Les cyber-frontières dans le conflit ukrainien

Les responsables de la sécurité ukrainiens affirment que les cyberdéfenseurs sont sur le qui-vive car ils sont confrontés à des attaques presque quotidiennes.

Dans les premiers jours qui ont suivi le lancement de la campagne russe en Ukraine, Illia Vitiuk et ses collègues craignaient le pire : l’effondrement de Kiev.

Vitiuk, chef du département cybernétique du Service de sécurité ukrainien (SBU), la principale force de contre-espionnage du pays, a déclaré qu'il combattait les pirates informatiques et les espions russes depuis des années. Mais le 24 février 2022, le SBU s’est vu confier une autre tâche. Ils ont dû déplacer des serveurs et des infrastructures techniques critiques hors de Kiev pour les protéger des attaques russes.

« Des missiles ont touché Kiev et les habitants se sont précipités pour évacuer la ville. Nous avons essayé de contacter certaines agences et certains gestionnaires d’infrastructures critiques, mais nous avons parfois obtenu des réponses du type : « L’administrateur du système est absent parce que sa famille est à Bucha et il doit la faire sortir de Bucha » », se souvient Vitiuk.

« Kiev risquait alors d'être encerclée », a-t-il poursuivi. « Nous devons donc déplacer les bases de données et le matériel les plus importants hors de Kiev. »

En fin de compte, grâce à Vitiuk et à ses experts en « cyberguerre », les pirates informatiques russes n’ont pas réussi à détruire l’infrastructure numérique de l’Ukraine dans les premiers jours du conflit.

Cependant, l'Ukraine a subi une série de cyberattaques, jusqu'à près de 3 000 cette année, selon Vitiuk.

Outre les attaques de missiles et de drones, les cyberattaques menées par des pirates informatiques russes ont considérablement affaibli les infrastructures ukrainiennes, en particulier le réseau électrique. Les pirates informatiques russes ont également obtenu des informations sensibles pour aider la campagne de Moscou.

Illia Vitiuk, chef du département cybernétique du Service de sécurité ukrainien. Photo : SBU — Illia Vitiuk, chef du département cybernétique du Service de sécurité ukrainien. Photo : *SBU*

À partir de décembre 2021 environ, les cyberattaques en provenance de Russie ont augmenté de façon spectaculaire, faisant craindre à de nombreux acteurs du secteur privé le pire scénario possible.

Au même moment, des représentants du Cyber Command américain se sont rendus à Kiev pour aider à inspecter les composants clés de l'infrastructure cybernétique de l'Ukraine qui, selon eux, seraient « au centre d'attaques », a déclaré Vitiuk.

« Et c’est exactement ce qui s’est passé », a-t-il déclaré, ajoutant que les États-Unis ont également fourni du matériel et des logiciels que le gouvernement ukrainien utilise encore aujourd’hui pour protéger sa cyberinfrastructure.

La Russie a ensuite déployé un certain nombre d’outils de cyberattaque contre environ 70 institutions étatiques ukrainiennes et a fait tomber des dizaines de sites Web gouvernementaux. Ils affirment avoir piraté Diia, une application numérique utilisée par les Ukrainiens pour stocker des documents, et avoir interféré avec une série d'autres services en ligne. En février 2022, des pirates informatiques russes ont attaqué des services financiers pour faire croire aux Ukrainiens qu'ils ne pourraient pas accéder à leur argent en cas d'urgence.

Vitiuk a déclaré qu'il semblait que les pirates informatiques russes « testaient et se préparaient à quelque chose de grand » à l'époque.

Les choses sont devenues plus tendues que jamais dans la nuit du 23 février 2022, juste avant que le conflit n’éclate. « Nous avons commencé à subir de nombreuses cyberattaques », a déclaré Vitiuk. « Nous devons résister à la campagne psychologique qu’ils lancent. »

Certaines des attaques ont mis hors service ViaSat, le système de communication par satellite utilisé par l'armée ukrainienne à l'époque. Selon Vitiuk, la Russie n'a pas réussi à empêcher les forces armées ukrainiennes de communiquer entre elles, mais elle semble avoir mobilisé toutes les cyberforces dont elle disposait pour attaquer, ciblant les médias de masse, les fournisseurs de services de communication, les sites Web des gouvernements locaux et les ministères.

« Dès le début, il était clair pour nous qu’ils essayaient d’utiliser tous les atouts dont ils disposaient », a-t-il déclaré.

Pour l’Ukraine, le principal défi durant cette période était de coordonner ses efforts avec les experts en cybersécurité des agences gouvernementales et d’autres organisations clés, dont beaucoup étaient menacées par des tirs d’artillerie. C'est à ce moment-là que le SBU a commencé à déplacer les serveurs hors de Kiev.

Interrogé sur l'impact durable des attaques initiales, M. Vitiuk a déclaré que seuls quelques systèmes avaient été endommagés et qu'une petite quantité de données avait été volée.

« Aucun système clé n'a été endommagé », a-t-il déclaré. « Nous travaillons 24 heures sur 24, 7 jours sur 7. Nous avons résolu le problème assez rapidement. »

Des soldats ukrainiens étudient des données sur une tablette avant d'ouvrir le feu à Bakhmut en janvier. Photo : Reuters — Des soldats ukrainiens étudient des données sur une tablette avant d'ouvrir le feu à Bakhmut en janvier. Photo : *Reuters*

Après l'échec de l'opération éclair, a déclaré Vitiuk, le SBU a observé que les pirates informatiques russes changeaient de tactique, visant principalement à recueillir des renseignements et à perturber le réseau électrique.

« Depuis l’été, ils ont compris que ce conflit allait durer plus longtemps et qu’il fallait passer à quelque chose de plus sérieux », a-t-il déclaré.

Selon Vitiuk, la Russie a également tenté de pénétrer les systèmes de planification des opérations militaires de l'Ukraine, y compris la plateforme Delta. Le SBU a récemment publié un rapport détaillé sur la manière dont les officiers du renseignement militaire russe en première ligne ont tenté de voler des tablettes Android utilisées par des officiers ukrainiens afin de pirater Delta pour recueillir des renseignements, ainsi que sur l'utilisation par l'armée ukrainienne de l'équipement de communication mobile Starlink de la société SpaceX du milliardaire Elon Musk.

De cette façon, la Russie pourrait localiser certains des appareils connectés à Starlink et mieux cibler les frappes de missiles.

Le SBU affirme avoir réussi à bloquer l'accès de la Russie au programme Delta et à d'autres programmes similaires, mais Vitiuk admet avoir encore perdu certaines informations.

Des soldats ukrainiens équipés de matériel Starlink à Kreminna en février. Photo : Reuters — Des soldats ukrainiens équipés de matériel Starlink à Kreminna en février. Photo : *Reuters*

Lorsque le conflit a éclaté, presque tous les Ukrainiens se sont portés volontaires, ont donné de l’argent ou ont travaillé directement avec le gouvernement pour soutenir les efforts de combat. Parmi eux se trouve la communauté des technologies de l’information (TI).

Beaucoup travaillent comme consultants à temps partiel pour des agences gouvernementales tandis que d’autres occupent des postes plus pratiques. L’armée informatique est particulièrement importante, soutenue par le ministère de la Transformation numérique de l’Ukraine depuis le tout début du conflit. Le groupe se concentre principalement sur le développement de logiciels et d’outils permettant aux civils de mener des attaques par déni de service (DoS) contre des cibles russes, et sur le développement de logiciels automatisés pour aider le gouvernement à recueillir des renseignements.

Participent à cet effort des groupes comme l'Ukrainian Cyber Alliance, Hackyourmom, un projet lancé par l'entrepreneur ukrainien en cybersécurité Nykyta Kynsh, et Inform Napalm, un site Web qui enquête sur les fuites de données et identifie les pirates informatiques russes.

De nombreux groupes annoncent publiquement leurs activités, mais d’autres opèrent de manière plus secrète.

Cependant, les experts en cybersécurité préviennent que les attaques menées par des volontaires, qui apparaissent parfois de manière aléatoire et n’ont souvent aucun effet durable, peuvent faire plus de mal que de bien aux opérations secrètes.

Malgré ces inquiétudes, Vitiuk soutient que toutes les compétences des bénévoles sont précieuses dans une certaine mesure. « C’est comme défendre notre cyberterritoire », a-t-il déclaré. « Notre travail consiste à encadrer et à connaître les bénévoles, à les orienter ou à leur donner des conseils pour travailler plus efficacement. »

Interrogé sur la future cybermenace russe, Vitiuk a prédit que les attaques continueraient avec la même intensité que l'année dernière, surtout à l'approche de l'hiver.

Les attaques pourraient devenir plus sophistiquées, mais augmenter leur intensité serait un défi pour la Russie étant donné son nombre limité de spécialistes qualifiés. « Ils ont besoin de plus de monde », a déclaré Vitiuk.

Vitiuk a déclaré que le SBU se concentre sur la préparation de l'hiver, en collaboration avec le ministère de l'Énergie et d'autres experts pour protéger le réseau sur la base des leçons apprises l'année dernière.

Il a admis que malgré tous les succès, ils ont encore besoin d’aide pour continuer à renforcer les infrastructures essentielles. Ce besoin est particulièrement urgent au niveau local, où les ressources sont moindres.

Lors d'une récente conférence en Estonie, Vitiuk a appelé les entreprises de cybersécurité à venir en Ukraine pour aider à évaluer les besoins du pays, de l'infrastructure technique au matériel et aux logiciels, et à envoyer directement du matériel au lieu de transférer de l'argent.

Il s’est dit préoccupé par le problème de la corruption dans le pays. « Nous n’avons pas besoin d’argent. Nous avons besoin d’un système aussi transparent que possible », a-t-il souligné.

Vitiuk a déclaré que même lorsque le conflit prendra fin, la cybersécurité restera une priorité majeure. « De nouvelles doctrines seront écrites et appliquées en fonction de ce qui s’est passé en Ukraine, en fonction de notre expérience », a-t-il déclaré.

Vu Hoang (selon NPR )

Lien source