« Les entreprises doivent se préparer à des cyberattaques iraniennes », avertit le département de la Sécurité intérieure.
L'assassinat du commandant militaire iranien Qaem Soleimani a fait la une des médias ces derniers temps. Cet incident a exacerbé les tensions avec l'Iran. Face à cette situation, le département américain de la Sécurité intérieure a mis en garde les entreprises américaines contre les risques de cyberattaques.
Le département américain de la Sécurité intérieure met en garde les entreprises et les incite à évaluer l'impact potentiel des cyberattaques. Il s'agit des premières recommandations officielles publiées par l'agence de cybersécurité et de sécurité des infrastructures (CISA) depuis l'assassinat de Soleimani. Auparavant, le gouvernement américain l'accusait d'avoir ciblé et tué des militaires américains au Moyen-Orient.
Soleimani a été tué vendredi lors d'une frappe de drone autorisée par le président américain Donald Trump. Abou Mahdi al-Mouhandis, un adjoint d'une coalition de milices soutenues par l'Iran en Irak voisin, a été tué lors de cette même frappe.
Les récentes analyses publiées par la CISA le 6 janvier ont été rapportées.
« L’accroissement des tensions géopolitiques pourrait entraîner des cyberattaques et des attaques physiques contre le territoire national, ainsi que des attaques hybrides destructrices menées par des groupes interposés contre des cibles et des intérêts américains à l’étranger. »
De plus, la CISA a déclaré que l'Iran pourrait lancer certaines frappes. opérations cybernétiques destructives et perturbatrices L’agence a également averti les entreprises de téléphonie et d’énergie que ses alliés pourraient mener des opérations d’espionnage informatique afin de mieux comprendre les processus décisionnels de la politique étrangère américaine.
Ces avertissements ont été émis peu après que des experts en sécurité du secteur privé ont signalé d'éventuelles attaques de représailles suite à des frappes de drones. John Hultquist, directeur de l'analyse du renseignement chez FireEye, une entreprise spécialisée en cybersécurité, a déclaré :
« Nous allons probablement assister à une recrudescence des activités d'espionnage, principalement axées sur les systèmes gouvernementaux, car les acteurs iraniens cherchent à recueillir des renseignements et à mieux comprendre le contexte géopolitique dynamique. Nous prévoyons également des cyberattaques perturbatrices et destructrices contre la sphère privée. »
Les cyberattaques ne sont pas les seules menaces ; la CISA a également mis en garde contre les attaques cinétiques, notamment les attentats à la bombe.
L'Iran est un pays puissant qui doit faire face aux adversaires les plus redoutables du cyberespace. Des voix critiques s'élèvent pour souligner que le gouvernement n'a pas anticipé les conséquences de son action avant de planifier la frappe. Le sénateur Ron Wyden, membre éminent de la commission du renseignement du Sénat, a déclaré :
« Ce meurtre constitue une escalade inconsidérée qui nous mènera encore plus loin sur la voie d'une guerre dévastatrice. »
