Selon un grand expert en sécurité, les entreprises et les institutions publiques allemandes sont moins bien armées contre une attaque provenant du cyberespace que l’Ukraine avant l’attaque des forces armées russes. En Allemagne, en Grande-Bretagne ou encore en Scandinavie, les professionnels de la sécurité n’ont jusqu’à présent eu à se défendre que contre des menaces théoriques, a déclaré Mikko Hyppönen, chef de la société de sécurité finlandaise F-Secure.

L’Ukraine, en revanche, se trouve depuis des années dans une cyber-guerre avec la Russie, a-t-il ajouté. « Ils ont dû se défendre à plusieurs reprises contre des attaques réelles. L’Ukraine est le meilleur pays d’Europe en ce qui concerne la défense de ses réseaux contre les cyberattaques ».

Progrès technique signifie vulnérabilité

Plus une nation est techniquement avancée, plus il est facile de la mettre à genoux avec des attaques en ligne, a déclaré Hyppönen à l’agence de presse allemande. « L’Allemagne en est un exemple parfait. C’est un pays de haute technologie avec des capacités industrielles très développées et très importantes ». Selon lui, chaque usine et chaque centrale électrique en Allemagne sont contrôlées par des ordinateurs, y compris les usines de transformation alimentaire. « Tout est en ligne et interconnecté ». Selon lui, Internet n’a pas été conçu pour contrôler une infrastructure critique.

Pour les gouvernements comme le cabinet fédéral, il est difficile de sécuriser les infrastructures a posteriori, a déclaré Hyppönen. « De très grandes parties n’appartiennent même pas à la République fédérale, mais à des entreprises privées. Et maintenant, c’est la tâche du gouvernement et de l’armée de motiver d’une manière ou d’une autre les entreprises et de leur expliquer qu’elles devraient dépenser des sommes considérables pour protéger les systèmes contre des attaques potentielles de gouvernements étrangers ». Selon lui, la mise en œuvre n’est pas simple. « Cela demande beaucoup de planification, beaucoup de leadership et beaucoup d’argent ». Mais le plus gros problème à l’heure actuelle, selon lui, est de trouver le personnel qualifié adéquat.

La Fédération allemande de l’industrie de l’énergie et de l’eau a souligné que les entreprises énergétiques en Allemagne avaient récemment enregistré une augmentation des cyberattaques. Mais il n’y a pas eu de menace pour la sécurité de l’approvisionnement, a déclaré le porte-parole de l’association Jan Ulland au quotidien « Welt ».

La tendance en matière d’attaques est au ransomware et au phishing. Toutefois, aucune de ces attaques n’a été couronnée de succès jusqu’à présent. « Nous ne voyons pas de lien direct entre cette évolution et les événements en Ukraine », a déclaré Ulland.

Hyppönen a fait remarquer que les cybergangs criminels russes comme Lockbit se sont entre-temps distancés de la guerre russe pour des raisons financières. Il ne s’agit pour eux que de continuer à recevoir de l’argent des cyberassurances des entreprises occidentales après des attaques de chantage. Or, les assurances ne doivent généralement pas payer si le dommage est dû à un cas de force majeure ou à des actes de guerre. « Lockbit a compris que les compagnies d’assurance ne paieront plus si elles disent qu’elles font partie de la guerre ». Mais pour les criminels, c’est surtout l’argent qui compte.