Les États-Unis déploient leurs forces cybernétiques à l’étranger pour renforcer les réseaux et exposer les outils des hackers, dans un effort global de sécurisation.
Déploiement des forces cybernétiques américaines
Au cours de l’année écoulée, des experts américains spécialisés dans la cybersécurité ont travaillé dans divers pays, dans le but d’améliorer la protection des réseaux informatiques et de révéler les méthodes et outils employés par les acteurs malveillants. Ces interventions, orchestrées par la Cyber National Mission Force (CNMF) de CYBERCOM, ont compté 22 déploiements internationaux, certains ayant lieu de manière concomitante autour du globe. D’après les déclarations du général Timothy Haugh, dirigeant de CYBERCOM et de la NSA depuis février, la sécurisation des systèmes informatiques des secteurs gouvernementaux, privés et des infrastructures d’importance est devenue une priorité absolue. En effet, les agents adverses ajustent en continu leurs stratégies d’attaque, ciblant fréquemment les réseaux et dispositifs sous juridiction américaine.
Ces missions dites “hunt-forward” (recherche proactive) sont initiées à la demande des gouvernements partenaires et visent à identifier et neutraliser les menaces avant qu’elles n’atteignent les réseaux nationaux. Cette démarche proactive permet non seulement de contrer les attaques potentielles mais aussi d’améliorer la compréhension des tactiques, techniques, et procédures (TTP) employées par les cybercriminels. L’objectif est de fortifier les mesures de défense en anticipant les mouvements des adversaires, et en adaptant les stratégies de cybersécurité en conséquence.
La CNMF utilise des outils de cybersécurité avancés pour analyser les infrastructures numériques des pays hôtes, détecter les vulnérabilités, et proposer des solutions pour pallier ces faiblesses. En parallèle, l’identification des outils et méthodes d’attaque utilisés par les hackers permet aux spécialistes de développer des contre-mesures efficaces et de partager ces connaissances avec les partenaires internationaux, renforçant ainsi la sécurité globale du cyberespace.
L’engagement des États-Unis à travers ces missions souligne l’importance d’une collaboration internationale étroite dans la lutte contre la cybercriminalité, reflétant une volonté commune de défendre les infrastructures critiques contre les menaces numériques. En partageant expertise et informations stratégiques, les États-Unis et leurs alliés cherchent à établir un environnement numérique plus sûr pour tous.
Stratégie d’engagement persistant de CYBERCOM
Les missions dites de recherche proactive sont exécutées à l’invitation d’un gouvernement étranger et ne sont pas toujours divulguées. Elles s’inscrivent dans la stratégie d’engagement persistant de CYBERCOM, visant à maintenir un contact constant avec les adversaires et à adopter une approche proactive plutôt que réactive. La divulgation par Haugh offre un aperçu rare de la charge de travail du CNMF, souvent nébuleuse, certains pays préférant garder secrète cette coopération numérique. Par le passé, la force de mission a travaillé avec l’Ukraine, avant l’invasion russe ; l’Albanie, suite à des cyberattaques iraniennes ; et la Lettonie, où un logiciel malveillant a été découvert. D’autres déploiements ont eu lieu en Estonie, Croatie, Lituanie, Monténégro, et Macédoine du Nord.
Augmentation du budget cybernétique
Le Département de la Défense a demandé 14,5 milliards de dollars pour les activités cybernétiques pour l’exercice fiscal 2025, soit environ 1 milliard de dollars de plus que la demande précédente de l’administration Biden. Ce chiffre est également en hausse par rapport à l’année fiscale 2023, qui avait vu une demande de 11,2 milliards de dollars. Haugh souligne l’importance de l’expérience opérationnelle qui renforce la nécessité de mener des campagnes mondiales dans et à travers le cyberespace, dans les conditions de compétition, de crise et de conflit armé.
En étendant son empreinte cybernétique au-delà de ses frontières, les États-Unis s’efforcent non seulement de protéger leurs propres infrastructures mais aussi de contribuer à la sécurité globale du cyberespace. Cette initiative met en lumière l’importance croissante du cyberespace dans la stratégie de sécurité nationale et internationale, soulignant la nécessité d’une collaboration étroite entre les nations pour contrer les menaces cybernétiques émergentes.
Avion-Chasse.fr est un site d’information indépendant.
