Guerre cybernétique intense entre Israël et l’Iran
L'État hébreu travaille sur le développement d'un bouclier cybernétique pour faire face aux attaques électroniques iraniennes qui ont récemment augmenté en raison du soutien russe et chinois
Une guerre « silencieuse » se déroule entre Israël et l’Iran dans le cyberespace, où l’État hébreu cherche à contrecarrer les attaques iraniennes alors que le risque d’escalade militaire semble écarté pour le moment.
Entre les deux États ennemis, une « guerre silencieuse loin des regards » se déroule, selon Aviram Atzaba, responsable de la coopération internationale à la Direction nationale israélienne de la cybersécurité. Cette entité, située dans un quartier huppé du nord de Tel Aviv et relevant de l’autorité du Premier ministre, est chargée de défendre les systèmes d’information du secteur civil israélien, selon Atzaba.
Depuis le début de la guerre entre Israël et le Hamas le 7 octobre, une forte augmentation des attaques en provenance d’Iran et de ses « mandataires » dans la région a été observée, selon Aviram Atzaba, notamment le Hezbollah libanais et le Hamas.
« Ils essaient de pirater tout ce qu’ils peuvent pirater, sans pouvoir réellement causer de dommages », a-t-il confirmé. Le responsable a révélé avoir contrecarré 800 attaques généralisées depuis le 7 octobre.
Ces attaques ont visé, entre autres cibles, des organisations gouvernementales, l’armée israélienne et des installations civiles.
Les systèmes d’information de deux hôpitaux israéliens à Haïfa et Safed dans le nord ont été piratés et des données personnelles de patients ont été divulguées.
Les investissements iraniens dans le domaine cybernétique sont relativement tardifs et motivés par deux événements majeurs, comme l’a expliqué le professeur Chuck Freilich, chercheur à l’Institut israélien d’études sur la sécurité nationale, dans son étude intitulée « La menace cybernétique iranienne » publiée en février. Lors des manifestations contre les résultats des élections présidentielles de 2009 en Iran, Internet est devenu un moyen de mobilisation et de maximisation de l’impact. Les autorités ont réprimé violemment ce mouvement de contestation dans les rues et ont également bloqué l’accès aux réseaux sociaux et aux sites ayant contribué à l’élargissement des manifestations.
En septembre 2010, le programme nucléaire iranien a été la cible d’une cyberattaque très sophistiquée par le virus « Stuxnet », attribuée par Téhéran à Israël et aux États-Unis, qui a causé une série de pannes dans les centrifugeuses d’enrichissement d’uranium.
Depuis lors, l’Iran a développé une stratégie cybernétique efficace et perfectionné ses compétences dans ce domaine, « devenant l’un des pays les plus actifs dans ce domaine », selon le professeur Freilich.
Il a souligné que « ses attaques visent à miner et détruire des installations, ainsi qu’à collecter des renseignements et à diffuser des informations erronées à des fins de propagande », confirmant que la République islamique est très efficace dans la désinformation médiatique.
En revanche, Israël est une « puissance cybernétique » majeure, à laquelle plusieurs attaques puissantes contre des cibles iraniennes ont été attribuées, comme la panne informatique qui a paralysé soudainement l’activité du port de Bandar Abbas en 2020.
Cependant, Israël fait face à un « adversaire redoutable d’un autre côté » qui continuera à renforcer ses capacités, en particulier grâce au soutien russe et chinois, selon Freilich.
Le chercheur a souligné que la population iranienne est neuf fois plus nombreuse que celle d’Israël et que Téhéran cherche à spécialiser davantage d’étudiants dans la technologie cybernétique et à former un plus grand nombre de jeunes militaires aux stratégies de guerre cybernétique, ce qui constitue « une source de préoccupation pour l’avenir ».
Cependant, Aviram Atzaba a estimé que la qualité est plus importante que la quantité pour les pirates informatiques, ainsi que les moyens d’utiliser la technologie.
Il a déclaré : « Nous développons depuis deux ans un bouclier cybernétique pour contrer les attaques informatiques, qui fonctionne comme le Dôme de Fer contre les missiles », présentant un système de défense « préventif » capable de collecter des informations dispersées pour donner une vue d’ensemble de la menace et la combattre de manière coordonnée et exhaustive.
Atzaba a révélé que « des scanners analysent en permanence l’espace cybernétique israélien pour repérer les points faibles et informer les entités de défense cybernétique sur les moyens de les atténuer en permanence », ajoutant que « certaines fonctionnalités du bouclier cybernétique sont en cours de déploiement ».
Aviram Atzaba a également estimé que la force d’Israël réside dans la coopération entre différentes entités, des institutions gouvernementales et de sécurité aux sociétés privées, aux groupes technologiques et de sécurité, aux universités et aux instituts de recherche, ainsi qu’à certains pirates informatiques israéliens.
Il a affirmé : « Nous travaillons main dans la main », ajoutant : « Nous coopérons également étroitement avec plusieurs pays », notamment les États-Unis et la France, « car tous les pays sont confrontés au danger du terrorisme cybernétique ». Atzaba a affirmé : « Il est indispensable d’établir un réseau pour faire face à un autre réseau ».
