Propos recueillis par Bogdan Bodnar
Ce contenu est réservé aux abonnés La Tribune
Yevheniia Volivnyk, directrice du Centre national d'alerte et de réaction aux incidents informatiques (CERT-UA), équivalent de l'ANSSI français.
CERT-UA
Aussi intense sur le champ de bataille que dans le cyberespace, la guerre entre la Russie et l'Ukraine ne montre aucun signe d'essoufflement. En plus des frappes de missiles et des attaques de drones, le Kremlin complète ses offensives avec des cyberattaques d'ampleur, visant à dérober des données sensibles ou à miner le moral par des actions spectaculaires.
Si certaines attaques ont eu des conséquences visibles, comme celle ayant affecté le trafic ferroviaire, l'Ukraine a, jusqu'ici, évité les scénarios catastrophe. Le pays continue à résister dans ce qui s'impose comme la première cyberguerre de grande ampleur. À Kyiv, Yevheniia Volivnyk, directrice du Centre national d'alerte et de réaction aux incidents informatiques (Cert-UA), explique comment ses équipes détectent et tentent de bloquer les tentatives d'infiltration russes dans les systèmes stratégiques du pays.
LA TRIBUNE — La compagnie publique des chemins de fer ukrainiens a récemment été la cible d'une cyberattaque provoquant d'importantes perturbations pour les passagers. Avez-vous des informations sur les motivations derrière cette opération ?
YEVHENIIA VOLIVNYK — Il n'est jamais facile de comprendre les véritables motivations des hackeurs. Dans ce cas, l'attaque a principalement visé la plateforme de réservation de billets. Les trains ont continué à circuler, mais les passagers ont dû passer par les guichets pendant plusieurs jours. Aucun vol de données n'a été observé.
Cette attaque pourrait faire partie de la « guerre psychologique » visant à toucher directement la population. On peut parler d'une « attaque à effet visible ». Vous savez, ces hackeurs russes sont aussi des employés ordinaires : ils ont leurs propres objectifs, des délais à respecter, et des résultats à présenter à leurs supérieurs. Atteindre ces objectifs demande du temps et des ressources. Quand une opération échoue parce qu'elle est détectée, ils peuvent changer de tactique pour produire un autre type d'effet, pour ne pas décevoir leurs supérieurs.
Chaque jour à 13h, l’essentiel de l’actualité tech.
Propos recueillis par Bogdan Bodnar
