L’armée philippine va créer un « cyber-commandement » pour lutter contre les attaques en ligne
Les Forces armées des Philippines (AFP) sont en train de créer un « cyber-commandement » pour renforcer leurs défenses face à une récente vague d’attaques en ligne contre des entreprises et des institutions gouvernementales philippines, a déclaré hier son commandant.
S’exprimant lors d’un forum médiatique organisé par l’Association des correspondants étrangers des Philippines, le général Romeo Brawner a déclaré que l’AFP prévoyait d’assouplir ses règles de recrutement pour s’assurer de pouvoir attirer les experts nécessaires pour renforcer ses cyberdéfenses.
« Au lieu de recruter des soldats pour les bataillons d’infanterie, nous recruterons cette fois des cyber-guerriers », a déclaré Brawner aux journalistes. « Il y a une prise de conscience générale que cette nouvelle race de guerriers n’a pas besoin d’être musclée. »
L’armée philippine dispose déjà d’un groupe de cybersécurité qui suit et protège le pays contre les attaques. Mais le plan était d’étendre cela en un « Cyber Security Command ou Cyber Command » à part entière, doté de beaucoup plus de ressources et de personnel. Brawner a déclaré que le cyberdomaine « est l’un des domaines les plus importants de la guerre, en particulier à l’avenir ».
« Notre projet est de créer un service d’occupation des forces cyber-armées », a-t-il ajouté. « Ainsi, les soldats que nous allons recruter pour cela n’auront pas à passer par le processus normal car nous comprenons que certains d’entre eux ne seront pas en mesure de s’en sortir. Ce que nous recherchons, ce sont leurs compétences et leur intelligence en matière de cybersécurité.
L’annonce n’est peut-être pas surprenante. Les cyberattaques malveillantes perpétrées par des acteurs étatiques et non étatiques constituent un problème croissant, et le gouvernement philippin a signalé un nombre croissant de cyberattaques contre les institutions gouvernementales. Cette semaine, les sites Internet de la Chambre des représentants et du Sénat ont été attaqués par des cyberattaquants inconnus et ont été brièvement mis hors ligne. Selon le Philippine Star, la Philippine Health Insurance Corp., le Département des sciences et technologies et l’Autorité philippine des statistiques ont également été récemment attaqués et ont subi des fuites de données.
La série d’attaques a incité le président Ferdinand Marcos Jr. à appeler la semaine dernière le ministère des Technologies de l’information et des communications à renforcer ses défenses contre les cyber-attaquants.
Selon une récente évaluation des cybermenaces publiée par le cabinet de conseil Cyfirma, les Philippines « sont confrontées à d’importants défis en matière de cybersécurité, ce qui les rend très vulnérables aux cyberattaques ». Parmi les facteurs contribuant à cette vulnérabilité, selon l’évaluation, figurent « l’utilisation généralisée d’Internet, le manque de sensibilisation à la cybersécurité et le sous-développement des infrastructures de cybersécurité ».
Il cite une violation majeure de données en avril 2023, qui a exposé les informations personnelles de millions de Philippins, y compris les dossiers d’institutions cruciales telles que la police nationale philippine, le Bureau national d’enquête, le Bureau du revenu interne et la Force d’action spéciale. Des journaux de données volés provenant de sous-domaines compromis du gouvernement philippin ont ensuite réapparu sur le marché noir russe. Il a également identifié « une recrudescence des attaques de ransomwares aux Philippines, les secteurs comme la finance, le gouvernement, la santé, l’éducation et la vente au détail étant les principales cibles ».
Brawner a déclaré que les cyberattaques contre les institutions gouvernementales philippines se produisaient désormais presque quotidiennement. Bien qu’aucune n’ait abouti, il a déclaré que l’AFP pensait que certaines provenaient d’acteurs étrangers. Le commandant n’a pas précisé d’où venaient les attaques, ni ce qui les motivait, mais l’année dernière a été marquée par une multiplication des affrontements entre navires philippins et chinois dans les zones contestées de la mer de Chine méridionale.
Selon le rapport Cyfirma, les Philippines ont récemment été victimes de cyberattaques de l’Armée populaire de libération chinoise qui ont ciblé « les institutions gouvernementales liées au commerce, à la défense et aux affaires extérieures ». Il a également été récemment attaqué par un groupe de ransomwares « russophones » et des pirates informatiques sud-coréens.
Il reste difficile de savoir combien d’entre eux font directement partie d’une stratégie géopolitique plus large, en particulier compte tenu de la frontière souvent floue entre les acteurs étatiques et non étatiques. Mais étant donné la vulnérabilité des Philippines, il est prudent que l’AFP prenne les précautions nécessaires.
