Les attaques menées par des États-nations contre les systèmes industriels ne relèvent plus du scénario prospectif. Elles s’inscrivent désormais dans une réalité opérationnelle, confirmée par les prises de parole récentes d’experts du secteur. À l’occasion d’une interview accordée à NBC News, Shane Barney, Chief Information Security Officer (CISO) de Keeper Security, met en garde contre l’intensification des opérations ciblant les systèmes de contrôle industriels (ICS), au cœur du fonctionnement des infrastructures critiques. Ces attaques ne visent plus uniquement à infiltrer ou espionner : elles s’inscrivent dans des stratégies étatiques plus larges, où le cyber devient un outil de pression continue, capable de perturber sans déclencher de confrontation directe.
“La récente vague d’activités cybernétiques visant les infrastructures critiques des démocraties occidentales s’inscrit dans une évolution plus large de la manière dont les conflits se déroulent dans le monde moderne. Les cyberattaques ne sont plus dissociées des événements géopolitiques ; elles sont de plus en plus utilisées en parallèle de ceux-ci pour exercer une pression, perturber les services essentiels et influencer l’issue des événements sans recourir à une confrontation physique.
Pour les États-nations, ce type d’activité offre un avantage stratégique. Il leur permet de tester la résilience, de signaler leurs capacités et de créer de l’incertitude. Une perturbation à court terme des services essentiels tels que l’eau, l’énergie ou les systèmes gouvernementaux peut suffire à ébranler la confiance du public et à forcer une réaction, même si les systèmes eux-mêmes sont ensuite rétablis.
C’est pourquoi nous devrions assister à la poursuite de ce type d’activité cybernétique. Elle est persistante, calculée et conçue pour exploiter les faiblesses plutôt que de miser sur un événement unique à fort impact. Ces attaques reflètent également à quel point nos mondes numérique et physique sont désormais étroitement liés. Cette évolution a considérablement augmenté les enjeux pour les gouvernements, les organisations et le public.
Pour le public, cela signifie que les effets des conflits géopolitiques ne sont plus une réalité lointaine. Ils peuvent se répercuter sur la fiabilité des services essentiels et la stabilité des systèmes dont les gens dépendent au quotidien – des réseaux d’approvisionnement en eau au réseau électrique. Ce qui importe désormais, c’est de savoir si les gouvernements et les opérateurs d’infrastructures critiques peuvent garder une longueur d’avance, car dans ce nouvel environnement, la résilience est une question de sécurité nationale.”