Guerre en Ukraine : pour le Montpelliérain Pradeo, les cyberattaques sont des armes de nuisances majeures

"Un jour avant l’offensive militaire russe en Ukraine, Poutine avait ordonné des cyber attaques pour paralyser des communications et des dispositifs numériques." Clément Saad, président et cofondateur de Pradeo, entreprise spécialisée dans la cybersécurité établie à Montpellier depuis 2010, y voit un basculement historique. "A priori, les cibles visées par les Russes en Ukraine étaient plutôt militaires et gouvernementales."

Une stratégie d’offensive numérique pour laquelle "l’attaquant a toujours un temps d’avance même s’il existe des parades, notamment contre l’espionnage de communications et les tentatives de paralysie de serveurs. Après, il est très difficile de se prémunir de toutes les cyberattaques."

Clément Saad note qu’actuellement, "tout le langage habituellement employé dans la guerre classique s’applique à la cybersécurité." Un changement profond de logiciel, stratégique et tactique, auquel les décideurs doivent se préparer. "Jusqu’ici, la guerre était une affaire de militaires. Mais en cybersécurité, les frontières sont beaucoup moins claires. Pour viser une structure étatique, on peut très bien passer par une structure civile car tout est interconnecté."

En cybersécurité, les frontières sont moins claires

Avec une gradation dans le danger : virus espions et virus destructeurs de systèmes. "Les deux techniques sont complémentaires. Dans le cas d’espionnage, la discrétion est de mise pour récolter un maximum d’informations. Comme, récemment, avec Pegasus sur les téléphones portables. Dans le cas de virus destructeurs, il y a eu le cas d’une offensive contre une centrale nucléaire iranienne en 2010 (virus Stuxnet qui aurait été conçu par la National Security Agency en collaboration avec Israël, NDLR). Cela avait détruit certaines machines et retardé le programme nucléaire de l’Iran."

Reste la question, évidemment capitale, de la défense vis-à-vis des cyberattaques. "Malheureusement, ceux qui trichent ont toujours une longueur d’avance mais des techniques existent. Pradeo, comme d’autres acteurs de la cybersécurité, travaillent pour être proactif, anticiper les risques d’attaques en créant des bulles de protection. Mais, même en étant réactifs, il existe des solutions efficaces. On n’est pas tout nus face aux attaques."

Sans pouvoir dire si Pradeo est intervenu en Ukraine - secret professionnel oblige -, Clément Saad avoue "des collaborations avec des structures de la Défense. Vous pouvez tuer des gens avec une cyberattaque en vous prenant, par exemple, à un hôpital, une centrale nucléaire ou les feux de circulation."

Une série de risques majeurs dont la France a bien évidemment pleinement conscience. "L’Agence nationale de la sécurité des systèmes d’information (ANSSI), rattachée au Premier ministre et chargée de gérer la cybersécurité, nous a demandé une vigilance très élevée au vu du contexte."