Le NCSC affirme que des États hostiles sont à l’origine de la plupart des attaques contre les infrastructures critiques britanniques

Le directeur du National Cyber Security Centre a déclaré que des États hostiles étaient liés à environ trois quarts des incidents cyber affectant les organisations de l’infrastructure critique du Royaume-Uni au cours de l’année écoulée.

S’exprimant lors de la conférence annuelle sur la sécurité du Royal United Services Institute, le directeur général du NCSC, le Dr Richard Horne, a déclaré que l’agence avait traité plus de 200 incidents impliquant des infrastructures nationales critiques et leurs réseaux de soutien au sens large au cours de l’année écoulée jusqu’en mai 2026. Il a indiqué qu’environ 75 % de ces affaires étaient considérées comme impliquant des États.

Le Dr Horne a cité des pays comme la Russie, la Chine et l’Iran comme exemples d’acteurs soutenus par des États qui ciblent de plus en plus les systèmes assurant le fonctionnement des services essentiels. Il a estimé que la cybersécurité ne devait pas être considérée uniquement comme une question de gestion des risques, mais comme une confrontation permanente avec des adversaires disposant de ressources importantes.

Un appel à renforcer la résilience des organisations

Dans son intervention, Horne a exhorté les conseils d’administration et les équipes dirigeantes à jouer un rôle plus actif dans la cyber-résilience. Il a déclaré que les organisations devraient se concentrer sur trois domaines :

• comprendre dans quels domaines elles sont exposées aux menaces
• mettre en place des défenses fondées sur les principes fondamentaux éprouvés de la sécurité
• veiller à pouvoir poursuivre leurs activités et se rétablir rapidement après une attaque

Il a averti que de nombreux incidents graves se produisent encore parce que les mesures de sécurité essentielles ne sont pas appliquées de manière cohérente. Plutôt que de considérer le risque cyber comme un sujet relevant uniquement des services informatiques, il a déclaré que cette question concernait tout le monde, des dirigeants aux employés de première ligne et aux utilisateurs à domicile.

L’IA devrait intensifier la menace

Horne a également déclaré que l’intelligence artificielle était susceptible de rendre l’environnement de la menace plus difficile. Selon le NCSC, d’ici 2028, les attaquants devraient utiliser des outils exploitant l’IA pour tirer parti à grande échelle de vulnérabilités connues dans des technologies anciennes au sein des infrastructures critiques.

L’agence a indiqué avoir publié des recommandations pour aider les organisations à renforcer leurs défenses et à se préparer aux attaques assistées par l’IA. Elle a encouragé les entreprises et les organismes publics à se concentrer dès maintenant sur les fondamentaux de la cybersécurité, plutôt que d’attendre l’apparition de menaces plus avancées.

Horne a conclu que les organisations devraient considérer la période actuelle comme faisant partie d’un conflit permanent dans le cyberespace, et non comme une simple préparation à une menace future.