Si le passé récent est une indication, il existe un certain nombre de façons dont les pirates informatiques russes peuvent perturber les entreprises américaines et le grand public.
Certaines des plus grandes cyberattaques contre les infrastructures américaines au cours des deux dernières années ont été liées à des pirates russes présumés. La liste comprend le piratage de SolarWinds qui a infiltré plusieurs agences gouvernementales en 2020, l’attaque de ransomware qui a forcé l’arrêt de l’un des plus grands pipelines de carburant d’Amérique pendant plusieurs jours l’année dernière et une autre attaque contre l’un des plus grands producteurs de viande au monde, JBS.
Bien que de nombreuses attaques en ligne ne puissent pas être directement liées à l’État russe, il existe une croyance répandue selon laquelle les pirates informatiques opèrent avec la bénédiction de la Russie, selon Herb Lin, chercheur principal sur la politique et la cybersécurité au Centre pour la sécurité et la coopération internationale de l’Université de Stanford.
Lynn a déclaré à CNN Business.
s’étendant de l’ukraine
L’Ukraine a déjà fait face à plusieurs cyberattaques depuis le début du conflit avec la Russie, dont une attaque mercredi visant le site Web du parlement du pays ainsi que plusieurs banques et agences gouvernementales.
Les analystes affirment que même les cyberattaques contre l’Ukraine pourraient avoir des répercussions au-delà des frontières du pays (à la fois physiques et virtuelles). Dans un rapport publié mardi, les analystes de S&P Global Ratings ont noté « le risque accru de cyberattaques contre l’Ukraine… qui pourraient avoir des effets néfastes sur les entreprises, les gouvernements et d’autres parties dans la région et au-delà ».
Les analystes ont ajouté que les entreprises du monde entier qui travaillent avec des organisations en Ukraine doivent être particulièrement vigilantes, « puisque les communications avec les systèmes ukrainiens peuvent être utilisées comme point focal pour d’autres objectifs ».
objectifs militaires
Même si les pirates informatiques russes ne visent pas directement les entités américaines, la dépendance de l’Ukraine à l’égard de la technologie étrangère pourrait poser des problèmes majeurs aux États-Unis, a déclaré Lin.
قال لين: « على سبيل المثال ، لا تمتلك أوكرانيا أقمارها الصناعية الخاصة بالتجسس ، لذا من أين تحصل على صور التجسس؟ إنها تحصل عليها من الأقمار الصناعية التجارية » ، مع وجود بعض الشركات التي تقف وراء تلك الأقمار الصناعية التجارية التي يُحتمل أن تكون موجودة في États-Unis. « C’est un endroit évident où l’on s’attendrait à ce que les cyberattaques russes soient ciblées. Ce n’est qu’un exemple de ce qui pourrait être possible. »
Si le conflit en Ukraine s’intensifie, a ajouté Lynn, « toutes les choses aux États-Unis qui aident directement l’armée ukrainienne … deviennent un jeu équitable pour les Russes ».
objectifs locaux
Comme le précédent l’a montré, il semble que les cyber-attaquants russes ciblent de plus en plus les infrastructures américaines à grande échelle – et les consommateurs ne peuvent pas faire grand-chose malgré les perturbations qui en résultent dans leur vie.
On peut dire que c’est aux secteurs public et privé qu’il incombe de se préparer. Lane note que le système bancaire américain pourrait être particulièrement vulnérable aux attaques, car les sanctions de Biden visent à paralyser le système financier russe, faisant des banques américaines une cible mûre pour les représailles – surtout si les États-Unis décident d’isoler davantage la Russie des réseaux financiers mondiaux.
L’administration Biden s’est concentrée sur le renforcement des cyberdéfenses américaines ces derniers mois pour se protéger contre les attaques externes, y compris les entités gouvernementales et les grandes entreprises. Mais les vulnérabilités sont toujours là, et tout ce qu’il faut, c’est une brèche.
« sont-ils [cyberattackers] Trouvez-vous plus difficile de réussir ? « Oui, mais le problème est que nous ne les voyons pas », a déclaré Lin. Supposons qu’ils réussissent une fois sur dix au lieu d’une fois sur cinq. C’est encore un sur dix, et personne ne remarque les autres qui ont échoué. »
– Shawn Lingas et Julia Horowitz de CNN ont contribué à ce rapport
