La cybersécurité menacée comme jamais auparavant

Le risque d’être victime de cybercriminels est plus élevé que jamais en Allemagne. Selon le bureau fédéral responsable, il s’agit généralement d’extorquer de l’argent. Mais il y a aussi plus d’attaques à la suite de la guerre en Ukraine.

Les cybercriminels et les acteurs étatiques mettent en danger la sécurité des Allemands dans le cyberespace comme jamais auparavant. C’est ce qui ressort du rapport de situation de l’Office fédéral de la sécurité de l’information, publié à Berlin. Outre les actions criminelles, l’autorité identifie les cyberattaques dans le contexte de l’attaque russe contre l’Ukraine comme la cause de la menace élevée. Dans de nombreux cas, des plaintes ont été formulées concernant la qualité insuffisante des produits informatiques et logiciels.

En 2021, plus de 20 000 vulnérabilités dans des produits logiciels ont été découvertes et enregistrées, a déclaré la ministre fédérale de l’Intérieur Nancy Faeser lors de la présentation du rapport. Cela correspond à une augmentation de dix pour cent par rapport à l’année précédente, selon le politicien du SPD.

Au cours de la période de référence allant de juin 2021 à mai 2022, comme l’année précédente, une forte menace de cybercriminalité a été observée, avec des motifs financiers à l’origine. « De plus, il y avait diverses menaces liées à la guerre d’agression russe en Ukraine. » Jusqu’à présent, il y a eu une série de petits incidents et de campagnes de piratage en Allemagne dans ce contexte, comme l’a annoncé l’Office fédéral.

Une campagne d’attaque globale contre des cibles allemandes n’était pas évidente au cours de la période considérée. La situation dans le cyberespace des partenaires de l’OTAN, en revanche, était parfois tendue et parfois critique en Ukraine, menaçant l’existence même de l’entreprise.

« Tendu, dynamique, diversifié »

Selon le vice-président du BSI, Gerhard Schabhüser, les soi-disant attaques de ransomwares sont actuellement la plus grande menace dans le secteur cybernétique. Il s’agit de cyberattaques contre des entreprises, des universités et des autorités dans le but d’extorquer une rançon. Au cours de la période considérée, il y a eu plusieurs incidents de ransomware au cours desquels des municipalités allemandes ont été attaquées.

« La situation des menaces dans le cyberespace est tendue, dynamique et diversifiée et donc plus élevée que jamais », a déclaré le vice-président de BSI. Dans un monde numérisé, le bien-être de la population dépend plus que jamais de « la façon dont nous nous sommes préparés contre les incidents de sécurité informatique », a souligné Schabhüser.

« Chaque système informatique qui ne peut pas être piraté, chaque service numérique qui ne peut pas être interrompu, est une contribution élémentaire à une société fonctionnelle et en réseau numérique. » L’Allemagne ne doit pas lâcher prise en matière de cybersécurité.

Faeser annonce des améliorations

Selon Faeser, le ministère fédéral de l’Intérieur souhaite « faire des progrès significatifs au cours de cette période législative et élever la cybersécurité à un nouveau niveau » avec son programme de cybersécurité. Chaque vulnérabilité dans les produits logiciels ou matériels est une passerelle potentielle pour les attaquants, a déclaré le politicien du SPD. Cela met en danger la sécurité de l’information dans l’administration, les entreprises et la société.

Faeser a en outre commenté le rapport selon lequel la situation de menace accrue depuis la guerre d’agression russe en Ukraine nécessitait un réalignement stratégique et des investissements importants dans la cybersécurité de l’Allemagne.

Faeser a qualifié la modernisation de l’architecture de cybersécurité avec une extension du BSI à un « bureau central » d' »étapes importantes et nécessaires ». En outre, les réseaux et les systèmes informatiques de l’administration doivent encore être étendus et renouvelés. Il a besoin d’un « renforcement des autorités de sécurité pour poursuivre la cybercriminalité ».

Publication retardée en raison de la cause Schönbohm

Le rapport sur l’état de la BSI devait être présenté il y a environ deux semaines. Cependant, la nomination a été annulée à court terme car le patron de BSI de l’époque, Jörg Schönbohm, avait fait l’objet de critiques après que les relations avec le lobby soient devenues publiques. Une semaine plus tard, le haut responsable a été libéré par le ministre. Un successeur n’a pas été déterminé.

Schönbohm est accusé d’avoir des contacts continus avec le Conseil allemand de la cybersécurité (CSRD eV), qu’il a cofondé et qui est accusé d’avoir des contacts problématiques avec la Russie.