La CIA élève sa division d'espionnage cyber pour contrer les menaces numériques évolutives
La **CIA** a considérablement renforcé ses capacités cyber en élevant sa division d'espionnage cyber, le Center for Cyber Intelligence, au rang de centre de mission à part entière. Cette décision accorde à la division des ressources accrues et un accès direct à la direction de l'agence, reflétant une concentration accrue sur les opérations cyber offensives et l'innovation technologique.
La **CIA** intensifie son attention sur la cyberguerre, élevant sa division d'élite d'espionnage cyber pour améliorer sa capacité à analyser, perturber et innover dans le domaine numérique.
### Réorganisation et augmentation des ressources
En octobre de l'année dernière, le directeur John Ratcliffe a promu le Center for Cyber Intelligence, précédemment hébergé au sein de la Direction de l'innovation numérique de la CIA depuis 2015, au rang de centre de mission à part entière. Selon la porte-parole de la CIA, Liz Lyons, cette réorganisation interne vise à "renforcer les opérations cyber de l'Agence pour soutenir les priorités du président".
Lyons a ajouté que ce changement "améliore la capacité de la CIA à fournir les meilleurs renseignements sur les cybermenaces étrangères aux décideurs politiques, à garantir qu'aucune cible ne soit hors de portée de nos capacités, et à stimuler l'amélioration continue du savoir-faire cyber".
Cette élévation confère au centre un accès prioritaire aux ressources et au personnel, lui permettant de jouer un rôle plus important au sein de la communauté du renseignement. Un ancien responsable du renseignement américain a noté qu'une telle promotion signifiait une priorité stratégique pour l'agence.
### Un virage vers les opérations cyber offensives
Cette décision s'aligne sur un changement de politique plus large vers une position plus combative dans le cyberespace. La **Stratégie Nationale Cyber** de l'administration Trump a souligné le déploiement de "l'ensemble complet des opérations cyber défensives et offensives du gouvernement américain" pour dissuader les adversaires étrangers.
La vision de Ratcliffe de rendre la CIA moins réticente aux risques, en particulier dans le cyberespace, a également contribué à ce changement. Il a souligné la nécessité de conséquences pour les adversaires qui attaquent numériquement les États-Unis et a exprimé son engagement à développer les outils nécessaires aux opérations cyber offensives.
### Rôle du Center for Cyber Intelligence
Le Center for Cyber Intelligence sert de gestionnaire de mission de l'agence pour les activités cyber, y compris l'analyse stratégique, les opérations et la technologie impliquée dans l'espionnage. Il est connu pour ses capacités de hacking sur mesure, qui impliquent parfois le recrutement d'agents ou l'envoi d'officiers dans des environnements dangereux pour obtenir un accès.
### La fuite de Vault 7 et ses conséquences
Les activités du centre ont attiré l'attention du public en 2017 lorsque **WikiLeaks** a publié la collection de données "Vault 7", révélant une documentation exhaustive d'opérations secrètes d'espionnage et d'outils de piratage de la CIA. Cela incluait des détails sur des vulnérabilités non corrigées d'iOS et d'Android, des bugs dans **Microsoft Windows**, et la capacité de transformer les téléviseurs intelligents **Samsung** en dispositifs d'écoute.

Suite à la fuite, l'ingénieur logiciel de l'agence Joshua Schulte a été inculpé et finalement condamné pour avoir exfiltré les outils classifiés. Schulte travaillait au sein du CCI au moment de la violation.
### Conflits potentiels et défis futurs
Alors que la **CIA** devient plus agressive dans le domaine numérique, des questions se posent quant aux conflits potentiels avec d'autres organisations comme le **U.S. Cyber Command**. La répartition des responsabilités et la coordination des opérations cyber seront cruciales pour assurer une dissuasion et une défense efficaces contre les menaces étrangères.

*Martin Matishak est le journaliste principal en cybersécurité pour The Record.*