Madeline Mortelmans du Département américain de la défense : "L'interférence avec les élections est le principal objectif des cyber-attaques".

Quand la Seconde Guerre froide a-t-elle commencé ? Certains diront qu'avec l'ingérence russe dans les élections américaines de 2016, d'autres diront 2014, lorsque Moscou a envoyé ses troupes en Ukraine, et d'autres encore lorsque Donald Trump, déjà président des États-Unis, a imposé des droits de douane sur les produits chinois, déclenchant un conflit commercial entre les deux puissances, et qu'en peu de temps, Washington et Pékin ont été plongés dans une guerre technologique visant à dominer les télécommunications.

La nouvelle réalité du XXIe siècle, où le champ de bataille est passé des espaces traditionnels au cyberespace, a placé la protection contre les cyberattaques en tête des priorités des gouvernements. C'est sur ce point que tourne la cinquième et dernière table de la journée du 32e séminaire international sur la sécurité et la défense, organisé par l'Association des journalistes européens.

Intitulée "Les défis de la cybersécurité pour le 21e siècle", Madeline Mortelmans, directrice principale de la politique de cybersécurité au ministère américain de la défense, a évoqué les menaces, les défis et les problèmes auxquels les États-Unis sont confrontés, à l'approche d'une élection présidentielle et avec la cybersécurité comme enjeu majeur de la campagne. Modérés par Javier Fernández Arribas, directeur d'Atalayar et vice-président international de l'Association des journalistes européens, ils ont parlé de la course au contrôle du cyberespace. 

Les menaces pour la sécurité progressent, changent et évoluent rapidement. Les cybermenaces, le cyberespionnage, les nouvelles technologies, le crime organisé transnational sont quelques-unes des intimidations qui menacent la stabilité des gouvernements.

"L'Iran, la Chine, la Russie et la Corée du Nord se livrent de plus en plus à des activités malveillantes", a déclaré le directeur de la cyber-sécurité du département d'État.

Selon M. Mortelmans, la stratégie américaine en matière de cybersécurité consiste à anticiper les menaces. "Nous devons être capables de nous défendre contre ce qui s'en vient. Tout comme nous le faisons par voie terrestre, maritime et aérienne, le ministère américain de la défense est engagé dans le monde entier pour empêcher ces menaces d'atteindre notre nation. À cette fin, la tâche principale des forces armées et des services de renseignement est de trouver des informations.

Une fois ces informations trouvées, la stratégie du ministère, comme le note Mortelmans, est de "publier les menaces pour contribuer à la sécurité internationale". Ces exercices de dissuasion ne sont pas comparables à ceux réalisés il y a quelques décennies dans le domaine nucléaire. 

Au contraire, comme dans le domaine nucléaire, une cyber-attaque "ne nécessite pas nécessairement une cyber-réponse", car les opérations dans ce domaine sont plus complexes que dans le domaine nucléaire parce qu'on ne sait pas toujours qui est derrière et parce que des cyber-outils sont toujours utilisés. "La capacité militaire américaine que nous connaissons a un effet dissuasif très important", note Mortelmans, mais même ainsi, les États-Unis ne sont pas à l'abri de ces attaques.

"Nous avons vu des exemples clairs de l'utilisation de la cybercriminalité malveillante qui a affecté les services d'infrastructure clés, comme ceux de 2017, ce qui a eu des conséquences importantes sur la sécurité", a déclaré l'expert en cybersécurité.

Mortelmans faisait référence aux attaques de logiciels de rançon connues sous le nom de WannaCry qui ont infecté 300 000 ordinateurs dans plus de 150 pays et ont affecté des hôpitaux, dont beaucoup appartiennent au Service national de santé britannique. A ce stade, Washington a accusé la Corée du Nord, ce que Pyongyang a nié et a qualifié de "grave provocation politique".

Les attaques contre les services de santé, les centres de recherche et les laboratoires sont désormais au centre de l'attention des cybercriminels. Le vaccin pour COVID-19 est devenu l'un des trésors les plus précieux et le pays qui parviendra à développer un remède efficace sera en tête de la course à la gouvernance mondiale. C'est un autre axe de la stratégie de cybersécurité.

À ce stade, la collaboration est considérée comme une priorité absolue, non seulement entre les agences américaines elles-mêmes, ce qui, comme l'a souligné le fonctionnaire du ministère de la défense, avec les partenariats signés avec le FBI pour le partage des informations. "Nous avons une structure très compliquée. Chaque agence a un rôle différent, le ministère de l'intérieur s'occupant des infrastructures critiques", a-t-elle déclaré.

Mais la coopération avec l'Union européenne en matière de sécurité devient également nécessaire. "Nous partageons les mêmes valeurs et tous deux (pour les États-Unis et l'UE) ont bénéficié d'un système commun et dépendent de l'internet pour développer nos stratégies", note M. Mortelmans.

L'UE et les États-Unis sont tous deux alliés au sein de l'Alliance de l'Atlantique Nord (OTAN) et travaillent ensemble au sein de l'Organisation pour la sécurité et la coopération en Europe (OSCE) pour promouvoir la sécurité dans le cyberespace.

En ce qui concerne une éventuelle attaque contre un membre de l'OTAN, l'expert américain a averti que "les mécanismes normaux de l'Alliance" seront utilisés, lorsqu'on l'interroge sur l'éventuelle activation de l'article 5.

La proximité des élections présidentielles aux États-Unis a une fois de plus suscité des inquiétudes quant à une possible ingérence étrangère - qu'elle soit russe ou chinoise - comme ce fut le cas pour les élections de 2016. . 

"Nous, au ministère de la défense, nous nous efforçons de répondre aux menaces concernant nos élections. Le directeur général a publié une déclaration pointant du doigt des pays comme la Chine et la Russie", a déclaré M. Mortelmans, qui a fait la différence entre l'intervention russe et chinoise : "Depuis Pékin, il y a des campagnes coordonnées à long terme qui tentent d'éroder nos avantages économiques et de défense, comme le vol de propriété intellectuelle. Moscou, pour sa part, a intérêt à empêcher le bon fonctionnement de certaines activités". 

En vue des élections, mais sur un autre sujet comme les questions liées au comportement des entreprises technologiques, M. Mortelmans a souligné qu'ils y travaillent et qu'il existe des alliances avec différents départements pour pouvoir travailler en collaboration avec des géants de l'internet comme Facebook ou Microsoft. "Quand la dépendance augmente, la vulnérabilité augmente. Nous sommes conscients et nous pensons que nous devons être capables de défendre notre nation", a conclu le directeur de la cyber-sécurité.