Le Cyber espionnage offensif

Cinq années ont marqué une évolution significative dans le paysage du cyberespionnage. L'Europe se trouve aujourd'hui sous la menace d'un acteur particulièrement agressif, la Russie, qui intensifie ses actions hostiles contre les intérêts européens. Cette agression se manifeste par l'utilisation de tous les leviers de la guerre hybride, un terme désignant un conflit non classique où les déclarations de guerre officielles sont absentes. La règle est celle de la clandestinité, menée par les services de renseignement.

Dans ce contexte de guerre larvée, l'emploi des moyens cybernétiques devient une méthode d'action privilégiée par les forces en présence. Ces opérations visent soit la collecte de renseignements, souvent à caractère économique, soit la destruction d'infrastructures civiles et militaires, ou encore la simple mise en posture de capacité à le faire. Malheureusement pour l'Europe, le pays le plus menaçant dans ce domaine est également l'un des plus performants en cyberoffensif.

Les cyber menacent piller ou détruire.

Les États-Unis, la Chine et la Russie constituent les principales menaces en matière d'espionnage numérique. En premier lieu, les États-Unis disposent de la NSA, considérée comme le service technique le plus puissant au monde. Cette entité abrite une structure encore plus secrète, le TAO (Taylor Access Operations), récemment rebaptisé CNO (Computer Networks Operators), regroupant les pirates d'élite.

Les États-Unis tirent parti de leur position dominante, 80 % des données numériques mondiales transitant par leur territoire. De plus, le matériel (hardware) des infrastructures numériques est majoritairement américain, notamment avec des acteurs comme Nvidia. Il est stratégique d'utiliser ces composants physiques pour y dissimuler des pièges, comme la découverte d'implants dans des routeurs Cisco équipant les réseaux français.

J'ai demandé à nos alliés des Five Eyes, les Britanniques et les Canadiens notamment, et là encore même réponse pas très convaincant, n'est-ce pas ?

L'entrisme américain est illustré par l'affaire du logiciel espion détecté au palais de l'Élysée, une sophistication qui a mené la DGSE à attribuer l'attaque à la NSA suite aux révélations d'Edward Snowden. La NSA ne se limite pas au renseignement ; elle pratique également le cyberoffensif, comme en témoigne le virus Stuxnet.

Le virus Stuxnet, créé en coopération entre la NSA, la CIA et l'unité 8200 israélienne, visait spécifiquement à détruire entre 1000 et 2000 centrifugeuses du programme iranien d'enrichissement d'uranium, prouvant l'efficacité de cette approche destructrice.

Les Chinois sont considérés comme des experts dans le domaine de l'intelligence économique, leur objectif principal étant de dérober les secrets de recherche et développement des concurrents technologiques. Un expert estime que leur force est comparable à celle des Américains, mais avec un effectif cinq fois supérieur. Le troisième département de l'Armée Populaire de Libération (APL) est dédié au renseignement numérique et au piratage.

L'affaire Safran est révélatrice des méthodes de Pékin. Safran, industriel clé dans la conception de moteurs d'avion grâce à des innovations allégeant le réacteur, a été la cible du puissant Guambu (MSE). En 2014, des agents chinois étaient infiltrés, rapportant régulièrement à leur officier traitant, New Jouron.

Le logiciel espion a fonctionné pendant de nombreux mois. Moins de deux ans après cette opération, la Chine annonçait en mars 2016 son lancement dans la production de moteurs d'avion, soulevant des questions sur la nature de cette coïncidence industrielle.

Les principaux services de renseignement russes, notamment le GRU, privilégient des opérations moins fines. Leurs officiers sont évalués sur le nombre d'opérations offensives tentées annuellement, ce qui conduit à des tentatives parfois mal exécutées et éventées, comme l'opération cyber à La Haye en avril 2018.

Quatre agents du GRU furent arrêtés alors qu'ils tentaient de pirater le réseau Wi-Fi de l'OIAC, organisation travaillant sur l'affaire Skripal. Les erreurs étaient grossières : un téléphone bornant près du quartier général du GRU à Moscou, des passeports d'une même série, et un ticket de taxi reliant un bâtiment du GRU à l'aéroport.

Malgré ces erreurs, les opérations du GRU peuvent infliger des dégâts massifs. Le 27 juin 2017, le patient zéro du virus NotPetya fut infecté via une mise à jour du logiciel de comptabilité ukrainien M.E.Doc. Bien que demandant une rançon de 300 dollars en bitcoins, l'objectif réel était la destruction, non la récupération d'argent.

Ce qui inquiète particulièrement concernant la cyber russe est sa tendance à prépositionner des pièges numériques sur des infrastructures énergétiques, attendant simplement l'ordre d'activer ces menaces tapis dans l'ombre des réseaux.

Face à cette menace cyber persistante, la France n'est pas démunie et dispose d'une défense solide. Les experts de l'ANSSI ont développé une expertise reconnue dans des opérations commando de dépollution, consistant à débrancher, isoler et extirper les logiciels espions des systèmes informatiques ciblés.

Les services français prennent cette menace très au sérieux. La direction technique de la DGSE emploie désormais environ 3500 personnes, un chiffre en constante augmentation. Le commandement cyber de l'armée regroupe, quant à lui, 3600 personnes, mobilisées pour contrer ces attaques.

Des solutions existent, incarnées par des entreprises comme Silink et Horssec Technologie, toutes deux suivies par la DGSI, gage de confiance, et travaillant en lien avec l'armée française.

Ces acteurs incarnent un cyber made in France solide et tactique. L'intelligence artificielle va continuer d'accélérer la course entre défense et attaque. Pour survivre, l'Europe doit s'allier et intégrer des pays partageant les mêmes intérêts, comme le Canada, face à l'évolution constante de la guerre de l'ombre.