Les pays nordiques s’orientent vers une stratégie commune de cyberdéfense

Menaces croissantes

Les pays nordiques ont tous connu une augmentation de la force et de la quantité de cyberattaques contre des organisations privées et étatiques depuis octobre 2022, avec des grèves en janvier.

Sur la base des renseignements fournis par les centres nationaux de cyberdéfense, la Suède, la Norvège et la Finlande ont relevé leurs niveaux de cybermenaces à orange en janvier, le Danemark décidant d’élever son niveau de menace à élevé, reflétant une série d’attaques visant des ministères et des banques, y compris une frappe soutenue de 11 heures contre le principal réseau informatique du ministère de la Défense.

Les agences nationales de cyberdéfense nordiques continuent d’émettre des avertissements sur une éventuelle augmentation des attaques de la part de

Russie
,

Corée du Nord
et éventuellement

Chine
en 2023.

Le rôle de soutien du Conseil nordique dans le plan d’approfondissement de la cybercollaboration pannordique proposé sera supervisé par la Norvège à la présidence tournante de l’organisation de coopération interétatique.

« Il est important que les pays nordiques, les voisins et les partenaires renforcent la coopération conjointe en matière de cybersécurité », a déclaré Áslaug Arna Sigurbjörnsdóttir, ministre islandais de l’Enseignement supérieur, de la Science et de l’Innovation.

« Outre l’aspect sécurité, nous pouvons utiliser la cybersécurité comme pierre angulaire pour stimuler l’innovation et stimuler le développement de la compétitivité de la région nordique », a ajouté Sigurbjörnsdóttir.

Les bases pour faire progresser la collaboration nordique en matière de cybersécurité et développer des solutions défensives communes existent déjà, a-t-elle déclaré.

« Nous devons prendre les bonnes décisions dans tous les pays membres pour nous assurer que la région nordique est à l’avant-garde de la coopération en matière de cybersécurité. Le moment est venu d’adopter une stratégie commune de cybersécurité », a déclaré Sigurbjörnsdóttir.

Ayant déjà été mandatée dans le cadre d’un accord intergouvernemental existant visant à améliorer la résilience nordique face aux cybermenaces, la Coopération nordique en matière de défense est le véhicule idéal pour faire passer la collaboration et l’action conjointe nordiques en matière de cybersécurité à un niveau supérieur, a déclaré Erkki Tuomioja, ancien président du Conseil nordique et président de la délégation finlandaise auprès de l’organisation.

« Le nombre de cyberattaques graves a augmenté de façon exponentielle ces dernières années, ce qui donne une plus grande importance aux questions de cybersécurité. La guerre en Ukraine a eu un effet direct sur la région nordique et sa sécurité, à bien des égards. Une approche commune de la cybersécurité pour la région serait un développement positif », a déclaré Tuomioja.

Les gouvernements agissent

Les gouvernements nordiques, en dehors de la boucle de collaboration régionale, sont occupés à renforcer leurs propres défenses de sécurité nationale contre les cyberattaques. Pour sa part, le gouvernement danois est prêt à élargir sa coopération avec le secteur national de la cybersécurité informatique, dans le but principal de développer des défenses plus redoutables contre les cyberattaques.

IT-Branchen, l’association danoise de l’industrie des TIC, a présenté au gouvernement une « liste de souhaits » de mesures révolutionnaires qui, si elles sont mises en œuvre, ont le potentiel de rendre les cyberdéfenses nationales du pays plus résistantes aux cyberattaques.

Il s’agit notamment d’une proposition visant à renforcer le financement de la défense danoise, permettant aux forces de construire ou d’acquérire talents, compétences et technologies nécessaires pour protéger le Danemark contre de futures attaques dans le domaine cybernétique.

Les capacités de sécurité nationale du Danemark, à l’avenir, doivent être équipées d’une cyberdéfense capable si le pays veut acquérir la compétence et la capacité de contrer les cybermenaces croissantes contre lui, a déclaré Natasha Friis Saxberg, PDG d’IT-Branchen.

Selon Saxberg, une partie importante de

Russie
, qui sont liées à son invasion de

Ukraine
, s’adressent à

Danemark
et les autres pays nordiques voisins.

« Les cybermenaces jouent un rôle majeur dans toutes les guerres et tous les conflits qui existent aujourd’hui. Il est impératif que

Danemark
investit dans la cybersécurité en tant qu’élément central de notre défense. Pour

Danemark
Pour construire une défense de sécurité nationale solide et moderne, les forces armées ont besoin d’une mise à niveau numérique », a déclaré Saxberg.

IT-Branchen fait pression sur le gouvernement pour qu’il soutienne l’établissement d’une collaboration public-privé plus forte dans le domaine de la cybersécurité, considérant une coopération renforcée comme la meilleure façon de fournir au Danemark la capacité dont il a besoin pour se défendre contre les menaces et les attaques futures du cyberdomaine.

Le secteur des TIC, a déclaré M. Saxberg, peut jouer un rôle central en tant que « développeur de compétences » dans le domaine spécifique de la cybersécurité, non seulement en soutenant les agences publiques et les entreprises privées, mais en offrant également une meilleure protection aux citoyens, à leurs appareils électroniques personnels et à la confidentialité des données.

La part de la Russie

Danemark
a été déclenchée par des rapports de renseignement, analysés par le Center for Cyber Security (CFCS), faisant état d’une activité accrue contre

Danemark
par des groupes de hackers pro-russes ciblant des entreprises danoises et nordiques.

Les renseignements dont dispose le CFCS, provenant d’agences de sécurité nationales et internationales, ont lié la recrudescence des cyberattaques de janvier contre les agences et les entreprises d’État danoises et nordiques à la colère russe face aux nouveaux plans des gouvernements nordiques visant à fournir du matériel militaire supplémentaire, y compris des systèmes d’armes offensifs, aux États-Unis.

Ukraine
.

La Finlande et la Suède, qui sont actuellement dans les dernières étapes du processus d’adhésion à l’Organisation du traité de l’Atlantique Nord (OTAN), ont été particulièrement ciblées par des attaques, ce qui a amené les deux pays à élever leurs niveaux de menace à l’orange en janvier.

Les groupes de hackers activistes pro-russes formalisent de plus en plus leur planification et leur exécution d’attaques en créant des plateformes dédiées à la « mobilisation des ressources » pour les attaques par déni de service distribué (DDoS) contre des cibles danoises et nordiques, a déclaré Thomas Flarup, chef du CFCS.

Sur la base des renseignements et des analyses accumulés, il a déclaré que le CFCS estime que les groupes de cyber-activistes pro-russes ont acquis la capacité de mener des « attaques plus puissantes » à un rythme croissant.

« Nous avons observé, sur une période de temps, un certain nombre d’attaques DDoS contre les sites Web du ministère danois de la Défense et contre des banques. Nous nous attendons à voir plus de ce type d’attaque. C’est parce que les pirates ont gagné plus de pouvoir. Cela peut rendre les attaques plus difficiles à contrer, mais cela ne les rend pas nécessairement plus dangereuses », a déclaré Flarup.