Les bouleversements mondiaux montrent que la cybersécurité n’est pas suffisante, selon le directeur du GCHQ

La cybersécurité ne parvient pas à suivre le rythme des bouleversements mondiaux générationnels et nécessite donc des investissements et une attention importants, a déclaré le directeur du GCHQ, Jeremy Fleming, à un auditoire du National Security College (NSC) australien à l’Université nationale australienne (ANU) à Canberra.

Au milieu de l’impact de la pandémie continue de Covid-19, de la guerre de la Russie en Ukraine et d’une Chine de plus en plus confiante et affirmée, Fleming a déclaré que les lacunes dans les stratégies nationales de cybersécurité étaient douloureusement exposées alors que les gouvernements réalisaient qu’ils n’avaient pas compris la profondeur de l’interconnexion et de la dépendance mondiales.

« Avant 2020, qui ici aurait réalisé que la chaîne d’approvisionnement mondiale pour les masques faciaux serait une dépendance aussi critique ? Ou qu’un échouement d’un porte-conteneurs dans le Suez provoquerait un tel chaos ? Ou même que la disponibilité des semi-conducteurs serait si fragile qu’elle affecterait tout, du smartphone à la disponibilité de la machine à laver?

« Nous avons dû prendre conscience de ce que cela signifie pour nos économies et notre sécurité. Et nous avons vu à quel point la technologie est vitale pour rester connectés, pour maintenir nos économies en marche et pour changer notre façon de travailler, même dans la communauté de la sécurité nationale.

« Cela a également montré à quel point nos nations sont vulnérables aux cybermenaces et à quelle vitesse nos adversaires s’adaptent pour en tirer parti », a déclaré Fleming.

Dans un discours de grande envergure, Fleming s’est longuement attardé sur les implications pour la cybersécurité de l’invasion de l’Ukraine par la Russie, notant un commentaire important exprimant sa surprise que Moscou n’ait pas déployé de cyberattaque majeure au cours de sa campagne dépravée.

« Une grande partie de cela passe à côté de l’essentiel; Alors que certaines personnes recherchent des cyber-Pearl Harbours, nous n’avons jamais compris qu’une cyberattaque catastrophique était au cœur de l’utilisation par la Russie de cyber-offensives ou de leur doctrine militaire », a-t-il déclaré. « Penser autrement juge mal comment le cyber a un effet dans les campagnes militaires. Cela ne veut pas dire que nous n’avons pas vu de cyber dans ce conflit. Nous en avons – et beaucoup. »

Fleming a déclaré que le Centre national de cybersécurité (NCSC), qui relève en fin de compte de sa compétence dans le cadre du GCHQ, voyait une intention soutenue de la Russie de perturber les systèmes ukrainiens, et certains débordent sur les pays voisins. Il y a aussi un nombre croissant d’indications qui suggèrent que les cyber-acteurs russes tentent de trouver des cibles dans les pays qui s’opposent explicitement à l’invasion.

« Tout comme nous rendons hommage aux actions courageuses de l’armée ukrainienne, nous devrions également rendre hommage à la cybersécurité ukrainienne », a-t-il déclaré. « Nous et d’autres alliés continuerons de les soutenir dans le renforcement de leurs défenses. Et au pays, nous faisons tout ce qui est en notre pouvoir pour nous assurer que les entreprises et le gouvernement suivent de toute urgence les plans visant à améliorer les niveaux de base de la cyber-résilience. Je sais que votre ACSC fait de même ici en Australie. »

Fleming a reconnu que la situation en matière de cybersécurité est compliquée par divers groupes de menaces qui prêtent allégeance aux deux parties et attaquent ces deux côtés; par l’impact des entreprises qui se distancient de l’économie russe; et par des fournisseurs de technologie intervenant pour soutenir l’Ukraine et contrer la désinformation russe.

« Tout cela rend l’espace très compliqué et, à certains égards, bien au-delà du contrôle des gouvernements », a-t-il déclaré. « C’est un autre rappel de l’interconnexion du monde d’aujourd’hui. Et comme aucune entité ne détient la solution complète, cela souligne la nécessité pour les institutions mondiales de travailler efficacement en coalition. »

L’affirmation croissante de la Chine

Fleming a également évoqué l’affirmation croissante de la Chine sur la scène mondiale, affirmant que Pékin était de plus en plus clair sur sa volonté de fixer les « règles de la route » en matière de technologie et de cybersécurité; le Royaume-Uni et d’autres pays ont déjà vu ce désir commencer à se manifester à travers les différentes controverses entourant le travail de Huawei.

« Historiquement, le développement technologique était largement piloté et détenu par l’Occident », a-t-il déclaré. « Les valeurs partagées entre les pays concernés signifiaient que les normes de l’industrie pour les technologies émergentes avaient tendance à être mondiales. L’investissement dans la technologie a apporté le statut, la richesse et la sécurité. Aujourd’hui, nous sommes dans une autre époque. Nous pouvons voir qu’un leadership technologique important se déplace vers l’Est. Cela provoque un conflit d’intérêts. De valeurs. Là où la prospérité et la sécurité sont en jeu.

« [China] a également une vision concurrente de l’avenir du cyberespace et il est de plus en plus influent dans le débat sur les règles et les normes internationales », a déclaré Fleming. « La Chine apporte tous les éléments du pouvoir de l’État pour contrôler, influencer la conception et dominer la technologie, si vous voulez, le cyber et la fibre.

« Si nous n’agissons pas – avec notre al, avec nos partenaires et avec le secteur privé – nous verrons les valeurs antidémocratiques comme la valeur par défaut pour de vastes pans de la technologie future et les normes qui la régissent. Il ne fait aucun doute que les nations démocratiques sont confrontées à un moment de prise de conscience. »

Fleming a appelé les États démocratiques à essayer de trouver de nouvelles façons de collaborer et de coopérer, en s’appuyant sur les alliances existantes telles que l’OTAN, le groupe anglophone Five Eyes et l’ASEAN. Il a également souligné l’importance de rendre la « contre-offre » démocratique à la Chine plus persuasive et cohérente.

« Quoi que nous fassions, nous devons nous assurer que nous restons fidèles à nos valeurs, celles qui ont fait le succès de nos systèmes et de nos démocraties et qui le feront aussi à l’avenir », a déclaré Fleming.