Les années 2010 ont marqué le moment où les cyberattaques sont devenues des outils de puissance nationale. En 2010, la découverte de Stuxnet a révélé un code sophistiqué conçu pour perturber physiquement des équipements industriels utilisés dans un programme nucléaire. Pour la première fois, le public a vu la preuve manifeste qu'un logiciel pouvait passer du monde numérique au sabotage physique, et que des gouvernements étaient probablement à l'origine de telles opérations. Cela a redéfini ce que pouvait être une cyberarme.
L'activité liée aux États s'est faite plus visible tout au long de la décennie. Le piratage de Sony Pictures en 2014 a combiné vol de données, effacement destructeur et intimidation publique, et a été largement attribué à un acteur étatique. Les attaques ne visaient plus seulement l'argent ou la perturbation. Elles relevaient de la coercition, de l'espionnage et de l'envoi de messages politiques.
L'extorsion a pris de l'ampleur en parallèle. En 2017, l'épidémie WannaCry s'est propagée rapidement à travers le monde, verrouillant les fichiers de systèmes hospitaliers, d'entreprises et d'administrations et exigeant un paiement pour en restaurer l'accès. Elle a montré comment une seule vulnérabilité largement répandue pouvait causer des dégâts planétaires en quelques heures. Des groupes criminels ont affiné ce modèle pour en faire le rançongiciel en tant que service, où des développeurs compétents louent leurs outils à des affiliés moins techniques en échange d'une part des gains.
À la fin des années 2010, la cybersécurité était devenue indissociable de la géopolitique et de l'économie. Défendre des réseaux signifiait désormais défendre des hôpitaux, des services publics, des élections et des services essentiels.
Références#
- CISA, recommandations et avis historiques sur les rançongiciels et la protection des infrastructures critiques.
- NIST, référentiels et publications portant sur les systèmes de contrôle industriel et la sécurité des entreprises.