« Pour comprendre l’évolution de la cryptographie, vous devez l’examiner du point de vue de l’invention du moteur », a déclaré Oded Vanunu, responsable de la recherche sur la vulnérabilité des produits chez Check Point. « Au départ, c’était un vélo. Puis c’était une moto, puis c’était un petit avion, un gros avion, un missile, et ainsi de suite… la technologie blockchain est le nouveau moteur et c’est quelque chose qui va être avec nous pendant longtemps.
Ceux qui ont Bitcoin dans leurs portefeuilles numériques ont depuis longtemps compris la prévalence des crypto-monnaies et comment la technologie blockchain peut prospérer. Et tandis qu’une nouvelle façon anonyme et décentralisée d’envoyer et de recevoir de l’argent est attrayante pour certains, l’adoption des crypto-monnaies a ajouté une nouvelle couche à la capacité des criminels à attaquer les entreprises et les gouvernements. Et les attaquants repartent aujourd’hui avec des paiements d’un million de dollars.
« La cybercriminalité a commencé à avoir la possibilité d’encaisser parce que toute la cryptographie est anonyme », a-t-il poursuivi. « Vous n’avez pas besoin de vous identifier. L’évolution au cours des 10 dernières années est que la cybercriminalité passe d’un garage à des organisations entières avec des PDG, des directeurs techniques, des directeurs opérationnels, des directeurs financiers, où chaque attaque est de l’argent. Chaque attaque est un retrait.
Selon Vanunu, qui travaille chez Check Point depuis 18 ans, les campagnes contre les virus conventionnels et les cybercrimes étaient des « initiatives maléfiques » qui ne cherchaient pas à faire du profit, mais plutôt menées par des activistes sociaux « pour prendre des données et les attaquer parce qu’une entreprise fait de mauvaises choses. Aujourd’hui, le passage à un comportement décentralisé et anonyme rend plus facile que jamais l’exploitation des entreprises – et des gouvernements – à des fins financières.
En 2019, Check Point comptait 5 000 employés qui fournissaient des produits pour la sécurité informatique, notamment la sécurité du réseau, la sécurité des terminaux, la sécurité du cloud, la sécurité mobile, la sécurité des données et la gestion de la sécurité. Aujourd’hui plus que jamais, Vanunu met en garde les organisations sur l’importance de la défense en matière de sécurité et déplore le fait que les gouvernements dépensent trop pour la cybercriminalité.
« Les organisations doivent hiérarchiser leurs budgets différemment pour la cyberdéfense », a-t-il déclaré à CTech. « C’est la réalité et ils doivent comprendre qu’aujourd’hui ils sont confrontés à des niveaux parrainés par l’État (de cybercriminalité). »
Il a été démontré que les États-Unis – qui ont la plus grande armée à attaquer au monde – ont des niveaux de défense relativement faibles contre de telles attaques. Fin 2020, le gouvernement américain a été piraté par des pirates informatiques russes. Plus tôt ce mois-ci, Reuters a rapporté que 1 500 entreprises ont été touchées par une attaque de ransomware contre Kaseya, une société informatique basée à Miami qui serait menée par des criminels agissant sur ordre du gouvernement russe. En juin, le président Biden a déclaré à Vladamir Poutine que certaines cyberattaques devraient être « interdites », une déclaration manifestement faite en vain.
En Israël, le potentiel de la cybercriminalité et la protection contre elle ont été une priorité mise en place par le gouvernement. Grâce à l’éducation, à des budgets plus élevés et à un nouvel accent mis par Tsahal, Vanunu dit que des générations d’enfants sont élevées en Israël sur l’importance d’un système de défense solide contre la cybercriminalité.
« C’est l’un des fondamentaux », a-t-il conclu. « L’innovation, la technologie et le cyber… c’est l’un des fondements de l’économie israélienne.
