Cet article a été initialement publié sur TheEdgeMalaysia. Republié avec autorisation.

Alors que la Malaisie renforce sa position de pôle numérique régional, une réalité qui donne à réfléchir exige une attention immédiate.

Les infrastructures de communication — qu'il s'agisse des réseaux, des appareils ou des applications — sont en train de devenir rapidement le théâtre principal de la cyberguerre.

Les récentes intrusions dans les réseaux de télécommunications à Singapour, pays voisin, ainsi que les nouvelles mises en garde des services de renseignement européens concernant des campagnes d'espionnage récentes visant WhatsApp et Signal, nous rappellent de manière frappante qu'aucun pays n'est à l'abri.

Dans un contexte de plus en plus tendu, les attaques visant les réseaux de communication essentiels se multiplient. Les cyberattaques récemment signalées contre de grands opérateurs de télécommunications singapouriens, qui font suite à plusieurs violations de réseaux très médiatisées aux États-Unis en 2024, montrent que les attaques contre les infrastructures de communication ne sont plus des menaces hypothétiques ; elles sont bien réelles, sophistiquées et en constante évolution.

Lorsque des cybercriminels parviennent à s'infiltrer dans les réseaux de télécommunications, ils peuvent accéder en temps réel à des flux de communication critiques, ce qui leur permet de suivre les processus décisionnels, de divulguer des négociations sensibles et de collecter des renseignements à des fins de désinformation, de chantage ou d'usurpation d'identité. Ils peuvent rediriger des appels, manipuler les communications et lancer des attaques d'ingénierie sociale ciblées avec précision, aux conséquences néfastes.

Cela représente une vulnérabilité majeure pour les organismes publics, les institutions financières et les exploitants d'infrastructures critiques.

Si le chiffrement de bout en bout protège le contenu d'une conversation, les métadonnées exposées révèlent qui, quand et où, offrant ainsi aux adversaires une carte détaillée des relations au sein de l'organisation, des schémas opérationnels et des flux d'accès privilégiés. Cela peut mettre à nu des discussions gouvernementales sensibles, des communications militaires et la sécurité opérationnelle des services essentiels.

En mars, une série d'incidents avait poussé les gouvernements européens à prendre des mesures pour lutter contre ce risque.

Les services de renseignement portugais et néerlandais ont, dans des avis distincts, exhorté leur personnel à ne pas utiliser Signal ou WhatsApp pour leurs communications sensibles, après qu’une campagne mondiale soutenue par des États a pris pour cible les comptes de responsables gouvernementaux, de militaires et de journalistes. La même semaine, un ancien responsable des services de renseignement allemands aurait été victime d’une attaque de phishing sur Signal.

Dans un communiqué adressé aux médias, l'alerte émise par le SIS portugais précise clairement que les pirates « ne compromettent ni les applications ni le cryptage », mais exploitent les utilisateurs eux-mêmes. 

Le chef du Service de renseignement et de sécurité militaire des Pays-Bas (MIVD), le vice-amiral Peter Reesink, a lancé cette mise en garde : « Malgré leur option de chiffrement de bout en bout, les applications de messagerie telles que Signal et WhatsApp ne devraient pas être utilisées pour transmettre des informations classifiées, confidentielles ou sensibles. »

Dans le contexte gouvernemental, ces renseignements peuvent permettre à des acteurs étrangers de détecter des activités coordonnées entre des responsables clés et d'anticiper bien à l'avance les orientations politiques ou les stratégies de négociation. Des violations récentes montrent que les pirates exploitent désormais des métadonnées en temps réel, et non plus seulement des archives historiques, en recourant à l'intelligence artificielle pour analyser instantanément les schémas de communication et usurper des identités avec une sophistication bien supérieure à celle d'autrefois.

La Malaisie a pris des mesures concrètes pour classer ses infrastructures de télécommunications parmi les infrastructures nationales essentielles. Pourtant, aucun pays n'est à l'abri. 

De nombreux opérateurs à travers le monde continuent de s'appuyer sur des protocoles de signalisation obsolètes, vulnérables aux interceptions, et l'interconnexion des réseaux de télécommunications régionaux — essentielle au rôle de la Malaisie en tant que plaque tournante des communications en Asie du Sud-Est — constitue un risque supplémentaire. Les connexions transfrontalières entre opérateurs créent des failles de sécurité que des cybercriminels sophistiqués exploitent activement.

La Malaisie montre déjà l'exemple à la région en matière d'utilisation de technologies souveraines de niveau gouvernemental.

Lors des 46e et 47e sommets de l'ASEAN, la solution BlackBerry Secure Communications a été déployée pour assurer la protection des chefs d'État, des ministres et des hauts fonctionnaires, permettant ainsi une coordination sans faille entre les agences et les équipes logistiques très mobiles.  

Grâce à plus de cinq cents réunions organisées dans différents lieux lors de chaque événement, le système a permis de garantir la protection totale, tout au long du processus, des discussions sensibles, de la logistique, des communications interinstitutionnelles et des métadonnées associées pour des milliers de personnes.

Les initiatives politiques nationales se concentrent actuellement sur le renforcement de la résilience, le développement des capacités souveraines et la promotion d'une société numérique véritablement adaptative. La Stratégie malaisienne de cybersécurité 2025-2030, placée sous le thème « Résilience en matière de cybersécurité : favoriser une société numérique adaptative », vient renforcer cette orientation.

Le futur projet de loi sur la cybercriminalité renforcera le cadre législatif visant à lutter contre les menaces numériques modernes, notamment celles qui ciblent les réseaux de communication.

L'approche adoptée par la Malaisie en matière de résilience des communications souveraines offre des enseignements utiles pour l'ensemble de la région ; elle s'articule autour de trois éléments essentiels.

Tout d'abord, un chiffrement certifié. Les organisations chargées de gérer des communications sensibles dans les domaines gouvernemental, militaire ou des infrastructures critiques doivent déployer des solutions de chiffrement certifiées par les pouvoirs publics et de niveau militaire, fonctionnant indépendamment des réseaux publics vulnérables. Le chiffrement de bout en bout, associé à la protection de l'intégrité des appareils et à une résilience hors bande, garantit la confidentialité des communications même lorsque les réseaux de télécommunications sous-jacents sont compromis.

Deuxièmement, la souveraineté des données. Les données sensibles doivent rester sur des réseaux souverains, être traitées sous juridiction nationale, et l'organisation doit exercer un contrôle total sur l'infrastructure et les flux de données. Les applications de messagerie grand public, aussi pratiques soient-elles, n'offrent pas ces garanties, ce qui engendre des risques inacceptables pour les communications classifiées ou sensibles.

Troisièmement, la culture de la sécurité. Il est essentiel de mettre en place des protocoles complets et des programmes de formation. Même au niveau des règles élémentaires de cybersécurité, toute personne traitant des informations sensibles doit comprendre les risques inhérents aux réseaux de télécommunications publics et disposer d'alternatives sécurisées.

La triste réalité est que ces intrusions dans les réseaux et l'exploitation des applications grand public ne sont pas près de prendre fin, en particulier dans un contexte géopolitique tendu.

Les événements récents survenus à Singapour et en Europe constituent un avertissement pour la Malaisie et l'ASEAN quant à l'escalade de ces menaces, mais aussi une occasion de renforcer les défenses avant que la situation ne s'aggrave davantage.