Les ennemis de l’Amérique ciblant les infrastructures critiques des États-Unis devraient être un ‘signal d’alerte’.

Les intrus numériques du RSAC de Chine, de Russie et d’Iran qui ont pénétré les systèmes d’eau aux États-Unis cette année devraient être un « réveil », selon l’ancien chef de la cyber-sécurité de l’Agence nationale de sécurité Rob Joyce. « Rien de tout cela n’a été significativement conséquent », a expliqué Joyce lors du panel annuel de l’État du piratage de la NSA à la Conférence RSA mercredi. Néanmoins, « le fait que ces pays aient des pirates informatiques pour s’attaquer à notre infrastructure critique devrait être un réveil. Et qu’il y ait des gens là-bas qui, lorsqu’il y a des tensions mondiales, estiment que leur rôle est de prendre les armes cybernétiques. » Dans le cas des cyber-voyous liés à la Russie et à l’Iran, les gangs qui ont pénétré les systèmes étaient des hacktivistes, contrairement aux équipes parrainées par l’État. Pendant ce temps, les autorités ont clairement accusé le gouvernement chinois des récentes activités du Typhon Volt repérées sur les systèmes d’infrastructure critique. En plus de promouvoir leur propre agenda politique, ces hacktivistes peuvent avoir des liens directs avec les services de renseignement gouvernementaux. Par exemple, Mandiant a récemment lié une série de cyberattaques contre des usines d’eau aux États-Unis et en Europe à Sandworm, qui travaille pour le renseignement militaire de la GRU russe. Un groupe se faisant appeler CyberArmyofRussia_Reborn avait revendiqué les intrusions dans le système d’eau.