L’année de guerre en Ukraine révèle l’évolution des rôles des cyberarmes

À l’occasion du premier anniversaire de l’invasion russe, l’Ukraine commémore des pertes horribles et un défi remarquable.

La résistance féroce du pays sur le champ de bataille a trouvé un écho sur le front numérique, où Kiev possède une expérience unique. Le conflit avec la Russie est devenu la première cyberguerre mondiale à grande échelle, mais l’Ukraine était un banc d’essai pour les armes numériques bien avant l’invasion du 24 février 2022. Depuis que les troupes de Poutine ont commencé à traverser la frontière, les cyber-tactiques ont radicalement changé.

Ces développements ont fait de l’Ukraine un indicateur de la guerre numérique. Et à la surprise des analystes, les cyberattaques ont eu un impact limité au cours de la dernière année.

« Nous allons voir la cyberactivité comme une tactique préventive à la guerre physique.

Dans la période qui a précédé l’invasion, les cyberattaques étaient importantes. Le 15 février, le russe les pirates lancé l’attaque DDoS la plus puissante dans l’histoire de l’Ukraine. Un jour avant l’invasion à grande échelle, plusieurs sites Web gouvernementaux et bancaires ont de nouveau été frappés.

Pourtant, dans les mois qui ont suivi, les rapports de cyberattaques majeures ont diminué. Zacharie Warrenconseiller en chef de la sécurité EMEA chez Tanium et conseiller régulier de l’OTAN, considère cela comme un présage pour la guerre numérique.

« À l’avenir, nous allons voir la cyberactivité comme une tactique préventive contre la guerre physique… c’est un outil pour affaiblir une cible avant d’intervenir », a-t-il déclaré.

Le gouvernement ukrainien, quant à lui, affirme que les objectifs de la Russie ont changé. Dans un Rapport de janvier, des responsables de la sécurité ont déclaré que les cyberattaques étaient initialement centrées sur le département de la communication ukrainien, qui visait à perturber les opérations militaires et gouvernementales. Mais après la première défaite de la Russie au front, l’accent s’est déplacé sur la maximisation des dommages causés aux civils.

Notamment, les fonctionnaires ont constaté que tous les assauts avaient exploité des techniques connues auparavant.

« Les attaques utilisées par la Russie ont longtemps été catégorisées et ont des solutions simples pour les contrer », ont déclaré les auteurs du rapport.

De nombreux analystes s’attendaient à ce que les cyberattaques soient plus fréquentes et dévastatrices. Adam Meyerresponsable du renseignement chez une société de sécurité FouleStrike, estime que la Russie s’attendait à une victoire rapide et décisive. En conséquence, le Kremlin a peut-être initialement évité les cyberattaques destructrices, car il aurait eu besoin d’une infrastructure ukrainienne pour soutenir un gouvernement ami.

« Comme les opérations russes n’ont pas réussi à prendre Kiev et à progresser aussi rapidement que prévu, nous avons vu davantage de cyber-opérations tactiques associées à des effets cinétiques ciblant l’Ukraine et nous n’avons pas vu d’attaques de grande envergure contre l’Occident – ​​comme nous nous y étions tous préparés », a déclaré Meyers.

L’impact modeste des cyberarmes de la Russie n’a pas été faute d’avoir essayé. En janvier, Viktor Zhora, haut responsable de l’Ukraine la cyber-sécurité agence, a déclaré les cyberattaques dans le pays avait triplé au cours de l’année écoulée. Zhora veut le agressions numériques être poursuivi comme crimes de guerre.

Malgré l’assaut, Ules réseaux de kraine sont restés remarquablement résistants. Analystes donner une grande partie du crédit aux équipes de réparation de l’Ukraine, sa connectivité étendue aux réseaux à l’extérieur du pays et son grand nombre de point d’échange internet.

Certains experts affirment que les armes numériques sont tout simplement moins efficaces que la guerre physique, tandis que d’autres pensent que les capacités de la Russie étaient surévalués.

Un autre facteur est les efforts persistants de l’Ukraine pour renforcer ses défenses. Le long conflit avec la Russie a fourni une immense expérience de l’atténuation des cyberattaques.

« Cela nous a rendus plus forts », Zhora dit l’année dernière. « Nous avons tiré les leçons de cette cyber-agression. »

Il y aura d’autres leçons à venir, mais l’Ukraine a déjà beaucoup à apprendre à ses alliés sur la cyberguerre.