Les pays nordiques discutent d’une capacité conjointe de cyberdéfense

Haut niveau de protection de la sécurité informatique

L’évaluation conjointe de la Finlande par les deux ministères, qui est menée dans le cadre de la résolution du gouvernement sur le programme de développement de la cybersécurité lancée en juin 2021, testera la capacité des principales agences de défense et de sécurité de l’État à fournir un niveau élevé de protection de la sécurité informatique contre les cybermenaces.

L’évaluation mesurera également la capacité des agences de défense et de sécurité nationale de l’État chargées de se défendre contre les cybermenaces à réagir rapidement à des situations en évolution qui peuvent, à elles seules, menacer de perturber considérablement les réseaux informatiques publics et privés, mais nécessitent une action efficace et des contre-mesures possibles.

La collaboration pannordique en matière de cyberdéfense impliquera les agences de préparation aux situations d’urgence, les organisations de défense des États et les centres nationaux de cyberdéfense de chacun des cinq pays. Les gouvernements veulent mettre en place un système nordique d’alerte précoce (EWS) géré conjointement et équipé pour partager des renseignements et des informations sur les cybermenaces en temps réel.

Moscou a lancé de vifs avertissements aux gouvernements nordiques en mars, une fois que l’aide militaire et humanitaire a commencé à être acheminée pour soutenir les efforts défensifs de l’Ukraine contre la Russie.

Outre les armes, la nourriture et les vêtements, un certain nombre de pays nordiques soutiennent des initiatives technologiques menées par des entreprises privées pour aider l’Ukraine à contrer les menaces informatiques de la Russie contre ses principaux réseaux informatiques, équipements et installations militaires.

La société de conseil en informatique Beetroot, basée à Stockholm, est devenue la cible de menaces en provenance de Russie en mars, lorsque la société a offert son expertise à l’armée ukrainienne pour lutter contre les frappes de signaux et les cyberattaques contre les réseaux informatiques militaires.

L’écosystème de Beetroot comprend un réseau de bureaux de recherche et développement (R&D) qui emploient plus de 600 « opérateurs » dans les villes de Suède, de Bulgarie, de Pologne et d’Ukraine. La betterave, qui a augmenté sa présence physique en Ukraine en 2018, est soutenir les forces du pays de multiples façons, a déclaré Andreas Flodström, PDG de l’entreprise.

« Nos développeurs de logiciels sont habitués à synchroniser numériquement et rapidement », a-t-il déclaré. « Nous nous sommes alliés à plus de 200 000 informaticiens qualifiés en Ukraine pour soutenir la capacité du pays à se défendre. Nous travaillons avec des équipes informatiques qui continuent de bombarder la Russie avec tout, du déni de service distribué [DDoS] les attaques, qui surchargent les sites liés à l’État et à l’armée russes d’appels, à des cyberattaques plus avancées contre les ancres russes de l’informatique et de l’intelligence artificielle.

L’armée informatique de Beetroot

Le service de sécurité de la Fédération de Russie, le FSB, anciennement le KGB, est devenu une cible de choix pour Beetroot et sa soi-disant « armée informatique », a déclaré Flodström.

L’intention sérieuse qui motive les pourparlers pannordiques de collaboration en matière de cybersécurité est évidente dans la décision du gouvernement norvégien du 1er avril d’augmenter le budget national de sécurité numérique du pays pour 2022 de 200 millions de NOK (21 millions d’euros).

L’augmentation du budget national de la sécurité numérique de la Norvège a été influencée par un certain nombre d’événements importants, notamment une attaque de logiciels malveillants contre l’ambassade d’Ukraine à Oslo le 28 février. En outre, l’augmentation du budget reflète une série de rapports alarmants d’Etterretningstjenesten, le service de renseignement militaire norvégien, qui a signalé de possibles cyberattaques par de mauvais acteurs en Russie visant les installations pétrolières et gazières offshore du pays.

L’invasion de l’Ukraine par la Russie a créé une nouvelle situation de sécurité plus risquée pour les États nordiques, ce qui rend les attaques numériques contre la Norvège plus probables. Le déploiement par la Russie d’une vaste gamme d’instruments militaires et non militaires au cours des six derniers mois est plus préoccupant, a déclaré la ministre de la Justice et de la Sécurité publique, Emilie Enger Mehl.

« Face aux niveaux de menace auxquels nous sommes confrontés, notre préparation civile aux situations d’urgence contre les cyberattaques doit être renforcée afin que nous puissions agir rapidement pour renforcer nos efforts de lutte contre les attaques numériques », a déclaré Mehl. « Le financement supplémentaire augmentera la sécurité numérique pour détecter et prévenir les attaques, tandis que nos capacités de cybersécurité seront améliorées aux niveaux local, régional et national. »

L’augmentation du financement du budget national de sécurité numérique de la Norvège se traduira par une amélioration des ressources pour l’Autorité de sécurité nationale (NSM / Nasjonal sikkerhetsmyndighet), une agence de service national qui répond aux cyberattaques graves et exploite un système national d’alerte aux intrus pour l’infrastructure numérique du pays.

Le NSM recevra près de 60 millions de NOK (6,3 millions d’euros) pour renforcer sa capacité à lutter contre les cyberattaques et aider les organisations privées et publiques, y compris les municipalités, à installer des systèmes numériques d’alerte aux intrus fournis par le NSM. Ceux-ci serviront de systèmes d’alerte précoce pour détecter les cyberattaques et envoyer des notifications de risques et de menaces réelles au NSM.

Les municipalités de toute la Norvège recevront également 50 millions de NOK supplémentaires (5,2 millions d’euros) pour accroître leur capacité à faire face aux événements TIC malveillants.

La cybermenace très réelle et omniprésente contre la Norvège et ses pays nordiques voisins ne manquera pas de s’intensifier en 2022, a déclaré Gunnar Ugland, chef du Centre de sécurité du groupe Norwegian Telecom.

« Il est peu probable que nous voyions une amélioration en 2022 », a-t-il déclaré. « La situation des cybermenaces va s’aggraver avant de s’améliorer. Ces événements peuvent mettre des vies en danger, surtout si les attaquants ciblent des sources d’énergie ou des hôpitaux. »