Actualités nationales

Depuis son rapprochement avec les États-Unis et la normalisation de ses relations avec Israël, le royaume a rejoint la liste des cibles potentielles des hackers iraniens. Et vient de participer, avec les autres pays signataires des Accords d’Abraham, à une réunion de mise à niveau concertée de leur moyens de cyberdéfense.


Le Cybertech Global 2023, à Tel-Aviv. Cybertech Global

Dans son classement de 2021, l’International Institute for Strategic Studies de Londres place l’Iran dans le club très fermé du top 15 des cyber-puissances mondiales. En la matière, à l’échelle du Moyen-Orient, la République islamique pointe loin devant les pays arabes, et juste derrière Israël. Et c’est justement à Tel-Aviv que le Maroc a pris part, du 30 janvier au 1er février, à la « Cybertech Global 2023 », aux côtés des autres pays signataires des Accords d’Abraham de décembre 2020 (Israël, Émirats arabes unis et Bahreïn).

But de la rencontre : mettre en place un « cadre régional intégré pour renforcer la cyberdéfense nationale et régionale ». Les quatre pays s’étaient déjà mis d’accord, lors d’une réunion tenue en décembre 2022 à Manama, capitale de Bahreïn, pour accélérer la création d’une plateforme commune de cyberdéfense, destinée à faire face à la menace du pays des ayatollahs.

Nizar Derdabi, ancien officier supérieur de la gendarmerie royale marocaine et spécialiste en cybersécurité, précise : « La signature des Accords d’Abraham entre Israël et le Maroc a rendu l’Iran de plus en plus agressif envers les intérêts marocains. » Les deux pays étant déjà en froid depuis 2018, année de la rupture de leurs relations diplomatiques.

Le royaume a vu, entre juillet et octobre 2021, des pirates du groupe Lyceum, basé en Iran, attaquer les réseaux d’au moins une entreprise de télécoms et des fournisseurs d’accès internet. Bien qu’il soit très difficile d’identifier l’origine d’une cyberattaque, les chercheurs des cabinets de conseil d’Accenture Cyber Threat Intelligence (ACTI) et de Prevailion Adversarial Counterintelligence (PACT) y ont vu la signature de Téhéran.

Une menace qui devrait perdurer après que, le 17 janvier dernier, le comité de coopération de défense israélo-marocain a élargi la collaboration entre les deux pays au champ de la cybersécurité.

Aide israélienne et américaine
À l’heure actuelle, il est clair que les cyber-capacités de l’Iran sont supérieures à celles du Maroc. Le savoir-faire iranien en la matière a bénéficié, paradoxalement, d’une sévère remise à niveau entamée en 2010 à la suite de l’infiltration de ses installations nucléaires par le virus Stuxnet, qui aurait été conjointement conçu par les services israéliens et la NSA (National Security Agency) américaine. Une attaque dévastatrice qui a visé la centrale nucléaire de Natanz, faisant prendre au programme nucléaire iranien un retard que les spécialistes évaluent entre deux et cinq ans.

Depuis, Téhéran a comblé ses lacunes et dispose d’experts entraînés, formés et rodés. Les autorités se sont donné les moyens financiers, humains et technologiques nécessaires pour pouvoir se prémunir contre des attaques, mais aussi porter atteinte à des intérêts étrangers.

« Comme l’Iran, le Maroc a entamé sa mise à niveau, car la menace est réelle, glisse le spécialiste marocain, également enseignant à l’École de guerre économique. Le pays est en train de se doter de matériel de pointe et de se mettre à niveau dans la formation de ses cadres. » Du personnel qui devrait bénéficier du savoir israélien, mais également américain. En septembre dernier, la cybersécurité a été l’un des dossiers majeurs de la rencontre entre Abdellatif Hammouchi, chef de la DGSN (Direction générale de la sûreté nationale), et la directrice du renseignement américain, Avril Haines.

Les spécialistes nouvellement formés s’attèleront, autour de la DGSSI (Direction générale de la sécurité des systèmes d’information), organe qui relève du ministère marocain de la Défense, à protéger les intérêts vitaux du pays : Banque centrale, ministères, administrations, etc. Nizar Derdabi ajoute : « Pour avoir des effectifs performants, il faut des personnes jeunes, au fait des nouvelles cybertechniques. »

L’OCP s’est doté d’une école de codage
Certaines institutions se dotent elles-mêmes de leur propre école de codage. C’est le cas de l’OCP (Office chérifien des phosphates), qui, en 2018, a inauguré « 1 337 », sa propre structure de formation. Limite d’âge : 30 ans. Un besoin national car « au Maroc, le bât blesse au niveau de la recherche universitaire », déplore l’analyste.

Aujourd’hui, en théorie au moins, toutes les administrations sont censées avoir leur propre système de protection. Il semble toutefois que le niveau ne soit pas homogène : « Certains ministères ne mettent pas les moyens qu’il faut, poursuit Nizar Derdabi. Aux Finances, par exemple, les structures de cyberdéfense sont très développées. » Mais dans le secteur privé, de nombreuses PME n’ont pas les ressources pour se protéger.

Les lacunes et retards à combler restent nombreux, mais visiblement, la volonté de faire du cyber un élément clé du dispositif global de défense marocain, aux côtés du terrestre, du maritime, de l’aérien et du spatial, est bien là. Le royaume n’a d’ailleurs guère le choix. Un adage ne dit-il pas qu’en matière de cyberattaques, on ne distingue que deux types de cibles : celles qui ont déjà subi des offensives… et celles qui ne le savent pas encore.