Cyberguerre : Trump passe à l’offensive avec un milliard, mais oublie un détail vital

Un milliard de dollars. C'est le budget que souhaite consacrer l'administration Trump sur quatre ans, pour ce qu'elle appelle des opérations cybernétiques offensives. Le montant est indiqué dans le document officiel du Big Beautiful Bill publié par le site du congrès américain. Le texte ne précise pas ce que seront ces « cyberopérations offensives » ni quels outils ou logiciels spécifiques seraient concernés.

En revanche, il est indiqué que ce moment sera adopté pour renforcer et améliorer les capacités du Commandement indo-pacifique américain, qui opère dans la région Asie-Pacifique. Autrement dit, ces opérations offensives se destinent particulièrement à la Chine. En réalité, ce milliard vient en remplacer un autre qui avait disparu.

En matièrematière de budget cyber, des coupes franches avaient déjà eu lieu lors du passage d'Elon MuskElon Musk à la tête du Doge, organisme censé réduire drastiquement le budget fédéral. Elles avaient visé le programme de cybersécurité défensive en dépouillant totalement l'agence américaine de cybersécurité Cisa. Quelque 130 salariés avaient également été licenciés dans la foulée. Le budget cyber était ainsi déjà privé d'un milliard de dollars.

Une cyberdéfense américaine vulnérable

Cette coupe associée à l'annonce du renforcement des opérations offensives américaines, présente une belle opportunité pour les groupes de hackers affiliésaffiliés à des États-nations. Avec une telle vulnérabilité, ils peuvent amplifier par représailles leurs attaques sur les agences fédérales, les hôpitaux ruraux et les entreprises.

Ces cyberopérations offensives reposent bien souvent sur des attaques zero-dayzero-day, c'est-à-dire l'exploitation de failles inconnues dans les logiciels pour déployer des logiciels espionslogiciels espions et collecter des renseignements.

Futura a déjà relaté bon nombre d'intrusions dans les réseaux américains qui ont pris parfois plusieurs mois ou années à être détectées. Alors comme le souligne l'adage, si la meilleure défense, c'est l'attaque, il n'est peut-être pas judicieux de se priver d'une défense en matière de cybersécurité.