Israël construit un « dôme virtuel » pour contrer les cyberattaques iraniennes

« C’est une guerre silencieuse, une guerre invisible », a déclaré Aviram Atzaba, responsable de la coopération internationale à la Direction nationale de la cybersécurité d’Israël.

Alors qu'Israël combat le Hamas à Gaza depuis l'attaque du 7 octobre 2023, il est également confronté à une augmentation significative des cyberattaques de l'Iran et de ses alliés, a déclaré Atzaba.

« Ils tentent de cyberattaquer tout ce qu'ils peuvent », a-t-il déclaré à l'AFP, faisant référence aux mouvements libanais Hamas et Hezbollah, mais ajoutant que jusqu'à présent « ils n'ont pas réussi à causer de réels dégâts ».

Environ 800 attaques majeures ont été déjouées depuis le début de la guerre, a-t-il déclaré, ciblant des institutions gouvernementales, des infrastructures militaires et civiles.

Certaines attaques n’ont pas été stoppées, notamment celles visant les hôpitaux des villes de Haïfa et de Safed, au cours desquelles des données de patients ont été volées.

Bien qu’Israël dispose de cyberdéfenses, celles-ci ont longtemps consisté en « des efforts locaux non connectés », a déclaré Atzaba.

C’est pourquoi, au cours des deux dernières années, la Direction a travaillé à la mise en place d’un système centralisé, en temps réel et proactif pour protéger l’ensemble du cyberespace israélien.

Basée à Tel-Aviv, l'agence est placée sous l'autorité du Premier ministre. Elle ne publie pas de chiffres sur ses effectifs, son budget ni ses ressources informatiques.

Atzaba a déclaré qu'Israël coopère étroitement avec de nombreux alliés, y compris les États-Unis, car « tous les pays sont confrontés au cyberterrorisme ».

« Il faut un réseau pour combattre un réseau », a-t-il déclaré.

« Un ennemi impressionnant »

L'Iran, l'ennemi juré d'Israël, est un « ennemi impressionnant » dans la cyberguerre, a déclaré Chuck Freilich, chercheur à l'Institut d'études de sécurité nationale, affilié à l'Université de Tel Aviv.

« Leurs attaques visent à perturber et à détruire les infrastructures, ainsi qu’à recueillir des renseignements et à diffuser de la désinformation à des fins de propagande », a-t-il déclaré.

L'Iran a salué l'attaque du Hamas contre Israël le 7 octobre 2023, qui, selon un décompte de l'AFP basé sur des chiffres officiels israéliens, a entraîné la mort de 1 170 personnes, principalement des civils.

Selon l'Autorité sanitaire de Gaza dirigée par le Hamas, l'attaque de représailles d'Israël contre le Hamas a tué au moins 34 596 personnes à Gaza, principalement des femmes et des enfants.

Les tensions régionales sont vives, notamment depuis que l'Iran a tiré des centaines de missiles directement sur Israël pour la première fois le mois dernier en représailles à une frappe aérienne israélienne meurtrière visant le consulat iranien à Damas.

Il s’agit de l’escalade la plus spectaculaire jamais enregistrée dans une guerre secrète qui dure depuis des années entre Israël et l’Iran.

Freilich a soutenu dans une étude publiée en février que l’Iran avait été relativement lent à investir dans la cyberguerre, jusqu’à ce que deux événements clés provoquent un changement.

Premièrement, les dirigeants ont noté comment les manifestants antigouvernementaux ont utilisé Internet comme outil pour mobiliser le soutien au soulèvement post-électoral de 2009. Pendant la répression, les autorités iraniennes ont coupé l’accès aux médias sociaux et aux sites web rendant compte des manifestations.

Puis, en septembre 2010, une cyberattaque sophistiquée utilisant le virus Stuxnet, que l'Iran a imputé à Israël et aux États-Unis, a causé des dommages physiques au programme nucléaire de Téhéran.

Freilich a déclaré que l’attaque « a montré l’extrême vulnérabilité de l’Iran et a provoqué un choc grave au niveau national ».

Depuis lors, l’Iran a accumulé une expertise significative pour devenir « l’un des États les plus actifs dans le cyberespace », a-t-il déclaré.

Coopérons

Atzaba a souligné que le nombre de pirates informatiques est secondaire par rapport à la qualité de la technologie et à son utilisation. « Ces deux dernières années, nous avons développé un cyberdôme contre les cyberattaques, qui fonctionne comme le Dôme de Fer contre les missiles », a-t-il déclaré.

« Avec le dôme virtuel, toutes les sources sont intégrées dans un seul pool de données volumineuses qui permet une vision globale et appelle à une réponse nationale globale et coordonnée. »

Le système israélien dispose de plusieurs scanners qui « surveillent en permanence le cyberespace israélien à la recherche de vulnérabilités et informent les parties concernées des moyens de les atténuer », a-t-il déclaré.

Les prouesses d’Israël en matière de cybersécurité reposent sur une étroite coopération entre les secteurs public, privé et universitaire, ainsi que sur les pirates informatiques israéliens « white hat » qui aident à identifier les faiblesses.

« Nous travaillons ensemble », a-t-il déclaré.