Discours officiels de la Maison Blanche sur les cyberattaques de l'Iran contre l'Albanie

Anne Neuberger, conseillère adjointe de la Maison-Blanche pour la cyberélectronique et le développement technologique, a déclaré à la Voix de l'Amérique dans un entretien que cette stratégie inclut l'expansion de la coalition qui retient ceux qui mènent de telles attaques responsables et une réponse rapide aux conséquences.

Neuberger a déclaré que tout endroit de l'OTAN doit comprendre qu'il présente des dangers pour tous les alliés s'il n'applique pas les bonnes pratiques de cybersécurité.

Voice of America: L'administration américaine a imposé des sanctions à l'Iran pour la cyberattaque contre l'Albanie, mais cela n'a pas empêché Téhéran de lancer une deuxième attaque. Que pouvons-nous faire d'autre pour les limiter, et comment aidons-nous l'Albanie?

Anne Neuberger : La prévention des cyberattaques est un domaine très nouveau et repose sur les enseignements et l'accès que nous utilisons dans d'autres domaines, comme les attaques aériennes et maritimes, comme la constitution de coalitions entre les pays concernant ce qui constitue un comportement responsable dans le cyberespace et ce qui constitue un comportement irresponsable. De nombreux pays ont signé volontairement avec l'ONU en 2015 et 2019, des règlements visant à faire entrer les États en temps de paix. L'un d'eux n'est pas de frapper les services vitaux pour les gens. Mais pour que les normes soient mises en œuvre, une coalition aussi large que possible doit accepter de faire en sorte que les parties qui ne respectent pas ces règles rendent des comptes et, si possible, en imposent des conséquences. C'est pourquoi, lorsque nous avons vu l'attaque iranienne contre l'Albanie, qui a coupé les services du gouvernement albanais pour ses citoyens, nous l'avons dénoncé, ainsi que d'autres pays, pour avoir demandé des comptes à l'Iran, pour montrer clairement que l'Iran était derrière lui et pour en imposer des conséquences. Aux États-Unis, nous avons imposé des sanctions. Et nous l'avons fait dans le cadre du renforcement des mesures de cyber prévention. Cette prévention ne sera pas réalisée par un ou deux cas. Il se réalisera si nous réagissons à plusieurs reprises beaucoup plus rapidement que par le passé. Et pour atteindre ces objectifs stratégiques de mise en œuvre des normes internationales de cybersécurité, si nous réagissons à plusieurs reprises, en tant que communauté de pays, nous croyons pouvoir prévenir les cyberattaques.

Voix de l'Amérique : La vérité est que, alors que vous essayez de créer ces cyber-règles internationales, il n'y a pas de consensus sur le Conseil de sécurité de l'ONU, puisque la Russie et la Chine en font partie. Plusieurs cadres de l'ONU ne peuvent pas être mis en œuvre. Alors, dans ces circonstances, comment peut-elle aller de l'avant?

Anne Neuberger: La Russie est l'un des pays qui a signé les normes du groupe d'experts en 2015 et 2019. Nous pensons donc qu'il est essentiel que les pays qui ont accepté ces normes les appliquent. Et nous pensons que chaque fois qu'il y a des endroits qui ne s'appliquent pas, nous dénonçons et continuons à élargir la coalition pour que autant de pays le rejoignent, et donc réagissent plus rapidement et consolident les efforts pour imposer des conséquences. Nous croyons qu'il faudra du temps, mais ce sont là les mesures que nous prenons avec nos partenaires et nos alliés.

Voix de l'Amérique: Au-delà des alliés occidentaux, y a-t-il un accord sur la nécessité de le faire pour le reste du monde?

Anne Neuberger : Nous pensons que c'est parce que, à bien des égards, les pays les plus faibles sont les plus vulnérables aux cyberattaques contre leurs systèmes gouvernementaux, aux cyberattaques contre les entreprises ou au vol de propriété intellectuelle. Donc nous pensons que c'est dans l'intérêt de tous les pays, grands ou petits, parce que nous sommes tous numérisés. Il est évident que certains d'entre nous ont plus de numérisation que d'autres, mais nous sommes tous numérisés, donc il y a un risque pour nos citoyens que les services critiques soient interrompus ou que les fonctions des gouvernements soient interrompues en temps de crise. ”

Voice of America: Des groupes liés à l'Iran ont infiltré différents systèmes en Albanie, même dans le courriel du Premier ministre. Êtes-vous inquiet que l'Iran ait pu avoir accès aux données sensibles de l'OTAN? Nous avons récemment appris que des centaines de documents de l'OTAN avaient également été volés au Portugal.

Anne Neuberger : De toute évidence, il est nécessaire d'avoir de bonnes pratiques de cybersécurité parmi tous les membres de l'OTAN. Tout membre de l'OTAN devrait comprendre qu'il présente des dangers pour tous les alliés s'ils ne mettent pas en œuvre les bonnes pratiques de cybersécurité. C'est l'une des raisons pour lesquelles nous avons travaillé très étroitement dans le contexte de l'OTAN, en ce qui concerne la cybersécurité, et pour créer les compétences en réponse aux cyberincidents de l'OTAN, afin de renforcer les compétences de l'OTAN en matière de cybersécurité, parce que, comme je l'ai déjà mentionné, il est clair qu'il faut faire davantage. Vous avez mentionné deux exemples qui soulignent la nécessité d'une telle chose. Je pense qu'il y a maintenant une prise de conscience beaucoup plus profonde de l'OTAN et une prise de conscience pour unir les alliés afin de prendre des mesures communes de cybersécurité pour des informations importantes.

Voix de l'Amérique : En tant qu'alliés de l'OTAN, l'Albanie et le Portugal sont techniquement protégés selon le principe de la défense collective. Pouvez-vous expliquer ce que l'administration pense du principe de l'OTAN, à savoir qu'une attaque contre un pays est une attaque contre tout le monde en termes de cyberguerre? À quel moment une cyberattaque mérite-t-elle une contre-attaque ? Existe-t-il un critère? Il y a une ligne rouge ?

Anne Neuberger : C'est un domaine où la politique se développe. C'est un nouveau domaine. Vous avez vu la politique de l'OTAN qu'une ou plusieurs cyberattaques peuvent être portées au niveau d'une attaque armée. De toute évidence, le seuil est trop élevé pour une cyberattaque qui peut être considérée à ce niveau. Le travail que nous accomplissons au sein de l'OTAN est principalement axé sur la stabilité de la cybersécurité. Il y aura une conférence de l'OTAN sur la cyberdéfense à Rome qui se concentrera sur les normes que les membres de l'OTAN ont pour leurs systèmes critiques, l'établissement d'une réponse à de tels incidents, de sorte que si un allié est attaqué, il y aura une capacité de l'OTAN pour les pays d'adhérer et d'offrir un soutien pratique et qu'en tant qu'alliance, l'utiliser pour mettre en œuvre les normes internationales. Mais c'est un domaine sur lequel nous travaillons encore.