Je rentre tout juste de la 9e édition de la Cyber Week de Tel-Aviv, une conférence mondiale sur la cybersécurité qui a réuni 8000 participants, et force est de constater qu’Israël est à l’avant-garde dans le secteur des cyberattaques de toutes sortes.
Je ne suis pas sûr que l’attaque contre le Mouvement Desjardins au Québec aurait pu avoir lieu en Israël, compte tenu de l’écosystème unique créé depuis 2002 pour soutenir ce secteur en émergence de l’économie du pays.
Israël est deux fois plus petit que la Suisse mais compte neuf millions d’habitants, soit une population légèrement supérieure à celle du Québec. Le secteur de la haute technologie y représente 8,4 % des emplois, 12 % du produit intérieur brut annuel et 43 % des exportations. De fait, les exportations d’Israël en cybersécurité se sont élevées à 6 milliards $US en 2017.
À elle seule, l’Israel Innovation Authority injecte plus de 500 millions $US chaque année dans les start-up du pays. Au total, ce sont près de 940 millions qui ont été investis dans le domaine de la cybersécurité au pays en 2018, surtout par les grandes multinationales qui y ont établi des centres de recherche. Les 752 entreprises de cybersécurité recensées en Israël à la fin de 2018 (y compris les 367 firmes créées entre 2013 et 2018) ont pu compter sur un financement de 3,9 milliards. On parle de 20 500 employés dans ce secteur, dont la moitié sont des start-up privées.
Investissement massif
Israël mise sur la recherche et développement (R&D) et y consacre près de 4,3 % de son PIB annuel, soit le double de la moyenne des pays membres de l’OCDE (2,4 %). Le Canada y fait piètre figure avec un maigre 1,6 %. C’est grâce à la R&D qu’Israël a donné naissance aux Waze, ICQ et Sodastream de ce monde.
Israël a une approche capitaliste dans ce domaine. L’idée est assez simple : 95 % des start-up connaissent un échec, mais le droit à l’échec est l’un des fondements de l’écosystème du pays.
Quelque 10 % des projets financés par l’Israel Innovation Authority sont dans le domaine de la cybersécurité. Plusieurs des projets sont risqués, et une partie du capital de risque privé provient des États-Unis ou d’acteurs importants, tels que la Jerusalem Venture Partners. Juste pour 2018, la valeur boursière des entreprises qui ont quitté le secteur privé ou qui ont fusionné a atteint 12,6 milliards $US en Israël.
Cet écosystème repose également sur le service militaire obligatoire. Durant un minimum de trois ans, un certain nombre de jeunes de 21 à 24 ans sont intégrés à des unités de recherche en défense et en cybersécurité, comme celle de l’Unité 8200. À leur sortie de l’armée, une partie de ces gens créent des start-up privées en cybersécurité avec l’aide des sociétés d’État du pays. C’est ce qui a donné naissance au fil des années à des entreprises florissantes et cotées en Bourse, comme Check Point Software Technologies et Cyber Ark.
D’ailleurs, Israël consacre 5 % de son budget annuel à la défense en raison des menaces régionales que constituent l’Iran, l’Arabie saoudite et la Syrie, par exemple.
Quand on parle de cybersécurité en Israël, on parle de cyberattaques contre les infrastructures du pays (y compris les centrales électriques et nucléaires, les trains et les avions), les sites Web, les médias sociaux, les applications, les courriels, les objets connectés, l’intelligence artificielle et la population en général. Les menaces sont de toutes sortes et vont des fausses nouvelles à la pédophilie en ligne. Dans notre monde connecté, tout est désormais susceptible d’être « hacké » en raison de l’explosion des données. Le piratage est le nouveau champ de bataille moderne et, d’ici 2023, il y aura 80 milliards d’objets connectés dans le monde, qu’il s’agisse de réfrigérateurs, d’assistants vocaux maison ou d’autres gadgets. Le coût de toute cette cybercriminalité ? 600 milliards $US, selon Lior Div, p.-d.g. de la firme israélienne Cybereason.
Fait à noter, il y a une pénurie de main-d’oeuvre dans le domaine de la cybersécurité en Israël en raison de la forte croissance des start-up privées. Avis aux intéressés : Israël a besoin de 800 employés par an dans le secteur et peine à recruter tous les talents, selon le quotidien Haaretz.
Une des structures de cette industrie est Cyber Israel : l’Israeli National Cyber Directorate (INCD), dirigée par Yigal Unna, qui lui-même relève du bureau du premier ministre. Ça donne une idée de l’importance que le pays accorde à la cybersécurité. Cette agence est située en plein désert, à Beer-Sheva, le centre nerveux du pays en matière de cybersécurité et de recherche avec un centre de commandement fonctionnant 24 heures sur 24 (le CERT Israel). Des dizaines de multinationales y sont installées, comme PricewaterhouseCoopers (PwC), Apple et McAfee.
Centre de recherche
À l’Université de Tel-Aviv, un centre de recherche sur la cybersécurité compte plus de 250 chercheurs. Le Blavatnik Interdisciplinary Cyber Research Center est dirigé par une sommité, le professeur Isaac Ben Israel. Preuve que le milieu universitaire est fortement impliqué dans tout l’écosystème du pays, aux côtés du gouvernement et du secteur privé.
Durant la semaine, j’ai pu observer les entreprises comme Cylus (sécurité ferroviaire), NsKnox (sécurité des fintech), Check Point (solutions de cybersécurité) et Checkmarx (sécurité des applications). J’ai pu constater de visu le retard du Canada dans le secteur crucial de la cybersécurité, et j’ose croire que des collaborations plus approfondies entre les deux pays vont amener le Canada à se réveiller. Il n’est pas trop tard, car Israël a déjà établi des partenariats avec 80 pays. Mais la manne des objets connectés sera une véritable menace pour la sécurité dans les cinq prochaines années, selon les spécialistes consultés à Tel-Aviv et à Beer-Sheva. Le pire n’est pas encore arrivé. Des attaques cinétiques sont possibles et pourraient détruire des banques de données complètes.
« Nous sommes tous attaqués. La cybercriminalité est en hausse, conclut le p.-d.g. de Check Point, Gil Shwed. La plupart des menaces sont globales. »
Source www.ledevoir.com
