – aucune preuve que cela ait été fait par la Russie.
La vraie crainte est que quelque chose comme l’attaque notoire de SolarWinds aux États-Unis se produise. En 2020, des pirates informatiques censés travailler pour la Russie ont réussi à se glisser silencieusement dans le réseau d’un logiciel de gestion connu sous le nom de FireEye, et grâce à ce seul point faible, ont réussi à extraire d’énormes quantités de données des entreprises utilisant ce logiciel.
“Dans ce cas, cela signifiait que les services de renseignement russes avaient un accès potentiel à pas moins de 18 000 clients de SolarWinds”, a écrit la journaliste de Wired Lily Hay Newman à propos des retombées.
“Ils ont finalement fait irruption dans moins de 100 réseaux de choix – y compris ceux d’entreprises du Fortune 500 comme Microsoft et le département américain de la justice, le département d’État et la NASA.”
Des attaques comme celles-ci pourraient être dévastatrices en Europe et potentiellement utilisées pour tenter d’exploiter des secrets d’État. À l’heure actuelle, cependant, rien n’indique que des attaques similaires aient été tentées en Allemagne.
Le gouvernement essaie-t-il d’atténuer ces risques?
Comme l’a clairement indiqué le chancelier Olaf Scholz (SPD) dans un récent discours, un renforcement des cybercapacités est définitivement à l’ordre du jour.
S’exprimant dans son discours d’urgence au Bundestag dimanche, Scholz a révélé des plans pour renforcer le pays contre d’éventuelles cyberattaques et a expliqué que “toutes les attaques ne sont pas menées contre l’armée”.
“C’est pourquoi nous avons besoin d’une coopération solide dans la recherche et le développement”, a-t-il déclaré. « C’est pourquoi nous renforcerons notre résilience – techniquement et socialement – par exemple contre les cyberattaques et les campagnes de désinformation ; contre les attaques sur nos infrastructures critiques et nos canaux de communication.
La ministre fédérale de l’Intérieur Nancy Faeser (SPD) s’est également engagée à étendre la cyberdéfense en réponse à l’invasion russe de l’Ukraine.
“Nous devons réfléchir davantage aux contre-mesures contre les cyberattaques”, a déclaré Faeser au Spiegel vendredi. “Il s’agit de mesures ciblées pour identifier les auteurs et les structures criminelles, également à l’étranger, pour découvrir leurs mesures de dissimulation, derrière lesquelles ils se croient en sécurité, et pour empêcher les attentats”.
Que font les entreprises pour se préparer ?
L’Association fédérale pour la protection des infrastructures critiques (BSKI) estime que la menace de cyberattaques est de plus en plus grave et que les entreprises devraient prendre des dispositions pour cette éventualité.
Concrètement, l’association recommande à toutes les entreprises de se doter d’informaticiens pour remettre en état les services ainsi que les procédures d’urgence et les sauvegardes en cas de cyberattaque.
NovaStor, membre de BSKI, a également mis en place une hotline gratuite où les entreprises peuvent obtenir des conseils gratuits sur les mesures de cybersécurité et évaluer si leurs sauvegardes sont suffisantes.