Cybersécurité : les États-Unis mettent à jour leur stratégie

La Maison Blanche a publié, le 2 mars 2023, sa nouvelle National Cybersecurity Strategy, le document qui fixe les grandes lignes de la politique des États-Unis en matière de cybersécurité. L’administration Biden ambitionne de « perturber l’infrastructure numérique » des cybercriminels « qui menacent les intérêts du pays ». Les gangs de rançongiciel sont tout particulièrement visés.

Pour cela, Washington va renforcer les pouvoirs de la National Cyber Investigative Joint Task Force (NCIJTF). Cette agence pilote des enquêtes fédérales sur les cybermenaces, en coordonnant les actions des services de police, du renseignement et du ministère de la Défense.

« Le NCIJTF renforcera ses capacités à coordonner des campagnes de démantèlement et de perturbation à une vitesse, une échelle et une fréquence accrues », lit-on dans le document.

Pour atteindre les cybercriminels, la Maison Blanche entend aussi collaborer davantage avec les fournisseurs d’infrastructures Internet, en particulier de cloud. L’objectif est triple :

• identifier plus rapidement les utilisations malveillantes des infrastructures situées aux États-Unis;
• partager avec le gouvernement les rapports sur ces utilisations malveillantes;
• permettre aux victimes de signaler plus facilement ces attaques.

Plus globalement, l’administration Biden insiste pour que les opérateurs de cloud renforcent le KYC pour les données les plus sensibles.

La nouvelle stratégie américaine en cybersécurité propose par ailleurs d’établir une législation sur la responsabilité des éditeurs de logiciels et d’applications. Elle sera rédigée en concertation entre la Maison Blanche, le Congrès et le secteur privé. Son objectif est d’empêcher les entreprises « de se dégager de toute responsabilité quant à la cybersécurité de leurs produits et services logiciels ».

Sur le volet international, le document pointe la Chine comme « la menace la plus importante, la plus active et la plus persistante pour les réseaux du gouvernement et du secteur privé » des États-Unis. L’Empire du Milieu est « le seul pays à avoir à la fois l’intention de remodeler l’ordre international et, de plus en plus, la puissance économique, diplomatique, militaire et technologique pour le faire », ajoute le texte.