Israël a fait de la cybersécurité une question nationale. Secteur privé, gouvernement, université… tous sont unis pour lutter contre les cyber-menaces.

La clé? Éducation et recherche. Le pays a réussi à créer un véritable écosystème, avec une armée de start-up en première ligne. Et pour orchestrer le tout, la Direction nationale de la cybersécurité d’Israël veille au grain

Une “cybernation”

Israël s’est rapidement imposé comme une « cybernation » dominante à l’échelle mondiale. Des noms comme Check Point, Verint et Argus sont devenus les porte-drapeaux de la technologie israélienne de pointe. Dans le même temps, un grand nombre de start-up se présentent comme des « cyber-licornes » ou des « cyber-chameaux ».

Ces succès sont juxtaposés dans un contexte plus large.

En à peine deux décennies, Israël a construit une véritable citadelle du cyberespace, se taillant une place sur la scène mondiale de la cybersécurité.

De la création de systèmes de défense avancés à des protocoles de sécurité hautement spécialisés, l’État juif fait preuve d’une capacité constante d’innovation. Alors comment ce pays de 9 millions d’habitants a-t-il réussi à se hisser parmi les géants de la cybersécurité mondiale ?

Loin de l’image stéréotypée de quelques nerds isolés dans un sous-sol, la cybersécurité en Israël est une affaire nationale, insiste Isaac Ben Israel, directeur de Blavatnik Interdisciplinary Cyber ​​Research, rencontré en marge de la Cyberweek à l’université de Tel-Aviv.

“Un front uni a été formé par le secteur privé, le gouvernement et le milieu universitaire, tous mobilisés pour lutter contre les cybermenaces. Au cœur de cette stratégie se trouve un fort accent sur l’éducation et la recherche. Un écosystème fertile s’est créé, peuplé d’une multitude de start-ups innovantes“, il explique.

2010, un tournant

C’est en 2010 qu’Israël, déjà pionnier dans le domaine des hautes technologies, a pris une décision cruciale : sortir les questions de cybersécurité du placard et éduquer sa population à cet égard.

Isaac Ben Israel souligne : «Jusque-là, les mots cybersécurité et cyberattaques étaient généralement associés à un secret extrême et à peu d’information publique car ils étaient considérés comme l’œuvre des services secrets. Treize ans plus tard, la scène en Israël a radicalement changé. La cybersécurité est désormais l’un des principaux piliers de l’écosystème high-tech du pays avec un pourcentage important de jeunes familiarisés avec les nouvelles technologies.»

Notre interlocuteur rappelle qu’en janvier 2010, l’Agence internationale de l’énergie atomique avait constaté une panne inexpliquée des centrifugeuses de l’usine d’enrichissement d’uranium de Natanz en Iran.

Le “coupable”, découvert plus tard, n’était qu’un logiciel malveillant connu sous le nom de Stuxnet. Cette cyberattaque, la première à causer des dommages physiques importants à des équipements industriels, a fait grand bruit.

“En 2010, les médias ont commencé à rendre compte de cette attaque contre les centrifugeuses iraniennes, car c’est une bonne histoire, une histoire déchirante sans explosifs», note Isaac Ben Israel. Le monde entier a alors commencé à prêter attention à la cybersécurité.

L’une des clés du succès d’Israël en matière de cybersécurité a été un investissement massif dans l’éducation et la recherche. L’État hébreu a également intégré l’enseignement de la cybersécurité dans ses programmes scolaires dès le lycée, une première mondiale selon Isaac Ben Israel.

Une nouvelle stratégie de sécurité nationale

L’évolution des menaces dans le cyberespace a nécessité une révision des stratégies nationales de sécurité. C’est pourquoi Israël a créé la Direction nationale de la cybersécurité d’Israël (INCD), qui coordonne tous les efforts du pays en matière de cybersécurité. Cela inclut les entités gouvernementales, le secteur privé, ainsi que le secteur universitaire.

L’État juif a également encouragé le développement de l’industrie de la cybersécurité. “Aujourd’hui, le pays compte des centaines de start-up spécialisées dans ce domaine. Bon nombre de ces entreprises sont issues du secteur militaire, où les experts en cybersécurité acquièrent une expérience précieuse qui est ensuite transférée au secteur privé.», constate le directeur de Blavatnik Interdisciplinary Cyber ​​Research.

---Et d’ajouter :Les cyberattaques sont devenues un problème mondial et nécessitent une coopération internationale. Nous avons beaucoup à apprendre les uns des autres et Israël a beaucoup à partager en termes d’expériences et de connaissances.»

Revenant également sur les clés du succès du modèle israélien, le numéro 1 du Shin Bet (Agence de sécurité d’Israël), Ronen Bar, souligne, pour sa part, que le concept de cybersécurité dans ce pays repose sur des strates de dissuasion , des victoires alertes et décisives. A ces éléments s’est récemment ajoutée la couche de défense. Et “il faut aujourd’hui ajouter un nouvel élément : celui de l’influence“, il croit.

“Il est clair que le web offre aux États et aux organisations terroristes un espace idéal pour inciter, extraire des données sensibles, communiquer et agir. Reconnaissant cette menace, Israël a cherché à identifier ces tendances à un stade précoce. Nous essayons d’être profondément présents sur le net et de voir clairement ce qui se passe – espionnage, terrorisme, incitation et influence étrangère», explique Ronen Bar.

Plusieurs niveaux de protection

Pour lui, “la cyberinfrastructure doit être protégée par trois couches“. La première couche est locale : une machine qui localise, enquête et bloque les anomalies entrant en Israël, une sorte de cyber-dôme, basé sur des capacités avancées d’intelligence artificielle.

Le second est international, sous la forme d’une alliance, incluant des États partageant les mêmes idées, une sorte d’Interpol cybernétique.

La troisième couche est G2B (Government to Business), un cadre dans lequel les entreprises privées partagent leurs métadonnées avec le cyber-dôme et, en retour, reçoivent des remises sur les primes d’assurance contre les rançons.

Selon Ronen Bar, le cyber-dôme qu’Israël est en train de développer a déjà fait ses premiers pas, avec l’émergence de nouvelles alliances.

Les accords d’Abraham, ainsi que les plus anciens accords de paix au Moyen-Orient, pourraient constituer une bonne base pour un pacte régional de cyberdéfense. “Nous invitons tous les pays qui se considèrent comme faisant partie du bloc mondial modéré à rejoindre cette initiative de cyberdéfense.»

Focus sur les générations futures

Un autre facteur expliquant le succès d’Israël, et non des moindres, est l’importance accordée au facteur humain. Selon son directeur général, Gaby Portnoy, la Direction nationale de la cybersécurité israélienne s’efforce de faire progresser la prochaine génération, «celui qui dirigera le domaine des cyber systèmes, guidera la cyber industrie israélienne et l’exploitera à la fois localement et internationalement“.

Cela se fait en faisant progresser les programmes de formation et les projets éducatifs qui intègrent la jeunesse israélienne dans les domaines de la cybersécurité et de la sécurité de l’information.

Ces programmes spéciaux aident à développer le capital humain dans le cyberespace au-delà des limites généralement acceptées. Gaby Portnoy décrit plusieurs initiatives clés qui illustrent cette approche. Citant Mamriot (Rising Up), le numéro 1 du RIDC explique qu’il s’agit d’un programme lancé en 2018 qui cible les lycéennes, les aidant à se qualifier pour servir dans les principales agences de cyberdéfense d’Israël.

Pour ce qui est de “Magshimim IA”, Gaby Portnoy explique qu’il s’agit d’un programme complet d’IA, de données et d’informatique pour les lycéens talentueux des périphéries.

Il vise à doter ses participants des connaissances et des compétences nécessaires pour occuper des postes clés dans les unités de l’IDF (Force de défense israélienne) qui se concentrent sur ces domaines technologiques.

Pour Gaby Portnoy, chacune de ces initiatives constitue un élément essentiel de l’approche d’Israël en matière de cybersécurité, un facteur déterminant qui a aidé le pays à s’imposer comme une véritable « cyberpuissance ».

Le succès d’Israël n’est donc pas qu’une question de technologie. Le pays a compris qu’une défense efficace exige aussi de fortes compétences humaines. En misant sur l’éducation de sa jeunesse, en créant des programmes innovants pour les formateurs de demain, Israël a posé les bases d’une « cyberpuissance ». L’avenir de la cybersécurité se joue déjà là-bas, entre les mains de ces nouvelles générations prêtes à relever les défis de demain.