SINGAPOUR – Certains propriétaires d’infrastructures critiques à Singapour recevront une assistance spéciale pour suivre les cybermenaces et tester leurs systèmes.
Pour la première fois, le gouvernement partagera des renseignements sensibles sur les menaces avec des organisations de secteurs critiques tels que l’énergie, les télécommunications et la finance afin de prévenir les cyberattaques susceptibles de menacer la sécurité nationale.
Le ministre coordonnateur de la sécurité nationale, K. Shanmugam, l’a annoncé au début de la Cyber Semaine internationale de Singapour le 21 octobre, affirmant que le gouvernement devait aller au-delà des relations réglementaires traditionnelles avec les propriétaires d’infrastructures critiques face aux acteurs de cybermenace les plus sophistiqués parrainés par l’État.
Il a déclaré qu’un « changement significatif » dans cette approche était nécessaire pour « égaliser les règles du jeu entre les défenseurs et les attaquants et inverser la tendance contre ceux qui constituent une menace ».
Cependant, alors que Singapour est confrontée à des menaces avancées et au potentiel d’attaques réussies, les organisations devaient également renforcer leur résilience et se préparer à fonctionner en mode dégradé.
C’est pourquoi il est important de renforcer la coopération avec les principaux partenaires gouvernementaux et technologiques pour partager des renseignements, bloquer les attaques et perturber les réseaux utilisés par les cyberattaquants, a-t-il déclaré.
Il a également déclaré que Singapour continuerait à construire un cyber-ordre international fondé sur des règles pour renforcer la coopération internationale, notant que les cyberattaques peuvent provenir de n’importe où dans le monde et traverser n’importe quel nombre de nœuds intermédiaires.
La décision de renforcer les cyberdéfenses de Singapour fait suite aux révélations des autorités.
Attaque UNC3886 sur les infrastructures critiques ici.
M. Shanmugam a déclaré que Singapour était régulièrement attaquée. « Notre situation géopolitique, notre connectivité numérique, font de nous une cible attractive », a-t-il déclaré.
Il a décrit l’approche de Singapour face aux cyberattaques dans son discours d’ouverture de la conférence tenue au Marina Bay Sands Expo and Convention Centre.
En vertu de la loi sur la cybersécurité de Singapour, les opérateurs d’infrastructures critiques sont soumis à des normes et obligations de cybersécurité plus strictes, notamment en signalant les pannes de cybersécurité et les attaques contre leurs systèmes ou leurs chaînes d’approvisionnement dans la mesure où elles ont un impact sur les services.
Mais Shanmugam a déclaré que la réglementation à elle seule ne suffit pas. Avec l’augmentation des cyberattaques malveillantes parrainées par l’État et de la cybercriminalité, les propriétaires d’infrastructures critiques doivent être en mesure de faire face à la menace croissante, a-t-il déclaré.
En plus de protéger les infrastructures critiques grâce à de nouveaux partenariats avec les propriétaires d’infrastructures, le gouvernement adoptera également une approche de tolérance zéro à l’égard des cyberattaquants.
Il a déclaré que des mesures seraient prises contre eux, qu’ils attaquent des cibles ici ou qu’ils utilisent Singapour comme rampe de lancement pour attaquer d’autres pays.
Il a ajouté que Singapour identifiait les acteurs étrangers cherchant à influencer la politique intérieure à la fois dans le monde physique et sur Internet.
Il a cité l’exemple des récentes élections générales, au cours desquelles des prédicateurs autoproclamés ont publié sur les réseaux sociaux exhortant les gens à voter selon des critères raciaux et religieux.
Cette question a été discutée au Parlement la semaine dernière
Lorsque M. Shanmugam a publié une déclaration ministérielle.
Dans le même temps, un réseau de six étrangers a également été démantelé d’ici pour avoir ciblé des gouvernements étrangers, a déclaré Shanmugam. Ils ont piraté divers sites Web étrangers et volé de grandes quantités d’informations personnelles, qu’ils ont ensuite revendues dans un but lucratif.
M. Shanmugam a déclaré que la police et l’Agence de sécurité intérieure ont découvert le réseau et que quatre des ressortissants étrangers ont été accusés d’avoir des outils de piratage et des logiciels malveillants sur leurs appareils.
« Naturellement, la question se pose de savoir pourquoi ils font cela et au nom de qui le font-ils ? il a ajouté.
Il a déclaré qu’en plus de cibler les cyberattaquants, le gouvernement prendrait également des mesures contre les plateformes qui diffusent des contenus préjudiciables ou sont utilisées comme canal par de mauvais acteurs.
Par exemple, en octobre 2024, 10 sites Internet fondés par des acteurs étrangers ont été bloqués. Ces sites sont déguisés en sites Web singapouriens et pourraient être utilisés pour lancer des campagnes d’information hostiles, a déclaré M. Shanmugam.
Il a ajouté qu’un autre pilier de l’approche de Singapour consiste à continuer à instaurer la confiance entre les nations et à renforcer l’ordre international fondé sur des règles, en l’étendant autant que possible au cyberespace.
À cette fin, Singapour a récemment conclu sa présidence du deuxième Groupe de travail à composition non limitée des Nations Unies sur la sécurité des technologies de l’information et de la communication, ce qui a abouti à un accord général sur ce qui constitue un comportement responsable de l’État, a-t-il déclaré.
Il a ajouté que les pays ont fait des progrès dans la codification de ces règles et normes.
Singapour gère également le Cyber Programme ONU-Singapour en partenariat avec le Département des affaires de désarmement des Nations Unies, qui a formé près de 140 membres du personnel de cybersécurité de 97 États membres de l’ONU au cours des trois dernières années.
M. Shanmugam a déclaré que le programme serait renouvelé et prolongé de trois ans supplémentaires.
Izumi Nakamitsu, secrétaire général adjoint de l’ONU aux affaires de désarmement, a déclaré que le programme de formation serait mis à jour pour intégrer de nouveaux éléments tels que l’influence de l’intelligence artificielle et de la technologie quantique.
Shanmugam a déclaré que même si différents pays peuvent avoir des points de vue différents sur l’offensive et la défense, une certaine base de coopération est nécessaire pour un cyberespace sûr et sécurisé.
La confiance permet aux pays d’échanger des informations et de se soutenir mutuellement en temps de crise. Sans cela, les pays seraient réticents à partager des informations, laissant tout exposé et affaiblissant les efforts de défense collective, a-t-il ajouté.
« En outre, si certains pays choisissent de militariser la technologie, d’autres lèveront naturellement leurs barrières. Il y aura une course aux cyber-armes et un cercle vicieux qui ne sera dans l’intérêt de personne. En fait, nous sommes déjà dans cette situation », a-t-il prévenu.
« Nous serions tous dans une situation pire si le cyberespace devenait un état de survie et de survie, et nous verrions bon nombre des avantages de la numérisation annulés. »
