Swiss Cyber Security Days : la guerre hybride a commencé en Europe

Lorsque le printemps approche, le secteur suisse de la cybersécurité se réunit à Berne. Mardi et mercredi, les Swiss Cyber Security Days (SCSD) se sont à nouveau déroulés dans la ville fédérale.

Cette année, c'est le conseiller fédéral Guy Parmelin qui a ouvert le programme de la conférence. "Il y a 40 ans, un événement comme les Swiss Cyber Security Days n'aurait même pas eu lieu", a-t-il déclaré devant quelque 2500 invités. "A l'époque, la cybersécurité n'était même pas un sujet". Il y a 25 ans, une telle conférence se serait peut-être déroulée dans un cadre plus restreint - mais probablement pas avec un conseiller fédéral comme orateur. "A l'époque, c'était plutôt un sujet pour les initiés". Mais aujourd'hui, la cybersécurité est sur toutes les lèvres. "Malheureusement, je dois dire", a ajouté le conseiller fédéral.

L'Office fédéral de la cybersécurité (OFCOM) recevrait un rapport d'incident cybernétique toutes les 8,5 minutes environ. Et les attaques réussies entraînent d'énormes dommages pour les entreprises concernées. "Il est donc juste et important qu'un conseiller fédéral, justement en tant que responsable de l'économie et de l'innovation, en parle", a déclaré Parmelin, le chef du Département fédéral de l'économie, de la formation et de la recherche.

Le secteur doit travailler sur la transparence

Sur la scène de Bernexpo, Parmelin a rappelé que le Conseil fédéral introduira au premier semestre de cette année une obligation de notification des cyberincidents touchant les infrastructures critiques. "Ces notifications contribuent à identifier et à combattre les menaces potentielles à un stade précoce", a-t-il déclaré. La collaboration permettrait de renforcer ensemble la cybersécurité en Suisse.

Mais le conseiller fédéral Parmelin a également mis en garde le secteur. Car selon lui, la transparence en matière de cybersécurité est insuffisante. "L'un des principaux défis de toute direction est d'évaluer correctement les risques", a-t-il déclaré. D'une manière générale, il s'agit déjà d'une tâche exigeante, mais le manque de transparence vient encore compliquer les choses. "La qualité des offres varie fortement et il est difficile pour les entreprises d'évaluer si un produit ou un service tient ses promesses", a-t-il ajouté.

La Suisse est certes sur la bonne voie dans ce domaine. "Je vous lance néanmoins un appel", a déclaré Parmelin. "Essayez d'instaurer la transparence afin que les entreprises et la population puissent mieux évaluer les risques et se protéger de manière adéquate".

La Suisse aussi est visée

Dans son discours, le conseiller fédéral Parmelin a également évoqué la guerre en Ukraine. Un thème qui a ensuite été abordé par le commandant de corps et chef de l'armée Thomas Süssli - avec quelques déclarations inquiétantes.

Mais le chef de l'armée a d'abord parlé de la Chine. Selon lui, le pays dispose d'une cyberforce de plus de 100'000 spécialistes. "La structure est la même que celle du Cyber Command américain, qui compte également environ 100'000 cyberspécialistes".

"Et si nous disons maintenant que nous les voyons à peine dans le cyberespace, il y a trois explications possibles. La première est qu'il se peut qu'ils soient si mauvais qu'ils ne puissent rien faire. La deuxième explication est que nous ne sommes pas du tout la cible. Et puis il y a une troisième explication, et c'est la plus probable : partez du principe qu'ils sont déjà dans vos réseaux".

La Suisse peut être une cible, comme le montrent les incidents qui s'y sont produits. Dans son discours, il a décrit un tel cas - qui montre en outre que les cybermenaces peuvent aussi prendre naissance dans le monde réel.

Il ne peut pas en dire trop. Mais un "collaborateur qui travaillait au sens large dans l'administration fédérale" se rendait chaque jour en train à Berne et prenait un café et lisait le journal à la gare, toujours au même endroit. Un matin, une femme était déjà assise là, ils ont entamé une conversation et ont constaté qu'ils aimaient tous les deux les chiens. Les discussions avec elle sont devenues une partie de sa routine matinale. "Cela ressemble au début d'une histoire romantique, mais ce n'était pas le cas", a raconté Süssli. L'employé en question a été la cible d'une attaque de social engineering. Les pirates voulaient probablement s'introduire dans le réseau de la Confédération par son intermédiaire.

Un nouvel ordre mondial

"Le changement d'époque s'est produit et nous avons assisté à la transformation", a ensuite déclaré Süssli à propos de la situation actuelle en matière de politique de sécurité. La notion de changement d'époque serait certes associée par beaucoup à la déclaration du chancelier allemand Olaf Scholz. Finalement, son discours après le déclenchement de la guerre est également qualifié de "Discours du Changement de Temps".

Le Département fédéral des affaires étrangères (DFAE) avait pourtant déjà présenté son rapport "trois semaines avant l'attaque de la Russie contre l'Ukraine, qui est contraire au droit international". rapport de politique étrangère a déclaré Süssli. Et dans ce document, le mot "changement d'époque" apparaît dès le deuxième paragraphe.

Le monde serait désormais passé d'un ancien ordre international basé sur des règles à un nouvel ordre mondial avec des centres de pouvoir. Et ces centres de pouvoir détermineraient le monde en exerçant un pouvoir et une politique de pouvoir entre eux. "C'est dans ce contexte que nous devons placer le cyber", a déclaré Süssli.

Le rapport du DFAE a encore évoqué la Chine avec la notion de changement d'époque. "La Chine a commencé il y a quelques années déjà à remettre en question l'ordre existant, basé sur des règles, et a parlé très tôt du fait qu'elle souhaitait un ordre mondial multipolaire", a déclaré le commandant de corps. "La Chine affirme que ce nouvel ordre est plus équitable. Les Etats autocratiques et démocratiques auraient les mêmes droits dans ce nouveau monde. Mais la transition du monde actuel vers le nouveau monde, disent les Chinois, pourrait être un peu cahoteuse. Et qui sait, peut-être sommes-nous actuellement sur ce chemin cahoteux".

La Chine, comme le climat et la Russie, n'est qu'une tempête sous-jacente, a déclaré Süssli. Sur le plan économique, le pays n'est pas si important. Mais la Russie se considère comme une grande, voire une superpuissance. "Quel service Trump a-t-il rendu à Poutine en négociant directement avec lui d'égal à égal ? C'est exactement ce que veut la Russie", a déclaré Süssli. Selon lui, les forces armées russes sont certes (encore) fortes sur terre, dans les airs, sur l'eau et dans l'espace. "Mais là où la Russie est surtout forte, c'est dans le cyberespace".

Pas de défense dans la guerre cognitive

La Russie souhaiterait entre autres tenir à l'écart de son propre pays les "influences démocratiques néfastes" afin de maintenir sa propre population au calme. L'un des moyens pour y parvenir est la déstabilisation de l'Europe. Cela passe par la désinformation, l'influence et le sabotage dans le cyberespace.

Lors des questions-réponses qui ont suivi, il a donc reçu une question directe : la Suisse est-elle en guerre ? "Je pense que la guerre hybride a commencé en Europe", a répondu Süssli, en se référant notamment à Déclarations de Christian Dussey, directeur du Service de renseignement de la Confédération.

"C'est avec notre société ouverte, libérale et démocratique que nous avons la plus grande sensibilité", a répondu Süssli à la question sur les menaces dans cette guerre hybride. "La confiance de la société dans l'État, dans les agences gouvernementales et aussi dans les médias. C'est cela qu'il faut protéger et les mesures correspondantes doivent être prises". De nombreuses cyberactions viseraient aussi précisément à saper cette confiance.

Ce thème, la guerre cognitive, a été repris plus tard dans un panel. "Nous voyons de nombreuses tentatives de saper la confiance des gens dans le gouvernement", a déclaré Jean-Marc Rickli, Head of Global & Emerging Risks au Centre de politique de sécurité de Genève.

Selon Mauro Vignati, conseiller en nouvelles technologies de guerre numérique au CICR, la défense fait ici défaut. Il existe certes de nombreux systèmes de protection techniques, "mais nous n'avons pas de programmes pour apprendre aux gens à penser de manière critique ou pour leur montrer comment protéger et défendre leur esprit". Actuellement, on n'est souvent même pas en mesure de reconnaître que de telles attaques sont en cours. Il manque encore une analyse de rentabilité. Dès qu'elle existera, une industrie se développera autour d'elle, a déclaré Vignati.

Rickli se montre toutefois plus critique. Si la technologie devenait encore plus invasive, comme par exemple des interfaces cerveau-ordinateur directement dans le cerveau, la pensée critique ne serait plus du tout possible. "Nous n'en sommes pas encore là", a-t-il déclaré, "mais nous nous dirigeons de plus en plus dans cette direction". (Coen Kaat/jor/swi)

Cet article a d'abord été publié dans le magazine Netzwoche.