Un responsable de la Maison Blanche incite les États-Unis à renforcer la cybersécurité en embauchant sans diplôme

Harry Coker, le cyber CZAR sortant de la Maison Blanche, a exprimé la nécessité de trois actions clés pour faire face à la menace croissante des cyberattaques : un financement accru, une déréglementation et l’ouverture des postes liés à la cybersécurité aux personnes sans diplôme universitaire. Lors d’un événement organisé par la Foundation for Defense of Democracies à Washington D.C., le directeur national des cybernétique, nommé par le président Joe Biden, a déclaré : « Il est crucial de donner la priorité à la cybersécurité au sein des budgets fédéraux. »

« J’aimerais que la nouvelle administration, ou toute administration, reconnaisse l’importance de la cybersécurité », a ajouté Coker, tout en admitant que les États-Unis se trouvent dans une situation budgétaire difficile. « Je comprends cela et je soutiens l’idée de faire progresser la réduction du déficit, mais nous devons prioriser la cybersécurité dans nos budgets actuels », a-t-il souligné.

“J’aimerais que la nouvelle administration, ou toute autre, reconnaisse l’importance de la cybersécurité.” (Kevin Dietsch/Getty Images)

En outre, Coker a critiqué la « régulation fédérale redondante » et a rapporté que ceux qui œuvrent pour protéger l’infrastructure numérique du pays passent « entre 30 et 50 % » de leur temps à se conformer aux réglementations, au lieu de se concentrer sur la protection contre les hacks. « Munis de l’appel de l’industrie à simplifier les choses, nous avons collaboré avec le Congrès pour rédiger une législation bipartisane qui rassemblerait toutes les parties prenantes, y compris les régulateurs indépendants, pour faire avancer l’harmonisation réglementaire », a-t-il continué.

Ce plaidoyer intervient alors que les États-Unis sont confrontés aux conséquences de l’une des plus grandes attaques de la Chine contre l’infrastructure américaine, baptisée « Salt Typhoon ». Un groupe de renseignement chinois a infiltré neuf grands télécommunications américains, obtenant l’accès à des messages textes et des conversations téléphoniques privées d’Américains, y compris de hauts fonctionnaires gouvernementaux et de figures politiques éminentes.

La Chine a orchestré une série de cyberattaques majeures contre les États-Unis cette année. (PHILIPPE HUGUEN/AFP via Getty Images)

Les hackers de Salt Typhoon ont également obtenu une liste exhaustive de numéros de téléphone que le ministère de la Justice a mis sur écoute, révélant ainsi des informations sur les espions chinois que les États-Unis avaient identifiés ou non. De plus, la Chine a été impliquée dans un « hack majeur » du ministère des Finances en décembre, accédant à des documents non classifiés et aux postes de travail de plusieurs employés gouvernementaux. Plus tôt cette année, les communications de la secrétaire au Commerce, Gina Raimondo, ont été interceptées par les services de renseignement chinois, au moment où elle prenait des décisions concernant de nouvelles restrictions à l’exportation sur les semi-conducteurs et d’autres technologies clé. Ce même groupe de hackers a ciblé des fonctionnaires du département d’État ainsi que des membres du Congrès.

Face à cette vague d’attaques, Coker a souligné que l’industrie de la cybersécurité fait face à un problème de recrutement. « Aujourd’hui, près de 500 000 postes de cybersécurité sont ouverts dans cette grande nation », a-t-il déclaré. « Le gouvernement fédéral donne l’exemple en retirant les exigences de diplôme universitaire de la sélection des employés fédéraux et des contractuels, au profit d’un focus sur les compétences réelles. »

« En abolissant l’exigence d’un diplôme de quatre ans, nous élargissons notre vivier de talents. De nombreux Américains n’ont ni le temps ni les ressources pour suivre des études universitaires pendant quatre ans, mais ils peuvent le faire pendant deux ans voire moins », a conclu Coker.