Le Centre national de cybersécurité du Royaume-Uni (NCSC) appelle les organisations britanniques à se préparer à une éventuelle activité cyber liée à l’Iran, alors que les tensions s’intensifient au Moyen-Orient.
Les autorités précisent qu’aucune hausse confirmée des attaques directes contre le Royaume-Uni n’a été observée, mais elles avertissent que la situation pourrait évoluer rapidement.
« Il existe presque certainement un risque accru de menace cyber indirecte pour les organisations et entités présentes au Moyen-Orient ou dont les chaînes d’approvisionnement y sont implantées », a déclaré le NCSC dans sa note.
« CrowdStrike a observé une forte hausse de l’activité revendiquée par des groupes hacktivistes alignés sur l’Iran ou qui lui sont favorables », a déclaré Adam Meyers, responsable des opérations de lutte contre les adversaires chez CrowdStrike, dans un e-mail adressé à eSecurity Planet.
Il a ajouté : « À ce stade, une grande partie de l’activité médiatisée semble reposer sur des revendications plutôt que sur des éléments probants. »
Adam a expliqué : « En période d’escalade géopolitique, il est courant d’observer une hausse de l’hacktivisme opportuniste et d’activités perturbatrices de faible intensité destinées à attirer l’attention. »
Instabilité géopolitique et risque cyber au Royaume-Uni
Dans sa dernière alerte, le Centre national de cybersécurité du Royaume-Uni (NCSC) a averti que les organisations disposant d’activités, d’actifs ou de dépendances vis-à-vis de chaînes d’approvisionnement au Moyen-Orient s’exposaient à un risque accru d’incidents cyber indirects dans le contexte des tensions régionales persistantes.
L’agence a indiqué qu’elle n’évaluait pas actuellement de changement majeur dans la menace cyber directe que l’Iran fait peser sur le Royaume-Uni, tout en soulignant que la situation géopolitique demeurait mouvante et pouvait évoluer rapidement.
Cette mise en garde concerne particulièrement les multinationales, les opérateurs d’infrastructures nationales critiques (CNI) et les organisations qui dépendent de logisticiens régionaux, de fournisseurs technologiques ou de prestataires de services managés.
Même si une entreprise basée au Royaume-Uni n’est pas directement ciblée, des incidents cyber touchant des partenaires ou des plateformes de services dans la région pourraient provoquer des perturbations opérationnelles en cascade.
Bien que l’Iran soit confronté, selon certaines informations, à de vastes restrictions nationales d’accès à Internet imposées par son propre gouvernement, le NCSC estime que les acteurs de la menace soutenus par l’État iranien ou qui lui sont affiliés devraient conserver leurs capacités opérationnelles.
Historiquement, liés à l’Iran les groupes d’acteurs malveillants ont mené des attaques par déni de service distribué (DDoS), des campagnes d’hameçonnage visant les identifiants et des activités ciblant les systèmes de contrôle industriels (ICS).
En période de tensions géopolitiques, ces opérations peuvent impliquer à la fois des acteurs officiellement soutenus par un État et des groupes hacktivistes aux affiliations floues, alignés sur des récits politiques plus larges.
Cet avis traduit une approche préventive fondée sur le constat que l’instabilité géopolitique est souvent corrélée à une activité cyber opportuniste.
Atténuer le risque cyber dans un contexte de conflit mondial
Les périodes de tensions géopolitiques obligent souvent les organisations à réévaluer leur niveau de préparation cyber, même en l’absence d’un exploit précis et actif.
- Renforcez les protections contre les attaques DDoS, notamment en configurant correctement le filtrage du trafic, la limitation du débit et les règles du pare-feu applicatif.
- Renforcez la sécurité de l’hameçonnage et des identifiants en imposant l’MFA, en resserrant les contrôles d’authentification des e-mails (SPF, DKIM, DMARC), et en sensibilisant davantage les employés.
- Réduisez la surface d’attaque externe en auditant les actifs exposés à Internet, en fermant les ports inutilisés, en désactivant les services superflus et en procédant à des analyses de vulnérabilités ainsi qu’à la validation des correctifs.
- Accroissez les capacités de surveillance et de détection sur les terminaux, les réseaux et les environnements cloud, en accordant une attention accrue aux comportements anormaux et aux connexions de tiers dans les régions à haut risque.
- Segmentez les systèmes critiques en appliquant le modèle zero trust et le principe du moindre privilège, en protégeant particulièrement les environnements ICS et OT contre les mouvements latéraux.
- Renforcez la supervision de la chaîne d’approvisionnement en réévaluant le risque lié aux tiers, en validant leur capacité à se préparer aux incidents et en surveillant les activités d’usurpation de marque ou d’exposition de données.
- Testez les plans de réponse aux incidents et de continuité d’activité au moyen d’exercices sur table et de tests de restauration des sauvegardes afin de garantir un confinement et une reprise rapides en période de menace accrue.
Collectivement, ces mesures aident les organisations à renforcer leur résilience, à limiter les perturbations potentielles et à réagir plus efficacement pendant les périodes de risque cyber accru.
Les tensions géopolitiques accroissent le risque cyber
Même si aucune hausse confirmée des attaques directes contre les organisations britanniques n’a été observée, l’avis du NCSC reflète une réalité plus large : les tensions géopolitiques créent souvent des conditions propices à l’activité cyber opportuniste, aux perturbations indirectes des chaînes d’approvisionnement et aux campagnes menées par des hacktivistes.
Pour les entreprises ayant des liens régionaux ou dépendant de tiers au Moyen-Orient, se préparer dès maintenant pourrait contribuer à prévenir des répercussions opérationnelles ultérieures.
Cette convergence entre géopolitique et risque de cybersécurité incite les organisations à explorer des solutions zero trust qui réduisent leur dépendance à la confiance implicite.