Face à la recrudescence des attaques, l'Agence européenne de cybersécurité veille

En 2020, 949 incidents significatifs ont été dénombrés au sein de l'UE, dans des secteurs aussi variés que la santé, les transports, l'énergie. (Photo, AFP)
En 2020, 949 incidents significatifs ont été dénombrés au sein de l'UE, dans des secteurs aussi variés que la santé, les transports, l'énergie. (Photo, AFP)
Short Url
Publié le Vendredi 12 novembre 2021

Face à la recrudescence des attaques, l'Agence européenne de cybersécurité veille

  • En seulement un an, entre 2019 et 2020, les incidents ont augmenté de 72%
  • Créée en 2004 pour faciliter l'échange d'informations entre Etats-membres de l'UE, l'agence a vu son budget passer de 17 à 23,5 millions d'euros de 2019 à 2021, et devrait encore être renforcé

ATHÈNES : Avec la recrudescence des cyberattaques en Europe, l'Agence européenne de cybersécurité (ENISA), basée à Athènes, est montée en puissance pour mieux repérer les menaces de plus en plus sophistiquées et répondre rapidement aux besoins grandissants en sécurité informatique.

Cyberattaques contre les parlements norvégiens et finlandais, contre l'Agence européenne des médicaments ou encore piratage des téléphones du président et d'au moins cinq ministres français avec le logiciel espion Pegasus... En seulement un an, entre 2019 et 2020, les incidents ont augmenté de 72%. 

"Face à cette augmentation des cyberincidents depuis 2019, il est nécessaire que nous prenions tous la cybersécurité plus au sérieux, que nous investissions, que nous augmentions nos capacités et nos possibilités", a déclaré le directeur général de l'Agence européenne de cybersécurité (ENISA), Juhan Lepassaar.

Autrefois basée en Crète, l'ENISA, composée de 119 experts et techniciens a déménagé dans une bâtisse néoclassique de la banlieue d'Athènes. Leurs anciens bureaux étaient devenus trop petits.

Créée en 2004 pour faciliter l'échange d'informations entre Etats-membres de l'UE, l'agence a vu son budget passer de 17 à 23,5 millions d'euros de 2019 à 2021, et devrait encore être renforcé. Les effectifs aussi ont été doublés en quinze ans.

"L'ENISA est identifiée comme un acteur et un partenaire clé notamment pour promouvoir l'adoption des premiers systèmes de certification en cybersécurité dans l'UE", explique une porte-parole de la Commission européenne.

Mais "dans l'ensemble, les investissements en cybersécurité au niveau européen ne sont pas si élevés" que cela, estime M. Lepassaar. 

Il espère que "non seulement les acteurs du secteur privé mais aussi ceux du public investissent davantage dans ce domaine". Car les entreprises européennes dépensent 40% de moins que les sociétés américaines en cybersécurité, assure-t-il.

«Comme se préparer à des incendies»

En 2020, 949 incidents significatifs ont été dénombrés au sein de l'UE, dans des secteurs aussi variés que la santé, les transports, l'énergie.

Par exemple, l'ENISA a dû faire face à l'attaque "SolarWinds" contre le gouvernement américain, mais aussi la Belgique, l'Espagne et le Royaume-Uni. Elle a aidé le gouvernement irlandais lorsque le 14 mai dernier une attaque au rançongiciel, un virus qui verrouille les ordinateurs et réseaux informatiques, a visé son service public de santé.

"C'est un peu comme lorsque vous faites des exercices pour vous préparer aux éventuels prochains incendies", explique Christian Van Heurck, expert à l'ENISA.

Les menaces auxquelles l'Europe doit faire face sont diverses: "Certaines ont des motivations politiques, d'autres proviennent d'acteurs qui veulent s'enrichir" ou usent de "désinformation pour influencer des campagnes électorales", précise M. Van Heurck.

L'UE prend au sérieux ces risques, "d'autant plus que ces groupes de pirates informatiques sont souvent liés à des Etats comme la Russie, la Chine ou la Corée du Nord qui peuvent interférer dans les processus démocratiques en Europe", souligne Raphaël Glucksmann, président de la commission du parlement européen sur l'ingérence étrangère dans les processus démocratiques de l'UE. 

Sanctions «insuffisantes»

Dans quelques mois, la commission qu'il préside doit soumettre ses recommandations aux Etats-membres: responsabiliser les plateformes pour qu'elles suppriment les faux comptes, financer le journalisme indépendant et renforcer l'éducation aux médias, prendre des sanctions plus sévères contre les hackers...

"Actuellement, ces pirates ne sont sanctionnés que par le gel de leurs avoirs en Europe, or en général, ils n'ont pas de comptes en Europe, et une simple interdiction de territoire...ce n'est pas suffisant!", proteste M. Glucksmann. 

"Le moment est venu pour l'Europe de passer à la vitesse supérieure" pour se "défendre contre les cyberattaques", avait exhorté en septembre la présidente de la Commission européenne Ursula van der Leyen.

La Commission veut créer, d'ici le 30 juin, une unité spéciale pour permettre aux agences nationales de cybersécurité de mieux lutter ensemble. "L'ENISA aura un rôle clé" dans cette création, selon la Commission. 

Mais certains Etats-membres restent réticents et veulent conserver leur compétence nationale. 

Or les experts de l'ENISA en sont persuadés, l'union fera la force face à la prochaine cybercrise.


L'armée américaine tire sur un pétrolier au large d'Oman, trois Indiens portés disparus

Short Url
  • "Sur 24 membres d'équipage indiens à bord, 21 ont été secourus jusqu'à présent et trois sont portés disparus", a précisé le ministère indien des Affaires étrangères dans un communiqué
  • L'Inde a convoqué le chargé d'affaires américain à New Delhi et exprimé une "vive protestation" concernant l'attaque, a indiqué à l'AFP un haut responsable du gouvernement indien

DUBAI: Trois membres d'équipage indiens sont portés disparus mercredi, après une attaque revendiquée par l'armée américaine contre un pétrolier au large d'Oman qui tentait, selon Washington, d'exporter du pétrole d'Iran malgré le blocus imposé par les Etats-Unis.

Le Commandement militaire américain pour le Moyen-Orient, le Centcom, a précisé sur X que l'un de ses avions de combat avait tiré sur "la salle des machines" du Settebello, qui bat pavillon des Palaos, "après que l'équipage a refusé d'obtempérer aux ordres des forces américaines"

"Sur 24 membres d'équipage indiens à bord, 21 ont été secourus jusqu'à présent et trois sont portés disparus", a précisé le ministère indien des Affaires étrangères dans un communiqué.

L'Inde a convoqué le chargé d'affaires américain à New Delhi et exprimé une "vive protestation" concernant l'attaque, a indiqué à l'AFP un haut responsable du gouvernement indien.

Il s'agit du huitième navire neutralisé depuis le début du blocus imposé par les Etats-Unis contre les ports iraniens, d'après le décompte de l'armée américaine.

Le sultanat d'Oman est situé à l'entrée du détroit d'Ormuz, où le trafic maritime est quasiment paralysé depuis le début fin février du conflit opposant les Etats-Unis et Israël à l'Iran. Près d'un cinquième des livraisons mondiales de pétrole et de gaz transitent par cette voie.

La compagnie de sécurité maritime britannique Vanguard a indiqué avoir été informée que le Settebello avait "transmis un appel de détresse indiquant que sa salle des machines avait été touchée par un missile" au large de Sohar, dans le golfe d'Oman et qu'un incendie s'était déclaré à bord.

L'agence de sécurité maritime britannique UKMTO a spécifié que les faits s'étaient produits à 20 miles nautiques au nord-est de la ville omanaise de Sohar.

"Les autorités locales ont indiqué qu'un pétrolier avait signalé un feu dans sa salle des machines, et qu'elles se trouvaient sur place pour aider à l'évacuation de l'équipage", selon le communiqué de l'UKMTO.

"Le navire a fait état d'une victime et de deux membres d'équipage portés disparus. Aucun impact sur l'environnement n'a été signalé", a-t-elle ajouté.

Lundi, les secours omanais avaient évacué par hélicoptère 24 marins indiens d'un pétrolier en feu au large des côtes du sultanat d'Oman, selon les autorités indiennes, qui n'avaient pas précisé les causes de l'incendie. Le sinistre était survenu sur le MT Marivex, un navire battant également pavillon des îles Palaos

Le tir américain contre le Settebello est intervenu alors que l'Iran a revendiqué mercredi matin des attaques contre des bases américaines à Bahreïn et en Jordanie en réponse à des frappes américaines sur son sol, elles-mêmes déclenchées par la destruction d'un hélicoptère américain lundi.


Trump affirme que les Etats-Unis vont «attaquer très durement» l'Iran

Short Url
  • "On était vraiment sur le point de conclure un accord, mais ils n'arrêtent pas de nous mener en bateau, ils se foutent de nous"
  • L'Iran a revendiqué des attaques contre des bases américaines à Bahreïn et en Jordanie en réponse à des frappes américaines sur son sol, elles-mêmes déclenchées par l'attaque de l'hélicoptère

WASHINGTON: Donald Trump a affirmé mercredi qu'il allait "attaquer très durement" l'Iran, y compris potentiellement en visant des centrales électriques ou des ponts, et dénoncé les "tergiversations" de Téhéran concernant un accord.

Il a aussi annoncé que les forces américaines avaient mené une "mission secrète" qui avait permis de faire transiter 100 millions de barils de pétrole par le détroit d'Ormuz.

"On va les attaquer, les attaquer très durement", a déclaré le président américain à la presse dans le Bureau ovale, ajoutant que ce serait dès "aujourd'hui" (mercredi).

"On verra bien ce qui va se passer, mais on les a frappés durement hier, et on va les frapper durement aujourd'hui, (...) au cas où vous n'allumeriez pas votre télé", a-t-il dit.

Il a précisé être en droit de le faire après la destruction lundi d'un hélicoptère américain attribuée à Téhéran.

L'Iran a revendiqué des attaques contre des bases américaines à Bahreïn et en Jordanie en réponse à des frappes américaines sur son sol, elles-mêmes déclenchées par l'attaque de l'hélicoptère.

Ces frappes américaines en représailles à l'attaque de l'hélicoptère - qui survolait le détroit d'Ormuz, toujours verrouillé par l'Iran - ont notamment ciblé dans la nuit de mardi à mercredi les villes de Jask et Sirik et l'île de Qeshm, sur la côte sud de l'Iran.

"On était vraiment sur le point de conclure un accord, mais ils n'arrêtent pas de nous mener en bateau, ils se foutent de nous", a poursuivi Donald Trump.

"Tout a été négocié. Nous avons un accord entièrement négocié, mais ils tergiversent sans cesse", a ajouté le dirigeant républicain.

Plus tôt, il avait estimé que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux", ajoutant qu'ils allaient "devoir en payer le prix".

"MORT!!!" 

"L'armée iranienne est un chaos complet et total. Une bonne partie, comme leur marine et leur armée de l'air, n'existe même plus – elles ont été totalement vaincues", avait écrit le président américain sur son réseau Truth Social. "L'Iran, c'est beaucoup de paroles et aucune action. Le tyran du Moyen-Orient est MORT!!!"

Donald Trump a aussi affirmé à Fox News qu'il envisageait de plus en plus de mener des frappes contre des centrales électriques et des ponts iraniens.

Interrogé à ce sujet à la Maison Blanche par un journaliste de l'AFP, il a répondu: "Je ne vais pas vous le dire mais je peux le faire".

Sur son réseau Truth Social, il a par ailleurs écrit que l'armée américaine avait mené "une mission secrète en soutien des pétroliers et autres navires commerciaux dans le détroit d'Ormuz".

"Ces efforts ont permis de faire passer 100 MILLIONS de barils de pétrole par le détroit", a-t-il ajouté, en précisant que "plus de 200 navires" avaient pu franchir le passage.

Cette "mission secrète" évoque le "Project Freedom", un projet d'escorte de navires annoncé début mai puis très rapidement suspendu par Donald Trump en raison, à l'époque, de "grands progrès" dans les discussions avec Téhéran.

Depuis l'entrée en vigueur de la trêve début avril, le dirigeant républicain multiplie les déclarations contradictoires, entre espoir d'un compromis tout proche et menace de reprise des hostilités.

Donald Trump affirmait encore mardi que la diplomatie américaine menait les "derniers efforts" en vue d'un accord avec Téhéran, évoquant un délai de "deux à trois jours" pour sa conclusion.

Il a par ailleurs affirmé, dans un autre message mercredi, que le blocus américain des ports iraniens était "le plus réussi" de l'histoire, allant selon lui jusqu'à empêcher Téhéran de payer la solde de ses militaires.

Peu après les propos de M. Trump à la Maison Blanche, l'armée américaine a annoncé qu'un de ses avions de combat avait mis hors service un pétrolier dans le Golfe d'Oman qui tentait d'apporter du pétrole en Iran malgré le blocus imposé par les Etats-Unis.


Trump juge que l'Iran a «pris trop de temps pour négocier» et va «en payer le prix»

Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux". (AFP)
Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux". (AFP)
Short Url
  • Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux"
  • Ils vont "devoir en payer le prix"

WASHINGTON: Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux", ajoutant qu'ils allaient "devoir en payer le prix", dans un message sur son réseau Truth social.

"L'armée iranienne est un chaos complet et total. Une bonne partie, comme leur marine et leur armée de l'air, n'existe même plus – elles ont été totalement vaincues", a-t-il ajouté. "L'Iran, c'est beaucoup de paroles et aucune action. Le tyran du Moyen-Orient est MORT!!!"