Directeur national du cyberespace : agissons contre les menaces chinoises !

Bref aperçu :

• Harry Coker Jr., le directeur national de la cybersécurité, a averti mardi que les États-Unis doivent améliorer leurs efforts pour dissuader les menaces cybernétiques persistantes en provenance de la République populaire de Chine, en faisant état de campagnes d’activités malveillantes ciblant les infrastructures critiques.
• Coker a souligné qu’il est essentiel de rappeler au public américain les risques inacceptables posés par une série de campagnes cybernétiques malveillantes liées à la Chine, et que ce niveau d’activité menaçante doit entrainer des conséquences pour les États-Unis et leurs alliés.
• « Il est trop facile de devenir complaisant alors que nos adversaires se positionnent sur nos infrastructures critiques. Nous tenons pour acquis que ces infrastructures sont là pour nous servir et maintenir notre qualité de vie, jusqu’à ce qu’elles ne le soient plus », a déclaré Coker lors d’une discussion avec la Foundation for Defense of Democracies.

Analyse :

Coker faisait partie des quatre hauts responsables de la sécurité nationale qui ont témoigné sur la menace de la RPC en janvier dernier devant la House Select Committee on the China Communist Party.

Lors de cette audience, le directeur du FBI, Chris Wray, et d’autres responsables ont mis en garde contre les hackers soutenus par la RPC qui se positionnent pour perturber les infrastructures critiques des États-Unis afin de semer la panique en cas de conflit militaire dans la région Asie-Pacifique, notamment en cas d’invasion potentielle de Taïwan.

Lors d’un entretien mardi avec Mark Montgomery, directeur senior du Centre sur la cybersécurité et l’innovation technologique de la FDD, Coker a été interrogé sur la possibilité que la Chine continue de mener des opérations cybernétiques malveillantes sans craindre de réciprocité.

« Nous devons dissuader la République populaire de Chine et d’autres qui pourraient avoir de mauvaises intentions ; ils ne peuvent pas opérer librement. Dire que nous sommes à un risque inacceptable signifie que l’on ne doit pas le permettre », a répondu Coker.

Il a également affirmé que les États-Unis doivent mobiliser toutes les ressources disponibles pour contrer la menace, y compris sur les plans diplomatique, économique, et en tissant des coalitions avec des nations partageant les mêmes valeurs. Le FBI a réussi à perturber au moins deux botnets liés à la RPC au cours de l’année passée, incluant une opération en septembre contre un botnet de type Mirai lié au groupe de menace Flax Typhoon.

Le département du Trésor a, quant à lui, imposé des sanctions vendredi contre Integrity Technology Group, une entreprise basée à Pékin, que les autorités américaines désignent comme étant derrière Flax Typhoon.

Récemment, un autre groupe lié à un État, nommé Salt Typhoon, a réussi à pénétrer neuf grandes entreprises de télécommunication, dans le cadre d’une opération d’espionnage visant à collecter des informations sur des responsables clés et d’autres individus vivant aux États-Unis.

En décembre dernier, un hacker suspecté d’être lié à la RPC a volé des données non classifiées du département du Trésor des États-Unis.

Janet Yellen, secrétaire au Trésor, a exprimé de vives inquiétudes lors d’une réunion virtuelle avec le vice-premier ministre chinois, He Lifeng, sur ce que les États-Unis qualifient d’activités cybernétiques malveillantes, notant que cela pourrait impacter les relations bilatérales entre les deux pays.