«Digital Tuvalu» peut-il survivre à une cyberattaque?

Alors que les îles du Pacifique adoptent la transformation numérique, la cybersécurité doit devenir une priorité critique. Cyberattaques récentes ciblant le gouvernement de Palaos et le Secrétariat du Pacific Islands Forum (PIF)effectué par des organisations criminelles avec des liens avec le gouvernement chinois, soulignent la vulnérabilité de l'infrastructure numérique de la région. Le récent du gouvernement samoan Cyber ​​Threat Advisory Sur le cyber-groupe soutenu par le chinois, APT40, couplé à la volonté de la Chine d'exploiter les vulnérabilités de l'infrastructure numérique du Pacifique, souligne le besoin urgent de nations du Pacifique, en particulier de Tuvalu, pour prendre des mesures extraordinaires pour sauvegarder leurs actifs numériques.

Comme le 2023 Déclaration de Lagatoi a noté «l'infrastructure numérique sous-tend la prestation des services numériques» et est «la clé du développement du secteur des TIC (information et technologie critique) dans le Pacifique». Pour Tuvalu, les enjeux sont encore plus élevés. Le but ambitieux du pays de devenir le Première nation numérique, qui vise à stocker des informations sensibles en ligne comme une sauvegarde de sa gouvernance, de son identité et de sa culture signifie qu'elle est particulièrement à risque.

Compte tenu du volume et de la sensibilité des informations qui seront stockées dans le tuvalu numérique, le Union Falepili devrait être modifié pour s'assurer que l'Australie est tenue de renforcer la capacité de Tuvalu à se défendre contre les cyberattaques et s'est engagée à répondre à toute cyberattaque contre Tuvalu en utilisant son équipes rapides de cyber-assistance.

Le Pif 2023-2024 Pacific Security Outlook Rapport a mis en évidence plusieurs obstacles au développement de la cybersécurité dans la région, notamment une capacité opérationnelle limitée, des infrastructures inadéquates et des budgets incohérents. Le rapport a également noté que les cyberattaques du Pacifique continuent d'avoir un taux de réussite élevé, tirée par la disponibilité généralisée d'outils et de services pour mener de telles attaques et un niveau généralement faible de conscience de la cyber-menace dans la région.

La Chine a pris note de ces vulnérabilités et les a de plus en plus exploitées. En février 2024, le Secrétariat du PIF était la cible d'une cyberattaque visant à accéder à des informations sensibles sur son opérations et communications avec les États membres. En réponse, Australie déployé une équipe de cyber-spécialistes aux Fidji pour aider le PIF à aborder la violation et à renforcer ses défenses. À la suite d'une enquête, le centre de cybersécurité australien attribué l'attaque aux pirates parrainés par l'État liés au gouvernement chinois. Une déclaration de l'ambassade de Chine aux Fidji a nié la réclamation, ce qu'elle a appelé « Purement une histoire inventée sans base du tout. »

Le 14 mars 2024, Palau a fait exécuter les ransomwares Dragonforceun groupe malaisien soupçonné d'avoir Liens chinois et russe. L'exécution a perturbé le système de gestion financière du gouvernement, Empêcher les employés de la réception des paiements de salaire électronique pendant cinq jours. Cela a également abouti au vol de milliers de documentsy compris les listes d'équipage des navires de la marine japonaise qui ont visité Palau et enregistre les détails de la relation de Palau avec Taiwan.

L'attaque a eu lieu le même jour Palau et les États-Unis célébré leur pacte de l'accord d'association libreconduisant des Palaos à croire que l'attaque était politiquement motivé; cependant, Dragonforce a publiquement répondu Sur X, anciennement connu sous le nom de Twitter, déclarant que leur attaque était uniquement motivée financière. Bien que le ransomware ait été exécuté le 14 mars, il est probable que l'infiltration réelle s'est produite quelques jours auparavant, car c'est Généralement le modèle dans de tels incidents.

Avec son point le plus élevé au-dessus du niveau de la mer à juste 4,5 mètresTuvalu devrait être l'un des Premières nations du monde à submerger en raison du changement climatique. À COP27Tuvalu a annoncé son intention de construire une version numérique d'elle-même, devenant la première nation à explorer une existence numérique alors que les impacts du changement climatique continuent de menacer sa survie. À COP28Tuvalu a fourni une mise à jour sur l'initiative, y compris des plans pour développer un passeport numérique pour assurer la poursuite des services gouvernementaux, tels que les élections et les référendums. L'initiative vise également à préserver le patrimoine culturel du pays à travers la numérisation des artefacts, de la langue, des histoires et des danses.

La décision de Tuvalu de numériser sa nation est une étape audacieuse et innovante, mais elle place également le petit État insulaire dans une position vulnérable. En tant qu'allié diplomatique de TaïwanLes visages de Tuvalu ont accru les risques de cyberattaques, en particulier de la Chine. Si la Chine devait pirater la nation numérique de Tuvalu, les conséquences pourraient être graves, affectant sa sécurité nationale, sa gouvernance et sa préservation culturelle. Des informations sensibles, telles que les données personnelles des passeports numériques et des dossiers gouvernementaux, pourraient être volés, permettant une surveillance ou une manipulation qui sape la confiance entre le gouvernement et ses citoyens. Une violation pourrait également perturber les systèmes de gouvernance essentiels, notamment ceux qui facilitent les élections et les référendums, conduisant potentiellement à des résultats manipulés qui jettent le doute sur la légitimité du gouvernement de Tuvalu.

En plus des risques de gouvernance, les efforts de Tuvalu pour préserver son patrimoine culturel sous forme numérique pourraient également être compromis. Une cyberattaque peut corrompre ou effacer les enregistrements numérisés des artefacts, du langage, des histoires et des danses, entraînant la perte d'une histoire culturelle inestimable. La manipulation de ces données pourrait déformer la culture tuvaluane au monde, diminuant son authenticité.

Tuvalu a pris des mesures pour se protéger des cyberattaques. En octobre 2023, il a lancé son Politique nationale des technologies de l'information et des communications. L'un des sept orientations stratégiques est la cybersécurité, qui stipule que le gouvernement adoptera de nouvelles cyber-lois, renforcera les cadres juridiques, formera un groupe de travail de cyber et mettra en œuvre des programmes de sensibilisation à la cybersécurité. Selon le Installation d'infrastructures de la région du Pacifique (Prif)Tuvalu a déclaré avoir seulement une seule initiative autofinancée, avec quatre programmes supplémentaires entrepris dans le pays, financés par l'Oceania Cybersecurity Center, Pacific Cyber ​​Security Network, se promener en ligne et le programme de développement des Nations Unies. Cela s'aligne sur l'observation du PRIF selon laquelle les petits pays s'appuient fortement sur le soutien régional. Le PRIF a également noté que de nombreuses initiatives sont à court terme.

Donné TUvalu Ressources financières limitéesil ne serait probablement pas en mesure de gérer une attaque contre son infrastructure numérique et nécessite donc une assistance internationale. Sous Union Falepiliqui a été connecté Novembre 2023 et entré en vigueur dans Août 2024L'Australie s'est engagée «à fournir une assistance à Tuvalu en réponse à l'agression militaire contre Tuvalu». Cependant, les cyberattaques ne tombent pas sous le Définition de l'agression des Nations Uniesqui définit «l'agression» comme «l'utilisation de la force armée par un État contre la souveraineté, l'intégrité territoriale ou l'indépendance politique d'un autre État, ou de toute autre manière incompatible avec la Charte des Nations Unies, comme indiqué dans cette définition .  » La Chine pourrait potentiellement diriger des tiers pour cibler l'infrastructure numérique de Tuvalu, comme nous l'avons vu avec les cyberattaques du Palau et du PIF Secrétariat, ce qui en fait une forme d'agression indirecte.

Bien que l'Australie ait annoncé le Établissement d'équipes d'assistance rapide Pour répondre aux cyberattaques dans les îles du Pacifique, le volume et la sensibilité significatifs des données à stocker dans le Tuvalu numérique souligne la nécessité de modifier l'Union de Falespili. Un tel amendement devrait obliger l'Australie à soutenir activement le développement des capacités de cyber-défense de Tuvalu et à assurer une réponse aux cyberattaques ciblant Tuvalu en utilisant ses équipes rapides d'assistance à la cyber.

Le Tuvalu numérique représente une réponse avant-gardiste aux menaces existentielles posées par le changement climatique, mais il présente également des risques de cybersécurité importants. Alors que la région des îles du Pacifique continue d'adopter la transformation numérique, la vulnérabilité croissante des nations plus petites, comme Tuvalu, en cyberattaques devient une préoccupation urgente. Des tensions géopolitiques croissantes, en particulier impliquant la Chine et ses cyber capacités, soulignent la nécessité de mesures de cybersécurité robustes.

Malgré les étapes que Tuvalu a prises pour renforcer ses défenses, notamment le développement d'une politique nationale de cybersécurité, le pays reste mal équipé pour gérer une cyberattaque seul. Étant donné le potentiel de conséquences dévastatrices à la gouvernance et au patrimoine culturel de Tuvalu, il est impératif de modifier l'Union de Falespili pour assurer l'engagement de l'Australie à protéger et à répondre aux cyberattaques ciblant Tuvalu. La protection des actifs numériques de Tuvalu n'est pas seulement une question de sécurité nationale, mais aussi un élément essentiel de la sauvegarde de l'intégrité de son avenir en tant que nation numérique et souverain.