Les attaques hybrides contre la Bundeswehr et les infrastructures critiques augmentent nettement
Depuis 2022, l'Allemagne enregistre une hausse sensible des attaques hybrides visant la Bundeswehr et les infrastructures critiques. C'est ce qu'a confirmé le vice-amiral Thomas Daum, inspecteur du cyberespace et de l'espace informationnel de la Bundeswehr, lors de l'exercice de cyberdéfense de l'OTAN Locked Shields à Kalkar, dans le Bas-Rhin. La situation de menace s'est fondamentalement aggravée et englobe, outre les cyberattaques classiques, des vols de drones, des campagnes de désinformation et des actes de sabotage physique.
Que s'est-il passé ? – Les faits essentiels de la menace actuelle
Les cyberattaques visent spécifiquement deux domaines : les centres de données de la Bundeswehr sur le territoire national ainsi que les troupes déployées à l'étranger. Un exemple concret illustre la situation en Lituanie, où des soldats allemands stationnés font état de tentatives d'écoute de leurs conversations téléphoniques. Il est particulièrement notable que des campagnes de désinformation soient menées en parallèle – de fausses affirmations sur les chefs de contingent ont ainsi été diffusées afin de semer la confusion et de déstabiliser.
Outre les attaques numériques, des menaces physiques sont également documentées : des drones observés dans le périmètre sensible de casernes, des tentatives d'intrusion, des dégradations de câbles de données et de conduites d'alimentation en mer Baltique ainsi que des brouillages ciblés du système GPS. Cette approche coordonnée témoigne d'une campagne planifiée visant à déstabiliser les structures de défense allemandes.
Les détails – contexte et ampleur des menaces
Selon un porte-parole de la Bundeswehr, quatre pays ont été identifiés comme principaux responsables de ces attaques hybrides : la Russie, la Chine, l'Iran et la Corée du Nord. Ces pays opèrent avec des tactiques et des objectifs différents, mais coordonnent en partie leurs activités.
Les méthodes d'attaque sont variées et diffèrent selon la cible. Alors que les centres de données subissent principalement des cyberattaques, les opérations visant les troupes à l'étranger cherchent l'influence psychologique et la déstabilisation. L'exemple lituanien illustre cette stratégie : ce n'est pas seulement l'infrastructure technique qui est attaquée, mais aussi la confiance et le moral des soldats, au moyen de fausses informations diffusées de manière ciblée.
Les infrastructures maritimes sont elles aussi visées. Les dégradations de câbles de données et de conduites d'alimentation en mer Baltique laissent penser à des actes de sabotage concertés destinés à porter atteinte à la connectivité numérique et à l'approvisionnement énergétique.
Les infrastructures critiques en ligne de mire – le réseau KRITIS sous pression
Les infrastructures critiques (KRITIS) en Allemagne comprennent de grands fournisseurs d'énergie, des banques et des prestataires informatiques. Selon les estimations, le réseau KRITIS englobe plus de 29 000 entreprises. Les surfaces d'attaque potentielles sont donc considérables.
L'Ukraine offre un exemple d'avertissement : peu avant l'attaque russe de grande ampleur, les services de l'état civil y ont été visés dans le but d'effacer les données de population et d'entraver une mobilisation organisée. Ce scénario montre que les administrations et les services publics peuvent eux aussi devenir des cibles de cyberattaques – et pas seulement les entreprises privées.
L'Ukraine a pu se protéger en sauvegardant ses données à temps. Cela souligne l'importance de mesures complètes de sauvegarde et de continuité pour toutes les organisations relevant des infrastructures critiques.
Mise en perspective – pourquoi cette évolution est-elle pertinente ?
La multiplication des attaques hybrides contre la Bundeswehr et les infrastructures critiques marque un tournant dans la perception de la menace. Le problème n'est plus constitué de cyberattaques isolées, mais de campagnes coordonnées combinant mesures numériques et physiques, désinformation et influence psychologique. Cette approche complique considérablement la défense et la réaction.
Pour les exploitants d'infrastructures critiques, cela signifie que les concepts de sécurité traditionnels ne suffisent plus. Les menaces sont asymétriques, multidimensionnelles et parfois difficiles à attribuer. Se concentrer uniquement sur la cybersécurité est insuffisant – la protection physique des éléments d'infrastructure, la sécurité de l'information et la planification de la résilience sont tout aussi importantes.
L'exercice Locked Shields de l'OTAN – le plus grand exercice multinational de cyberdéfense
En réponse à ces menaces, l'OTAN organise l'exercice Locked Shields. Environ 40 nations participent à cet exercice multinational de cyberdéfense, actuellement le plus vaste et le plus complexe au monde, parmi lesquelles la cybertroupe de la Bundeswehr.
L'exercice simule des attaques en temps réel d'une « équipe rouge », qui doivent être repoussées par une « équipe bleue ». Outre les forces militaires, des acteurs civils y participent également : les autorités allemandes de police et de sécurité ainsi que des spécialistes informatiques d'entreprises comme Telekom. Cela montre bien que la cyberdéfense est aujourd'hui une affaire concernant l'ensemble de la société et ne peut relever du seul État.
Conseils pratiques – recommandations pour les exploitants KRITIS
Plusieurs champs d'action concrets découlent de la situation de menace décrite :
- Sauvegarde des données et redondance : l'exemple ukrainien montre l'importance critique de sauvegardes régulières et testées. Les exploitants KRITIS devraient sauvegarder leurs données de manière multiple et géographiquement répartie.
- Protection physique : les câbles de données, les conduites d'alimentation et les périmètres de casernes nécessitent une protection renforcée. Le contrôle d'accès et la surveillance sont essentiels.
- Formation et sensibilisation : les collaborateurs doivent être informés des campagnes de désinformation et des tentatives d'ingénierie sociale.
- Planifier la réponse à incident : des scénarios d'attaques hybrides devraient être simulés et des protocoles de réaction établis.
- Coopération nationale et internationale : l'échange de renseignements sur les menaces avec les autorités et les partenaires est indispensable.
Perspectives – évolutions et exigences à venir
La fréquence et la complexité croissantes des attaques hybrides vont nettement relever les exigences de sécurité en Allemagne. La Bundeswehr et les autorités civiles devront continuer à développer leurs capacités de cyberdéfense.
L'accent est mis sur la résilience plutôt que sur la perfection : il ne s'agit pas d'empêcher totalement toutes les attaques, mais d'être capable de réagir rapidement et de se remettre des attaques. L'exercice Locked Shields de l'OTAN va dans ce sens, mais doit être complété par des adaptations opérationnelles continues.
Pour les exploitants KRITIS privés, cela signifie concrètement : les investissements en cybersécurité ne sont pas facultatifs, mais stratégiquement nécessaires. Ils protègent non seulement l'entreprise concernée, mais contribuent aussi à la résilience de l'ensemble de l'infrastructure allemande – une responsabilité qui pèse plus lourd que jamais à l'ère des menaces hybrides.
