L’administration Biden a averti lundi qu’elle pensait que les pirates informatiques de l’État russe pourraient intensifier une cyberoffensive ciblant les organisations américaines, en particulier les organisations du secteur privé fournissant des infrastructures critiques.
Les responsables de l’administration ont souligné qu’ils n’avaient pas encore découvert de preuves de plans de cyberattaques spécifiques. Mais ces dernières semaines, des responsables ont déclaré que les frappes parrainées par le Kremlin contre des ordinateurs et des réseaux basés aux États-Unis étaient une possibilité distincte à laquelle les défenseurs de la sécurité devraient se préparer. Alors que les États-Unis et leurs alliés ont renforcé les sanctions contre la Russie et que les États-Unis reçoivent de nouvelles évaluations du renseignement, la Maison Blanche appelle une fois de plus à la vigilance.
Une partie du livre de jeu de la Russie
« Aujourd’hui, nous réitérons ces avertissements, et nous le faisons sur la base de l’évolution des renseignements sur les menaces, que le gouvernement russe explore des options pour des cyberattaques potentielles sur des infrastructures critiques aux États-Unis », a déclaré Anne Neuberger, conseillère adjointe à la sécurité nationale de la Maison Blanche. pour la cyber et les technologies émergentes, a déclaré lundi lors d’un point de presse quotidien.
Dans un communiqué, le président Joe Biden a déclaré : « C’est un moment critique pour accélérer notre travail visant à améliorer la cybersécurité nationale et à renforcer notre résilience nationale. J’ai déjà mis en garde contre la possibilité que la Russie puisse mener des cyberactivités malveillantes contre les États-Unis, notamment en réponse aux coûts économiques sans précédent que nous avons imposés à la Russie aux côtés de nos alliés et partenaires. Cela fait partie du livre de jeu de la Russie.
Biden et Neuberger ont tous deux appelé les organisations du secteur privé à renforcer leurs défenses en installant des correctifs de sécurité et en prenant d’autres mesures proactives. « La plupart des infrastructures critiques américaines sont détenues et exploitées par le secteur privé, et les propriétaires et exploitants d’infrastructures critiques doivent accélérer leurs efforts pour verrouiller leurs portes numériques », a ajouté Biden.
Neuberger a déclaré aux journalistes que l’avertissement de lundi « parle de l’évolution des renseignements sur les menaces et d’un changement potentiel d’intention », alors que la Russie envisage potentiellement de mener des cyberattaques en réponse aux sanctions. Les responsables américains voient également des préparatifs potentiels de la part de pirates soutenus par le Kremlin, tels que l’analyse des réseaux des cibles à la recherche de vulnérabilités de sécurité. Elle a déclaré que la Maison Blanche avait informé en privé des centaines d’entreprises de la menace.
« Il nous reste encore beaucoup à faire pour avoir la certitude que nous avons verrouillé nos portes numériques, en particulier pour les services critiques sur lesquels les Américains comptent », a déclaré Neuberger. « Le plus troublant est que nous continuons à voir des vulnérabilités connues pour lesquelles nous avons des correctifs disponibles utilisés par des cyber-acteurs sophistiqués pour compromettre des entreprises américaines – pour compromettre des entreprises du monde entier. »
La Cybersecurity and Infrastructure Security Agency a créé une page Web qui fournit des conseils sur les types de choses que les cibles potentielles peuvent faire pour mieux se protéger.