La cyberguerre entre la Russie et Ukraine fait moins de bruit, mais la lutte est quotidienne. Alors que les cyberattaques brutales du Kremlin pour mettre à mal les infrastructures électroniques ont échoué, la Russie cherche désormais à capturer des informations sur les futurs plans de l’armée ukrainienne.
Rencontré par Numerama lors du Paris Cyber Summit, le Général Oleksander Potii est vice-directeur du SSSCIP (State Service of Special Communications and Information Protection), l’organisme responsable de la protection du réseau ukrainien. Il nous décrit la situation dans le cyberespace alors que la guerre entre dans une nouvelle phase.
Numerama — En mai dernier, la Russie a intenté une cyberattaque à la fois contre un ministère et un média, quel était le but de cette opération ?
Général Oleksander Potii — Les hackers du Kremlin attaquent de temps à autre les médias dans l’espoir de provoquer une crainte auprès de notre population. L’objectif est probablement de colporter de fausses informations en laissant croire que c’est le gouvernement ukrainien qui est à l’origine. Faire peur est l’une des nombreuses méthodes des renseignements russes. Ces attaques ont échoué.
Quels ont été les secteurs les plus ciblés durant ce printemps et à l’approche de l’été ?
Avec U-Cyber 360°, la société française Mailinblack vous permet de protéger votre organisation et d’éduquer vos collaborateurs à la cybersécurité.
Du gestionnaire de mots de passe à la sécurisation des e-mails en passant par la formation continue ou les simulations d’attaques, cette solution regroupe tous les outils pour prévenir les risques cyber.
Général Oleksander Potii — Cela varie régulièrement. L’énergie a été massivement visée dans le but de plonger les Ukrainiens dans le froid. Lorsque les Russes n’y arrivent pas avec des cyberattaques, ils le font avec des drones et des missiles. Ensuite, les secteurs ciblés changent presque d’une semaine à l’autre. La logistique, le transport, sont particulièrement tendus ces derniers temps, notamment les chemins de fer.
« On a aussi constaté des attaques contre les centres de réfugiés »
On a aussi constaté des attaques contre les centres de réfugiés des zones occupées dans l’Est. Les Russes tentent de perturber l’aide ou récupérer des informations sur les familles dans ces régions.
Quelles ont été les méthodes ?
Général Oleksander Potii — Le phishing par message, mail, est encore très courant et cible tous les citoyens. Les Russes ont tendance à s’acharner sur les infrastructures civiles. Nous avons vu des attaques par ransomware contre la mairie d’un simple village à des centaines de kilomètres du front.
Alors que beaucoup de médias parlent d’une contre-attaque ukrainienne, avez-vous constaté une attention particulière des Russes à chercher des infos sur les futurs plans ?
Général Oleksander Potii — Comme l’a très bien dit notre vice-ministre de la défense, Hanna Maliar, « les plans aiment le silence. Il n’y aura pas d’annonce de départ ». Nous demandons donc d’être le plus discret possible, y compris à notre population. Pas de publications, des communications limitées, donc peu d’infos à récupérer.
Comment envisagez-vous l’avenir entre l’Ukraine et l’Europe dans le domaine cyber ?
Général Oleksander Potii — Le partenariat sera essentiel. Nous sommes tous connectés d’une manière ou d’une autre sur le web. Rappelez-vous la grande cyberattaque de NotPetya, l’Ukraine était peut-être la première ciblée, mais les groupes occidentaux ont été massivement touchées par la propagation du malware, au point d’avoir des répercussions en bourse. En créant des liens en amont, nous serons mieux protégés. Ces projets ont déjà commencé et nous remercions tous nos partenaires internationaux, publics comme privés, pour leur aide dans la cyberdéfense du pays.
Il faut ensuite lancer un véritable travail sur l’attribution des attaques. On a tendance à dire qu’il est difficile de trouver le responsable, tout en sachant qui est derrière cette opération réellement. En s’unissant pour remonter la source de l’attaque, on pourra officiellement dire qu’un État tente de vous déstabiliser, de causer un tort à votre pays. Il ne faut plus avoir peur de désigner le coupable. Et j’ajouterai que les sanctions – politiques, économiques – doivent suivre à partir du moment où l’on sait qu’un gouvernement est prêt à vous nuire.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
