Paris Cyber Summit : comment la cyber-défense ukrainienne pourrait inspirer les Européens

Bienvenue dans l’ère de la guerre numérique et collaborative ! Devenue un maillon à part entière de la géopolitique, la cyber-défense n’est plus l’apanage des seuls aux seuls experts, civils ou militaires. "C’est plus que jamais une affaire de coopération", admet Sébastien Garnault, fondateur du Paris Cyber Summit, le sommet du numérique qui se déroule jusque mercredi 7 juin à la Maison de la Chimie. Cet enjeu est au cœur des préoccupations des professionnels du secteur qui participent à la cinquième édition de ce forum, en présence de représentants de la Commission européenne, des ministères des Armées et de la Transition Numérique. Quelque 400 décideurs internationaux devraient s’y croiser pour débattre des moyens à mettre en oeuvre pour protéger notre cyber-espace.

Les yeux tournés vers l'Ukraine

Nul doute que les yeux et les oreilles devraient être braqués vers l’Ukraine, qui avec l’Estonie, fait figure de modèle en la matière. "L’invasion de l’Ukraine par la Russie marque l’entrée dans une nouvelle ère de la cyberguerre et de l’hacktivisme", résume l’Agence de l’Union européenne pour la sécurité (Enisa) dans son dernier rapport, publié en novembre.

S’il y a une leçon à tirer du conflit russo-ukrainien, c’est la formidable résilience des cyber-troupes de Volodymyr Zelenski. A la fin de l’an dernier, Ilya Vitiuk, le patron des services secrets ukrainiens affirmait que son pays avait repoussé 4.500 attaques numériques russes depuis le début de l’invasion, en février 2022.

Cette efficacité doit beaucoup à la stratégie de coopération déployée dans le pays. Quelques jours après l’invasion, le département de la Défense avait levé une armée de hackers volontaires, l’IT Army, chargée de répliquer aux offensives menées par les russes sur les réseaux. Depuis, plusieurs centaines de milliers de hackers volontaires seraient venus grossir les rangs de cette IT Army. Si le bilan de cette armée de l’ombre, qui mêle civils et entreprises, reste aujourd’hui encore nébuleux, personne ne conteste son impact politique, qui souligne l’ampleur de la mobilisation dans le camp ukrainien.

A côté de cette cyber-armée de spécialistes, les citoyens ont aussi contribué à défendre le pays avec leur smartphone. Grâce à eEnnemi, une appli lancée par le gouvernement ukrainien, près d’un demi-million d'Ukrainiens signalent les mouvements de troupe et aident à géolocaliser l’arsenal russe. Avec ePPO, aussi connue sous le nom eAir Defense Observer, ils peuvent signaler le moindre engin aérien suspect. Il suffit de préciser la nature de l’aéronef, puis de pointer son smartphone vers le drone ou l’avion, pour transmettre les coordonnées de l’appareil à la défense ukrainienne. En octobre, ce dispositif aurait permis de détruire une roquette russe en plein vol.

Une cyber-armée de réservistes

Reste à savoir en quoi cette audace ukrainienne pourrait inspirer une stratégie de cyber-défense à l’échelon de toute l’Europe. En avril, Thierry Breton, le commissaire européen chargé du Marché intérieur avait annoncé la construction d’un bouclier numérique, assorti d’une "cyber-armée de réserve" qui pourrait être mobilisée pour contrer des offensives électroniques. Il prévoit aussi de doter le Vieux-Continent de 5 à 6 centres opérationnels de sécurité, chargés de veiller en permanence sur la sécurité de nos réseaux. Cette surveillance pourrait être renforcée par la mise en place d’une plateforme collaborative, dont certaines modalités pourraient être définies lors de ce Cyber Summit. "Cette plateforme ferait l’inventaire des vulnérabilités de nos infrastructures critiques, par exemple des sites gouvernementaux ou des centrales électriques. Ces défauts seraient repérés par des communautés de chasseurs de bug spécialisés dans la détection de failles de sécurité informatique", explique Sébastien Garnault. Un pas de plus en direction d’une stratégie de cyberdéfense mieux coordonnée.