La menace cybernétique de l’Iran : Analyse des tactiques d’attaque.

La menace cybernétique de l’Iran est souvent reléguée au dernier plan lorsqu’elle est mentionnée aux côtés des autres prétendus attaquants « CRINK » tels que la Chine, la Russie et la Corée du Nord. Cependant, le risque posé par le pays est en constante augmentation, passant de simples défigurations de sites web à des attaques visant les infrastructures nationales critiques (CNI), et plus récemment, une importante interférence dans les élections américaines. En août, les responsables du renseignement américain ont confirmé que l’Iran était derrière le piratage de la campagne présidentielle de Donald Trump. Dans une déclaration conjointe, le FBI, le Bureau du directeur du renseignement national et l’Agence de cybersécurité et de sécurité des infrastructures (CISA) ont déclaré que les Iraniens utilisaient des techniques d’ingénierie sociale pour infiltrer des personnes ayant un « accès direct aux campagnes présidentielles des deux partis politiques ». Il n’est donc pas surprenant que en septembre, le New York Times qualifie l’Iran de « principale menace de désinformation » aux États-Unis, accusant le pays de « multiples piratages et faux sites web » destinés à discréditer la démocratie américaine et « potentiellement influencer le résultat de l’élection ». En prenant cela en compte, quelle est l’ampleur de la menace posée par l’Iran et ses affiliés – et comment cela impacte-t-il votre entreprise ? Les attaques contre la campagne de Trump ne sont pas les premières fois où l’Iran est impliqué dans des cyber-attaques de haute volée. Certaines des premières activités cybernétiques offensives iraniennes sont survenues à la suite de l’élection présidentielle iranienne de juin 2009, qui a été marquée par des allégations de fraude et a entraîné d’importantes protestations.