Le Japon lance une campagne de cybersécurité dans le Pacifique pour contrer la menace chinoise
Le Japon a mené en février son tout premier exercice de cybersécurité avec cinq pays insulaires du Pacifique, visant apparemment, en collaboration avec les États-Unis, à créer une connectivité numérique sécurisée et robuste dans cette région stratégiquement importante où la Chine étend son influence.
Les experts en sécurité ont salué l'événement récent de Guam comme étant important – certains y voyant la première incursion du Japon dans la cyberdiplomatie avec les nations insulaires du Pacifique – affirmant qu'il mérite qu'on s'y intéresse lorsque le Premier ministre Fumio Kishida accueillera les dirigeants des îles du Pacifique pour un sommet en juillet à Tokyo.
La session du 18 au 26 février s'est déroulée alors que les États-Unis et l'Australie ont également pris des mesures pour améliorer les capacités de cyberdéfense dans le Pacifique occidental et sud qui leur sont reliés, au Japon et à d'autres pays via des câbles de communication sous-marins, en particulier dans un contexte de crise accrue. tensions autour de Taïwan.
« En matière de cybersécurité, les pays insulaires du Pacifique sont ce que j'appelle un 'ventre mou', très vulnérables aux cyberattaques », a déclaré Hideyuki Shiozawa, responsable principal des programmes pour les nations insulaires du Pacifique à la Fondation Sasakawa pour la paix, un groupe de réflexion basé à Tokyo. .
« Les pirates informatiques pourraient attaquer les réseaux gouvernementaux et les infrastructures cruciales du Japon et de Taiwan, par exemple, via ces pays », a-t-il déclaré dans une interview. « Donner à ces pays une formation technique et leur fournir des logiciels antivirus et d'autres outils de cybersécurité réduira également les risques de sécurité dans d'autres parties de l'Indo-Pacifique. »
Dirigé par le ministère de l'Intérieur et des Communications, l'exercice a impliqué des responsables gouvernementaux et des prestataires de services de communication des Palaos, de Micronésie, des Îles Marshall, de Nauru et de Kiribati. Les Fidji et les Tonga se sont également joints en tant qu'observateurs.
L'Agence américaine de cybersécurité et de sécurité des infrastructures, ou CISA, a envoyé deux fonctionnaires, dont un instructeur, et a proposé du matériel de formation, selon un responsable du ministère.
Les participants ont mené une campagne de cyberdéfense contre d'éventuelles attaques de logiciels malveillants ciblant les infrastructures clés et ont suivi une formation sur la réponse aux cyber-incidents, a indiqué le responsable, ajoutant que les participants ont exprimé l'espoir que le Japon poursuive cette initiative.
« Cet exercice constitue en fait le lancement de la cyberdiplomatie japonaise avec les pays insulaires du Pacifique », a déclaré Shiozawa. « Le Japon devrait élargir et éventuellement institutionnaliser cette initiative en partenariat avec les Etats-Unis et l'Australie. »
Dans le cadre des efforts visant à réaliser un Indo-Pacifique libre et ouvert fondé sur l'État de droit, le Japon mène un programme similaire avec l'Association des nations de l'Asie du Sud-Est, après avoir lancé le Centre de renforcement des capacités de cybersécurité ASEAN-Japon en Thaïlande en 2018.
Brad Glosserman, directeur adjoint du Centre pour les stratégies d'élaboration de règles à l'Université Tama de Tokyo, a également salué le dernier exercice comme étant « important et précieux », à l'heure où Tokyo, Washington et Canberra financent un projet de câble sous-marin de 2 250 kilomètres reliant Micronésie, Nauru et Kiribati, avec une livraison prévue fin 2025.
« Il est impossible de surestimer l'importance de la cybersécurité pour la sécurité, la vitalité économique et la résilience d'un pays », a déclaré Glosserman dans une interview. « Les infrastructures doivent être solides pour qu'un pays puisse se développer et croître selon ses propres conditions. Il est également important d'aider les pays et de ne pas les forcer à tomber dans les bras de la Chine. »
Dans une série de développements qui ont alarmé les États-Unis et leurs alliés dans la région, Nauru a rompu en janvier ses relations diplomatiques avec Taiwan au profit de la Chine et des informations récentes ont indiqué que la police chinoise travaillait à Kiribati, ce qui a également transféré la reconnaissance diplomatique de Taipei à celle de Kiribati. Pékin en 2019.
Des navires d'enquête chinois ont opéré sans autorisation dans la zone économique exclusive des Palaos, naviguant apparemment sur des câbles sous-marins reliant l'Asie du Sud-Est aux États-Unis.
Glosserman a également souligné l'importance de l'exercice avec les pays insulaires du Pacifique et du cadre existant avec l'ASEAN, notamment en termes de meilleure préparation à d'éventuelles cyberattaques contre Taiwan, une île démocratique et autonome que la Chine considère comme la sienne.
Comme l’a dit Kishida : « L’Ukraine d’aujourd’hui pourrait être l’Asie de l’Est demain », l’invasion de l’Ukraine par la Russie a fortement accru les inquiétudes quant aux ambitions territoriales de Pékin à l’égard de Taiwan et des îles Senkaku sous contrôle japonais en mer de Chine orientale.
En septembre de l'année dernière, l'Agence nationale de police japonaise et le Centre national de préparation aux incidents et de stratégie pour la cybersécurité se sont joints à leurs homologues américains pour mettre en garde contre les attaques de logiciels malveillants par des cyberacteurs liés à la Chine, connus sous le nom de BlackTech, contre un large éventail d'organisations publiques et privées des États-Unis et d'Asie de l'Est. entités.
« Les acteurs BlackTech ont ciblé les secteurs gouvernementaux, industriels, technologiques, des médias, de l'électronique et des télécommunications, y compris les entités qui soutiennent les armées des États-Unis et du Japon », ont-ils déclaré dans une déclaration conjointe avec l'Agence nationale de sécurité américaine, la CISA et le Bureau fédéral. d'Enquête.
Microsoft Corp. a averti en mai 2023 que le groupe de piratage chinois Volt Typhoon avait ciblé des infrastructures à Guam et ailleurs aux États-Unis, et que les pirates parrainés par l'État cherchaient à « perturber les infrastructures de communication critiques entre les États-Unis et la région Asie pendant crises futures. »
Malgré les inquiétudes concernant la cybersécurité et les questions géopolitiques, les analystes estiment qu'il a été judicieux de la part du ministère japonais des Communications d'annoncer l'exercice comme une mesure de renforcement des capacités tout en faisant peu de référence aux implications stratégiques dans un contexte de lutte de pouvoir entre les grandes puissances.
Toute initiative régionale du Japon serait mieux accueillie si elle n'était pas conçue pour forcer les pays participants – qu'il s'agisse d'États insulaires du Pacifique ou de membres de l'ASEAN – à choisir leur camp entre l'alliance nippo-américaine et la Chine, affirment-ils.
« Peut-être s'agissait-il d'une volonté de minimiser la concurrence régionale avec la Chine », a déclaré Glosserman. « Cela est conforme à l'approche traditionnelle du Japon en matière de soutien régional, cette fois en se concentrant sur un domaine qui intéresse les nations insulaires du Pacifique, et prive les opposants de la possibilité de l'appeler comme faisant partie de la concurrence chinoise. »
