Imed Bahri

Selon une enquête du Financial Times (FT), des programmes comme ChatGPT, Gemini et d’autres outils d’IA occidentaux ont considérablement renforcé les cyber-opérations iraniennes, leur permettant de développer des logiciels malveillants, de concevoir des courriels d’hameçonnage en hébreu et en arabe avec une précision quasi parfaite et de lancer des attaques avec une rapidité et une ampleur sans précédent, selon des experts en cybersécurité et des entreprises technologiques.

«Nous constatons des indices montrant qu’ils utilisent l’IA à chaque étape dans les opérations de piratage. Cela leur a vraiment permis de passer à la vitesse supérieure», a déclaré un analyste d’une grande entreprise de cybersécurité sous couvert d’anonymat en raison de la sensibilité du sujet.

Cette évolution a permis à l’Iran, qui vit sous une trêve fragile avec Israël et les États-Unis depuis début avril, de maintenir une pression numérique sur ses adversaires plus avancés en recherchant constamment des vulnérabilités et en réduisant ses propres faiblesses internes.

Téhéran utilise également l’IA pour créer de fausses identités convaincantes afin de tromper des cibles aux États-Unis et en Israël.

Courriels d’hameçonnage et messages frauduleux

Les Émirats arabes unis, qui ont subi des milliers d’attaques de missiles et de drones pendant la guerre, affirment être confrontés quotidiennement à plus d’un demi-million de cyberattaques, facilitées par ChatGPT d’OpenAI.

Parallèlement, les Israéliens reçoivent des vagues successives de courriels d’hameçonnage et de messages frauduleux, certains les incitant à coopérer avec les services de renseignement iraniens.

Les hackers iraniens expérimentent l’IA depuis des années mais les modèles les plus récents et les plus performants les rendent bien plus dangereux.

«Tout est automatisé», explique Gil Messing de la société israélienne de cybersécurité Check Point, qui ajoute: «Ils utilisent tous les outils disponibles pour accélérer leurs efforts en matière d’IA».

Les attaques iraniennes consistent souvent à inciter les victimes à cliquer sur des liens malveillants. Or, établir une relation de confiance sous une fausse identité peut prendre des semaines de conversation.

«Si vous êtes à Téhéran et que vous essayez de vous faire passer pour un recruteur d’une entreprise de défense, il est très difficile de communiquer avec quelqu’un pendant un mois comme si vous viviez réellement en Californie», a déclaré un analyste en cybersécurité.

Un jeu du chat et de la souris sans fin

Peu avant le déclenchement de la guerre fin février, Google a découvert que le groupe de pirates informatiques APT42, soutenu par l’État iranien, utilisait le modèle Gemini précisément à cette fin.

Les entreprises occidentales ont tenté d’empêcher les Iraniens d’utiliser ces modèles mais la détection de nouveaux comptes est devenue un jeu du chat et de la souris sans fin.

«Lorsque nous détectons une activité malveillante, nous prenons des mesures immédiates, notamment la désactivation des comptes et la suppression des accès ou la restriction des fonctionnalités utilisées à mauvais escient», a déclaré OpenAI dans un communiqué.

L’entreprise a ajouté que ses modèles les plus avancés ne sont pas largement disponibles et qu’elle continue de détecter et de perturber les tentatives des hackers liés à l’Iran d’exploiter ses services.

L’entreprise a expliqué que des entités iraniennes utilisaient ses modèles à des fins telles que la recherche, la traduction, le débogage de code et l’écriture de scripts, soulignant que les modèles protégés ne confèrent pas de «nouvelles capacités cybernétiques surhumaines».

L’année dernière, Google a constaté que les pirates informatiques iraniens utilisaient ses robots intelligents bien plus fréquemment que leurs homologues russes, nord-coréens ou chinois, pourtant plus avancés.

Le groupe APT42 a notamment utilisé Gemini pour étudier comment brouiller les avions de chasse américains F-35.

Cependant, l’intégration de l’IA dans le domaine militaire iranien ne se limite pas à la cyberguerre.

Une analyse du FT portant sur près de 300 études militaires iraniennes menées au cours des cinq dernières années a révélé des recherches sur l’utilisation de l’IA pour améliorer la guerre électronique, accélérer la prise de décision dans les salles d’opérations et optimiser le guidage des drones et le ciblage sous-marin.

Nicole Grajewski, spécialiste des affaires militaires iraniennes à Sciences Po Paris, a déclaré : «L’Iran souhaite rester au même niveau que les armées les plus avancées».

Les progrès technologiques occidentaux ont également permis à l’Iran de rattraper son retard sur ses adversaires. Face à la maîtrise limitée de l’anglais et du russe au sein des services de sécurité iraniens, Google Traduction a permis aux Iraniens d’étudier plus rapidement les recherches militaires occidentales, selon Farzin Nadimi, spécialiste des affaires militaires iraniennes au Washington Institute.

À l’inverse, le recours par Washington à l’IA dans sa campagne contre l’Iran lui a permis de mener des frappes à un rythme beaucoup plus rapide, affirment les experts.

Les États-Unis s’appuient sur la plateforme de commandement de terrain MavenSmart de Palantir et sur le modèle génératif Cloud d’Anthropic pour analyser les renseignements, suggérer des cibles et fournir un retour d’information en temps réel pendant les combats.

Une considérable capacité d’innovation

L’Iran, affaibli par les sanctions économiques, reste largement en retard sur les États-Unis dans ce domaine. Cependant, le pays a fait preuve d’une capacité d’innovation considérable.

Certains experts estiment que l’Iran a remporté un succès notable dans la guerre de propagande numérique, les comptes officiels publiant régulièrement des vidéos générées par IA se moquant du président américain Donald Trump, qui deviennent virales.

Téhéran affirme également avoir intégré l’IA à ses missiles et drones. Le Corps des gardiens de la révolution islamique (CGRI) affirme posséder des missiles de croisière dotés de systèmes de guidage, de navigation et d’évitement basés sur l’IA.

Nademi estime que le CGRI est théoriquement capable d’utiliser ces technologies mais on ignore s’il les a déjà employées au combat.

Cependant, certains indices laissent penser que l’Iran a pu utiliser des formes rudimentaires d’IA pour planifier ses frappes dans le Golfe. Le ciblage répété des premières frappes suggère l’implication de l’IA, selon Grajewski. Elle a ajouté que l’Iran pourrait également avoir utilisé l’intelligence artificielle à des fins d’analyse prédictive et pour localiser les forces américaines avant de les cibler.

Parallèlement, l’Iran développe une plateforme nationale d’IA capable de rester opérationnelle même en cas de déconnexion du pays d’Internet.

Cette plateforme a été développée par l’Université de technologie Sharif de Téhéran, un établissement soumis à de sévères sanctions occidentales en raison de ses liens avec l’armée.

«Investir dans l’IA est un véritable programme de modernisation de la sécurité nationale», a déclaré Alex Leslie, consultant chez Recorded Future, spécialiste de l’utilisation de l’IA en Iran. Il a ajouté que cet investissement vise également à aider l’Iran à contourner les sanctions économiques et à atténuer les effets des perturbations liées à la guerre, affirmant : «C’est un impératif stratégique».

Des frappes israéliennes et américaines menées début avril ont gravement endommagé le centre de données hébergeant l’infrastructure de la plateforme ainsi que les laboratoires de recherche en IA de l’Université Sharif.

Toutefois, il est peu probable qu’Israël et les États-Unis parviennent à maîtriser la situation. Gil Messing a déclaré : «Il s’agit d’un pays développé et doté d’outils de pointe. Il est prêt à payer le prix fort pour obtenir ce qu’il y a de mieux».

L’article Comment l’Iran exploite-t-il l’IA développée par l’Occident ? est apparu en premier sur Kapitalis.

Dans un communiqué, la l’ANCS a détaillé les principales menaces émergentes, parmi lesquelles le phishing utilisant l’IA, les usurpations d’identité, les liens malveillants dans les messages, la propagation de logiciels malveillants sur différentes plateformes, les techniques d’ingénierie sophistiquées et le vol de codes de vérification.

À cet égard, l’agence a présenté des méthodes de protection, qui consistent à activer la vérification en deux étapes, à éviter de partager le code de vérification, à se méfier des messages urgents ou alarmants, à éviter de cliquer sur des liens suspects, à vérifier l’identité de l’appelant ou de l’expéditeur, à restreindre qui peut voir les informations personnelles, à éviter d’ajouter des personnes inconnues aux conversations privées, à utiliser uniquement des applications officielles et à surveiller les appareils liés au compte.

L’article Recommandations de l’ANCS pour se protéger des cyberattaques est apparu en premier sur Kapitalis.

Aymen Achouri *

Si les grandes agglomérations comme Tunis, Sfax et Sousse bénéficient d’infrastructures modernes et d’un accès Internet de qualité, avec notamment le récent développement de la 5G, de vastes zones rurales restent encore largement sous-équipées. Ce déséquilibre dans l’accès aux technologies numériques limite non seulement le potentiel économique des régions éloignées, mais creuse également un fossé d’inclusion numérique qui menace la cohésion sociale.

L’accélération de la digitalisation expose les entreprises et les institutions tunisiennes à une multiplication des cyberattaques. Malgré quelques initiatives pour renforcer la sécurité, le rythme effréné des évolutions technologiques en matière de menaces crée une inquiétude grandissante quant à la résilience des systèmes d’information. Les experts soulignent la nécessité de déployer des mesures de cybersécurité robustes et actualisées pour protéger les données sensibles.

Déficit de compétences et fuite des talents

Le secteur IT fait face à un décalage majeur entre les compétences enseignées par le système éducatif et celles attendues par le marché. Ce manque d’adéquation engendre une pénurie de professionnels qualifiés et encourage nombre de talents à chercher de meilleures opportunités à l’étranger. Cette fuite des cerveaux, ou «brain drain», fragilise encore davantage la capacité de la Tunisie à innover dans un environnement technologique compétitif.

Par ailleurs, les lourdeurs administratives et un cadre réglementaire parfois inadapté compliquent la mise en œuvre de projets innovants. Et le financement – qu’il soit public ou privé – demeure insuffisant pour moderniser les infrastructures et soutenir l’émergence de nouvelles startups.

Ce manque de ressources, matérielles et humaines, freine l’élan entrepreneurial et limite les perspectives de croissance dans un secteur pourtant stratégique pour l’économie nationale.

Vers une transformation nécessaire

Face à ces défis, les acteurs économiques et institutionnels tunisiens doivent impérativement repenser leurs stratégies. Une réforme en profondeur de la formation, un renforcement des dispositifs de cybersécurité et une simplification des procédures administratives pourraient transformer ces obstacles en véritables opportunités pour dynamiser l’ensemble du secteur IT. Si la Tunisie possède un potentiel indéniable pour devenir un leader régional dans le domaine numérique, il est essentiel de s’attaquer à ces problématiques afin de bâtir une infrastructure IT solide et résiliente, capable de soutenir la croissance économique et d’assurer une transition numérique inclusive pour tous.

* Expert en management, relation et coaching client.

L’article Le secteur IT tunisien face à de lourds défis est apparu en premier sur Kapitalis.

Imed Bahri

Le nom de cette unité est le Département des tâches spéciales et ses opérations comprennent des meurtres, des sabotages, la mise en place d’engins explosifs dans des avions occidentaux et bien plus encore, explique Bojan Pansevski dans une enquête publiée par le Wall Street Journal, qui cite des responsables des services de renseignement occidentaux affirmant que cette unité est mystérieuse et cible l’Occident avec des attaques secrètes à travers l’Europe et ailleurs.

Selon de hauts responsables des services de renseignement européens, américains et même russes, l’unité a été fondée en 2023 en réponse au soutien occidental à l’Ukraine et comprend des vétérans de certaines des opérations secrètes les plus audacieuses de la Russie ces dernières années.

Le Kremlin considère l’Occident comme complice des attaques de l’Ukraine contre la Russie telles que le sabotage du gazoduc Nord Stream, l’assassinat de hauts responsables moscovites et les frappes ukrainiennes utilisant des missiles occidentaux à longue portée.

«La Russie estime qu’elle est en conflit avec l’ensemble de l’Occident et agit en conséquence notamment en nous menaçant d’une attaque nucléaire et en renforçant son armée», a déclaré James Appathurai, secrétaire général adjoint de l’Otan chargé de la guerre hybride.

Des assassinats et des opérations de sabotage

La nouvelle unité serait à l’origine d’une série d’attaques récentes contre l’Occident, notamment une tentative d’assassinat d’un fabricant d’armes allemand et un complot visant à placer des engins explosifs dans des avions utilisés par le géant du transport et de la logistique DHL.

Selon les responsables du renseignement occidental, l’unité a au moins trois grandes missions : mener des assassinats et des opérations de sabotage à l’étranger, infiltrer des entreprises et des universités occidentales, recruter et former des agents étrangers en provenance d’Ukraine, de pays en développement et de pays considérés comme amis de la Russie comme la Serbie, et gérer un centre d’opérations spéciales d’élite connu sous le nom de Senezh où la Russie forme certaines de ses propres forces spéciales.

L’enquête présente certains des superviseurs russes de cette unité et des activités d’espionnage et des meurtres qu’ils ont menés dans le passé. Ces opérations comprennent l’empoisonnement du double espion Sergueï Skripal et de sa fille Lulia au Royaume-Uni. Tous deux ont survécu à l’empoisonnement mais en ont gardé de graves séquelles.

Le rôle de l’unité des tâches spéciales comprend la supervision des opérations secrètes en Europe et la reprise des opérations paramilitaires de Wagner en Afrique après l’assassinat de son fondateur Evgueni Viktorovitch Prigojine en 2023.

En décembre dernier, l’Union européenne a imposé des sanctions à cette unité sans toutefois la nommer pour avoir orchestré «des coups d’État, des assassinats, des attentats à la bombe et des cyberattaques» en Europe et ailleurs.

Les États-Unis ont porté des accusations similaires contre des membres de l’unité le même mois et offert une récompense pouvant aller jusqu’à 10 millions de dollars pour toute information sur cinq membres accusés d’avoir lancé des cyberattaques contre l’Ukraine.

Les activités hostiles de l’unité ont atteint leur apogée l’été dernier mais ont récemment diminué selon des responsables américains et européens. La raison de l’accalmie pourrait être la volonté de créer un espace diplomatique permettant à Moscou de négocier avec la nouvelle administration américaine. 

Les services de sécurité ukrainiens ont déclaré en mai avoir déjoué un complot russe visant à incendier des supermarchés et un café, et des responsables des services de renseignement occidentaux ont révélé que l’unité avait coordonné une autre opération quelques jours plus tard pour incendier un centre commercial dans la capitale polonaise Varsovie.

L’industrie européenne de l’armement dans le viseur

Des engins explosifs similaires envoyés via DHL se sont déclenchés en juillet dans des centres de transit à Leipzig en Allemagne et à Birmingham en Angleterre. Si l’un des engins s’était déclenché pendant le vol, l’avion aurait pu s’écraser, a déclaré en octobre aux députés Thomas Haldenwang, ancien chef des services de renseignement intérieurs allemands. Cela n’a simplement pas eu lieu parce que le vol a accusé un retard et par conséquent, l’engin a explosé alors que l’avion était encore à l’aéroport, a-t-il ajouté.

Les responsables de la sécurité ont déclaré que les engins explosifs de l’été dernier semblaient faire partie d’un essai visant à placer des explosifs similaires à bord d’avions à destination de l’Amérique du Nord.

L’enquête du WSJ indique que l’unité s’est concentrée particulièrement sur l’Allemagne parce que la Russie la considère comme un maillon faible de l’Otan en raison de sa dépendance à l’égard de l’énergie russe, de sa préoccupation croissante face à l’escalade nucléaire et de la sympathie de certains de ses politiciens et électeurs pour la Russie.

Les services de renseignements américains avaient indiqué à l’Allemagne avoir découvert un plan visant à assassiner des dirigeants de l’industrie européenne de l’armement dont Armin Paberger, le directeur général de Rheinmetall, le plus grand fournisseur de munitions d’artillerie de l’Ukraine et qui dirige également une usine de chars dans ce pays déchiré par la guerre.

L’article L’Aquarium, le centre névralgique de la déstabilisation de l’Occident par la Russie est apparu en premier sur Kapitalis.

Intervenant lors d’un séminaire sur le thème : «Cyber-sécurité : enjeux et Défis» organisé jeudi 9 mars 2023 à l’initiative de la Chambre tuniso-française de commerce et d’industrie (CTFCI), il a ajouté que cette stratégie doit cibler trois composantes principales, à savoir la garantie d’une technologie de sécurité efficace, le déploiement de ressources humaines qualifiées dans ce domaine et l’utilisation d’un processus organisationnel à travers des politiques et des procédures de cybersécurité.

Les cyberattaques signalées ont généralement ciblé des adresses e-mail, des services d’administration, des accès à distance (VPN, services cloud, etc.) et des ordinateurs portables, des connexions Wifi, etc.), ce qui a entraîné la perte de données informatiques, une atteinte à l’image de marque et même la cessation des activités de certaines entreprises.

L’augmentation du nombre de cyberattaques s’explique par le développement technologique et la cybercriminalité, contre une approche de sécurité basique et statique, a-t-il estimé.

Renforcement des capacités nationales

Le directeur chargé de l’audit des systèmes d’information à l’Agence nationale de la sécurité informatique (Ansi) Saber Issa a indiqué qu’en réponse au nombre croissant de cyberattaques, la Tunisie avait élaboré en 2019 une Stratégie nationale de cybersécurité (SNCS) pour la période 2020-2025.

Il a en outre expliqué que cette stratégie a cinq objectifs, à savoir, diriger et gérer le cyberespace national, prévenir les cybermenaces, améliorer la cyberrésilience grâce au renforcement des capacités nationales, protéger l’infrastructure numérique critique, renforcer la confiance numérique, atteindre le leadership numérique et favoriser la coopération internationale.

Issa a indiqué que le SNCS repose sur cinq grands axes d’action, dont les orientations et stratégies sectorielles, le cadre légal et réglementaire, la culture de la cybersécurité, les normes techniques et la recherche scientifique, etc.

Evoquant les orientations et stratégies sectorielles, il a précisé que l’Ansi contribuera à protéger les infrastructures numériques vitales contre les cybermenaces en élaborant une politique de sécurité gouvernementale.

Cette politique, a-t-il précisé, permettra de définir les mesures minimales de sécurité au niveau des systèmes d’information de l’Etat tout en tenant compte des besoins nationaux et sectoriels en matière de sécurité de l’information sur la base d’une évaluation des risques et des expériences internationales de référence et de bonnes pratiques et des normes mondialement reconnues.

Pour le cadre légal et réglementaire, le responsable a avancé qu’une loi sur la classification des données publiques et une nouvelle loi sur la cybersécurité en remplacement de la loi n°5-2004 sont en cours d(élaboration pour harmoniser les textes juridiques avec l’évolution du numérique au niveau international.

D’après Tap.

L’article Les entreprises tunisiennes doivent mieux se protéger contre les cyberattaques est apparu en premier sur Kapitalis.

Dans un statut Facebook publié ce mardi 29 mars 2022, le journaliste Soufiane Ben Farhat a affirmé qu’en 3 mois, les serveurs de la Consultation nationale a subi 124.415 cyberattaques.

La plupart de ces attaques proviendraient naturellement de la Tunisie, mais une bonne partie d’entre elles viendraient des Etats-Unis.

L’article Plus de 120.000 cyberattaques contre les serveurs de la consultation nationale, selon Soufiane Ben Farhat est apparu en premier sur Kapitalis.