Un cyber-hiver arrive et il sera plus rapide que prévu, a averti le cyber-tsar israélien mercredi, une semaine après que l’Iran a tenté de pirater le système d’eau d’Israël.

Dans un discours enregistré pour un événement de conférence Cybertech prévu pour jeudi et obtenu par le Jerusalem Post, le chef de la Direction nationale de la cybercriminalité, Yigal Unna, a fourni de nouveaux détails frappants sur le piratage de la République islamique et comment Israël l’a bloqué.

Unna n’a ni confirmé ni nié qu’Israël ait lancé une contre-attaque contre le port iranien de Shahid Rajaee le 9 mai, mais, dans des remarques inhabituellement ouvertes, de la part d’un haut responsable de la défense, il a fortement sous-entendu que l’Iran devrait se garder de tenter de futures attaques contre l’infrastructure civile israélienne.

« Nous nous souviendrons de ce mois dernier, mai 2020, comme d’un moment de virage dans l’histoire de la cyber-guerre moderne … Ce à quoi nous avons été confrontés ici en Israël … la tentative d’attaque, l’attaque synchronisée et organisée », visant des infrastructures hydrauliques civiles, « si cela avait été un succès … nous serions maintenant confrontés, au beau milieu de la crise du coronavirus, à un très gros dommage contre la population civile, à un manque d’eau », a expliqué Unna.

En outre, il a noté que lorsque divers produits chimiques sont mélangés avec de l’eau dans les mauvaises proportions – ce qui pourrait se produire en raison d’un piratage – cela «peut être nocif et désastreux».

Alors qu’Unna parlait sur la question de l’attribution de l’attaque à l’Iran à un niveau officiel, il a noté l’accusation de Fox News contre l’Iran et a précisé qu’Israël était piraté par un État-nation ennemi et non par de simples cybercriminels.

« Ce n’est pas un gang … ils n’y gagnent rien, pas de ransomware … il visait spécifiquement et très directement à causer des dommages dans la vie réelle, dans l’arène réelle par le biais de systèmes contrôleurs, via SCADA [Supervision Control And Data Acquisition, un système informatique de collecte et d’analyse de données en temps réel] via des contrôleurs ICS [Industrial Control Systems], ce qui aurait pu causer beaucoup de dégâts », a-t-il expliqué.

En élaborant son propos, il a ajouté : «c’est la première fois que nous voyons quelque chose comme ça visant à endommager la vie réelle, pas l’informatique [technologie de l’information], pas les données, ce qui est assez grave en soi dans le monde moderne… une partie provenant d’un certain pays attaque maintenant Israël, la sécurité nationale d’Israël, sans aucun avantage financier à tirer (juste pour nuire aux infrastructures). »

Ensuite, il a dit : «Je dis … parce que ce n’était pas un ou deux contrôleurs. C’était un … large éventail d’attaques visant spécifiquement l’énergie et l’arrosage, et la seule raison pour laquelle il a échoué résulte de … nos efforts, la préparation du RIDC, la gestion des risques que » l’agence effectue.

Cependant, le but de l’intervention d’Unna n’était pas simplement tapoter son unité dans le dos, en disant : «si nous restons immobiles, nous perdrons la prochaine attaque … nous avions des contre-mesures, donc l’attaque s’est produite, mais les dégâts ont été évités et c’est notre objectif et c’est notre mission. « 

A l’horizon, «nous sommes maintenant en train de préparer la prochaine phase à venir car elle finira par arriver. Maintenant … nous avons réussi à l’atténuer et à le surmonter, mais je crains que ce ne soit que le signe de la première attaque majeure d’une nouvelle ère, de cibles humanitaires. »

Il a mentionné un large éventail de cyberattaques récentes contre les centres et systèmes médicaux en République tchèque et dans d’autres pays pendant la crise du Coronavirus, ajoutant : «si nous pensions qu’il y avait des règles d’engagement ou des lignes à ne pas franchir … eh bien toutes les règles sont franchies. »

« Le cyber-hiver arrive et arrive plus vite que je ne le pensais … nous devons nous unir contre les prochaines attaques … le niveau des attaques deviendra probablement plus sophistiqué et plus meurtrier. »

Poursuivant, il a déclaré: « Le Washington Post a qualifié de contre-attaque … contre l’Iran -qui a été accusé par Fox News d’être à l’origine de l’attaque – l’attaque du port en Iran. Eh bien … peut-être et peut-être pas, mais il semble qu’il y ait de nouvelles règles d’engagement (sans porter de gants), des règles de guerre dans la cyberguerre. »

Unna a déclaré: «cela peut être cyber contre cyber … ou contre-cinétique contre cyber … et tout se mélangera à une échelle de combat total. »

Il a mis en garde : «nous devons reconsidérer ce qui est vraiment critique et quels sont vraiment les principaux joyaux de la couronne du cyberespace dans chaque pays … qui doit être pris en compte … et gérer le risque avec tous le reste, qui serait d’ordre moins critique. « 

« L’eau peut provoquer une cascade ou un effet domino … ainsi que le transport comme un port maritime de l’autre côté », dans une autre référence évidente à l’Iran.

Le cyber-chef a déclaré qu’il y a quatre ans, le RIDC se concentrait sur la protection de 30 à 40 entités, mais que maintenant le RIDC «traite avec des centaines… nous devons même élargir et obtenir une nouvelle approche sur la façon de tout défendre».