Israël construit un « dôme virtuel » pour contrer les cyberattaques iraniennes

« C’est une guerre silencieuse, une guerre invisible », a déclaré Aviram Atzaba, responsable de la coopération internationale à la Direction nationale de la cybersécurité d’Israël.

Alors qu'Israël combat le Hamas à Gaza depuis l'offensive du 7 octobre 2023, il est également confronté à une augmentation significative des cyberattaques de la part de l'Iran et de ses alliés, a déclaré Atzaba.

« Ils tentent de cyberattaquer tout ce qu'ils peuvent », a-t-il déclaré à l'AFP, faisant référence aux mouvements libanais Hamas et Hezbollah, mais ajoutant que jusqu'à présent « ils n'ont pas réussi à causer de réels dégâts ».

Environ 800 attaques majeures ont été déjouées depuis le début de la guerre, a-t-il déclaré, ciblant des institutions gouvernementales et des infrastructures militaires et civiles.

Certaines attaques n’ont pas été stoppées, notamment celles visant les hôpitaux de Haïfa et de Safed, au cours desquelles des données de patients ont été volées.

Bien qu’Israël ait mis en place des cyberdéfenses, celles-ci ont longtemps consisté en « des efforts locaux non connectés », a déclaré Atzaba.

Au cours des deux dernières années, la Direction a travaillé à la mise en place d’un système centralisé, en temps réel et proactif pour protéger l’ensemble du cyberespace israélien.

Basée à Tel-Aviv, l'agence est placée sous l'autorité du Premier ministre. Elle ne divulgue pas de chiffres sur ses effectifs, son budget ni ses ressources informatiques.

Atzaba a déclaré qu'Israël coopère étroitement avec de nombreux alliés, y compris les États-Unis, car « tous les pays sont confrontés au cyberterrorisme ».

« Il faut un réseau pour combattre un réseau », a-t-il déclaré.

« Un ennemi impressionnant »

L'ennemi juré d'Israël, l'Iran, est un « ennemi impressionnant » dans la cyberguerre, a déclaré Chuck Freilich, chercheur à l'Institut d'études de sécurité nationale, affilié à l'Université de Tel Aviv.

« Leurs attaques visent à perturber et à détruire les infrastructures, ainsi qu’à recueillir des renseignements et à diffuser de la désinformation à des fins de propagande », a-t-il déclaré.

L'Iran a salué l'attaque du Hamas contre Israël le 7 octobre 2023, qui, selon un décompte de l'AFP basé sur des chiffres officiels israéliens, a entraîné la mort de 1 170 personnes, principalement des civils.

Selon l'Autorité sanitaire de Gaza dirigée par le Hamas, l'attaque de représailles d'Israël contre le Hamas a tué au moins 34 596 personnes à Gaza, principalement des femmes et des enfants.

Les tensions régionales sont élevées, en particulier après que l'Iran a tiré des centaines de missiles directement sur Israël pour la première fois le mois dernier en représailles à une frappe aérienne israélienne meurtrière sur le consulat iranien à Damas.

Il s’agit de l’escalade la plus spectaculaire à ce jour dans une guerre secrète qui dure depuis des années entre Israël et l’Iran.

Freilich a soutenu dans une étude publiée en février que l’Iran a été relativement lent à investir dans la cyberguerre, jusqu’à ce que deux événements clés provoquent un changement.

Premièrement, les dirigeants ont noté comment les manifestants anti-gouvernementaux ont utilisé Internet comme outil pour mobiliser le soutien au soulèvement post-électoral de 2009. Lors de la répression, les autorités iraniennes ont coupé l'accès aux médias sociaux et aux sites web rendant compte des manifestations.

Puis, en septembre 2010, une cyberattaque sophistiquée utilisant le virus Stuxnet, que l'Iran a imputé à Israël et aux États-Unis, a causé des dommages physiques au programme nucléaire de Téhéran.

Freilich a déclaré que l'attaque « a montré l'extrême vulnérabilité de l'Iran et a provoqué un choc grave au niveau national ».

Depuis lors, l’Iran a accumulé une expertise significative pour devenir « l’un des États les plus actifs dans le cyberespace », a-t-il déclaré.

Unissons nos forces pour coopérer

Atzaba a souligné que le nombre de pirates informatiques est secondaire par rapport à la qualité de la technologie et à son utilisation. « Ces deux dernières années, nous avons développé un cyberdôme contre les cyberattaques, qui fonctionne comme le Dôme de Fer contre les missiles », a-t-il déclaré.

« Grâce au dôme virtuel, toutes les sources sont regroupées dans un seul et même pool de données, ce qui permet une vision globale et appelle à une réponse nationale globale et coordonnée. »

Le système israélien dispose de plusieurs scanners qui « surveillent en permanence le cyberespace israélien à la recherche de vulnérabilités et informent les parties concernées des moyens de les atténuer », a-t-il déclaré.

Les prouesses d’Israël en matière de cybersécurité reposent sur une étroite coopération entre les secteurs public, privé et universitaire, ainsi que sur les pirates informatiques israéliens « white hat » qui aident à identifier les faiblesses.

« Nous travaillons ensemble », a-t-il déclaré.