En 2015, les risques de la cyberguerre avaient poussé le chef d'état-major Gadi Eizenkot à unifier toutes les branches cyber de l’armée pour consolider la défense du pays.

L’armée a donc développé une nouvelle formation interne spéciale pour renforcer les compétences des jeunes.

Cette division englobe tous les services opérationnels relatifs à la guerre cybernétique, y compris la défense, l’intrusion dans les systèmes étrangers et la collecte de renseignements. Les services sont à la disposition de toutes les divisions de l’armée pour tout ce qui concerne la cyber intelligence, la cyberdéfense et les cyberattaques.

Mais l’armée n’est pas la seule bénéficiaire de ces techniques puisqu’en profitent de nombreuses sociétés dans le monde et plusieurs administrations fragiles.
En Israël, l’armée est certes toujours à la pointe de la haute technologie mais les applications passent très vite entre les mains civiles.

Israël leader mondial de la cybersécurité

En toute discrétion

Les activités cyber étaient réparties dans plusieurs unités militaires: la Direction des services informatiques et la légendaire Unité 8200 qui gère la collecte de renseignements, tandis que le Shin Bet (sécurité intérieure) et le Mossad (renseignements extérieurs) avaient leurs propres capacités cyber. En regroupant toutes les activités cyber, Tsahal voulait d’abord gagner en efficacité et éviter les redondances susceptibles de ralentir les recherches. Un général a été mis à la tête de la nouvelle branche cyber pour attester de l’importance de la question. Le Cabinet de sécurité du gouvernement, qui gère les questions relatives à la sécurité et aux options de guerre, dispose donc d’un outil de décision pour les éventuelles opérations du futur.

La structure n’a pas été installée à partir d’une base vierge. Le Premier ministre avait déjà créé en 2012 un Bureau National Cyber pour répertorier les 250 entreprises de cybersécurité commerciales opérant en Israël et dans le monde, sans compter les nouvelles start-ups qui jaillissent tous les jours. 10% de toutes les transactions dans le cyberespace à travers le monde sont le fait de sociétés israéliennes qui brassent six milliards de dollars par an.

Les nouvelles officines sont très souvent des émanations d’anciens officiers issus de l’Unité 8200 ou d’anciens dirigeants sécuritaires comme Yuval Diskin, ancien directeur du Shin Bet, qui a créé son entreprise avec des officiers retraités. Haïm Tomer, 59 ans, qui vient de prendre sa retraite du Mossad dirige l’une des sociétés les plus efficaces, Cyber-Sec, spécialisée dans le développement de solutions de cybersécurité.

Les cyberattaques sont de plus en plus répandues dans le monde. Ainsi les réseaux gouvernementaux des États baltes ont été attaqués par la Russie. Même l’Iran avait réussi à paralyser pendant vingt-quatre heures une compagnie pétrolière saoudienne alors que les Nord-Coréens avaient attaqué Sony. En revanche, Israël reste très discret sur les attaques qu’il lance. On sait que du bout des lèvres, dans une réunion privée, l’ancien chef d’état-major Gabi Ashkenazi nous avait révélé qu’il était l’instigateur du virus Stuxnet, un ver informatique conçu par la NSA en collaboration avec l'Unité 8200 pour s'attaquer aux centrifugeuses iraniennes d’enrichissement d'uranium, qui avaient toutes été détruites à distance. Il n’est plus nécessaire de faire la guerre avec des bombes mais avec des ordinateurs.

S’améliorer en permanence

Au plus fort de la vague de terrorisme terroriste subie par Israël au cours du premier semestre 2016, de nombreux agents de l'ISA (Service de sécurité intérieure israélien), composé à la fois d’agents musclés et armés et de jeunes du high-tech, étaient engagés dans l'activité opérationnelle. Les cyber-spécialistes de l'ISA se sont mis à la recherche de groupes se formant et s'organisant pour lancer et exécuter des attaques terroristes. Des informations recueillies ont conduit à des arrestations préventives effectuées par Tsahal ou à des avertissements aux parents de jeunes terroristes avant qu’ils ne commettent un acte. De nombreuses attaques terroristes ont ainsi été évitées.

Nous avons eu droit (quelques journalistes sélectionnés) à la visite des unités ISA.

Nous étions loin des décors de cinéma faits de caves sombres ou de couloirs lugubres. Les spécialistes de la cyberguerre travaillent dans des bureaux ouverts à tous les vents, dans des immeubles modernes. Bien sûr, rien n’est fléché et la discrétion est de mise. Les employées et employés, en majorité des jeunes, bénéficient d’un environnement de travail à la pointe de la technologie, d’un bon salaire et d’une stabilité garantie. Ils adorent participer à des opérations sophistiquées, que le commun des mortels a du mal à imaginer. Le succès de l’ISA est dû à ses équipes, souvent d'anciens jeunes hackers, qui remportent tous les ans le Prix du Premier ministre.

La frontière entre la sécurité dans l’armée et au sein des entreprises est très poreuse. Le monde est devenu centré sur les réseaux interconnectés mais la technologie change, ainsi que les méthodes de fonctionnement de l'adversaire. Dans le monde de la sécurité, les murs deviennent de plus en plus élevés et la sécurité exige de s’améliorer en permanence. Les experts ont alors à sauver des vies humaines ou des entreprises nationales. De nombreux religieux, formés dans des écoles talmudiques, sont employés par l’ISA. Certains expliquent cela par leur capacité à décortiquer durant des heures entières le Talmud, à se poser constamment des questions, à expliquer, à justifier. On dit toujours qu’ils répondent à une question par une autre question.

Ils utilisent certes des logiciels courants, mais quand ils ont besoin de nouvelles fonctionnalités, ils n’attendent pas de nouvelles versions et préfèrent développer eux-mêmes selon leurs besoins. Ils sont peu attirés par les salaires du privé car ils disposent d’une liberté totale dans leur activité pour produire ou pour se former. Ils sont sans cesse sollicités pour de nouveaux besoins et se distinguent par leur rapide réactivité. Alors qu’ils sauvent des vies humaines sans relâche, ils se voient mal, pour quelques shekels de plus, développer des logiciels comptables ou des jeux vidéo.

Israël a été le premier à mesurer les risques de la cyberguerre parce que le pays, en permanence en guerre, doit déjouer toutes les manœuvres qui mettent en danger son existence –mais les entreprises privées ont été les premières à en bénéficier. Israël avait quelques années d’avance qui lui ont permis d’être aujourd’hui leader mondial de la cyberguerre.

Source Slate