Cybersécurité : Israël, une longueur d’avance

La cybersécurité réuni 8000 participants

Je rentre tout juste de la 9e édition du la Cyber Week de Tel-Aviv, une conférence mondiale sur la cybersécurité qui a réuni 8000 participants, et force est de constater qu’Israël est à l’avant-garde à l’égard des cyberattaques de toutes sortes. Je ne suis pas sûr que l’attaque contre le Mouvement Desjardins au Québec aurait pu avoir lieu en Israël, compte tenu de l’écosystème unique créé depuis 2002 pour soutenir ce secteur en émergence de l’économie du pays.

Israël est deux fois plus petit que la Suisse mais compte 9 million d’habitants, soit une population légèrement supérieure à celle du Québec. Le secteur de la haute technologie y représente 8,4 % des emplois, 12 % du produit intérieur brut annuel et 43 % des exportations. De fait, les exportations d’Israël en cybersécurité se sont élevées à 6 milliards de dollars USD en 2017.

Juste à elle seule, la Israel Innovation Authority injecte plus de 500 millions de dollars USD chaque année dans les start-ups du pays. Au total, ce sont près de 940 millions de dollars qui ont été investis dans le domaine de la cybersécurité au pays 2018, surtout par les grandes multinationales qui y ont établi des centres de recherche. Les 752 entreprises de cybersécurité recensées en Israël à la fin de 2018 (y compris les 367 firmes créées entre 2013 et 2018) ont pu compter sur 3,9 milliards de dollars de financement. On parle de 20 500 employés dans ce secteur, dont la moitié sont des start-ups privées.

 

 

Israël mise sur la recherche et développement (R&D) et y consacre près de 4,3 % de son PIB annuel, soit le double de la moyenne des pays membres de l’OCDE (2,4 %). Le Canada y fait piètre figure avec un maigre 1,6 %. C’est avec la R&D qu’Israël a donné naissance aux Waze, ICQ et Sodastream de ce monde.

Israël a une approche capitaliste dans ce domaine. L’idée est assez simple : 95 % des start-ups connaissent un échec, mais le droit à l’échec est l’un des fondements de l’écosystème du pays.

10 % des projets financés par la Israel Innovation Authority sont dans le domaine de la cybersécurité. Plusieurs des projets sont risqués, et une partie du capital de risque privé provient des États-Unis ou d’acteurs importants tels que la Jerusalem Venture Partners. Juste pour 2018, la valeur boursière des entreprises qui ont quitté le secteur privé ou qui ont fusionné a atteint 12,6 milliards de dollars USD en Israël.

Cet écosystème repose également sur le service militaire obligatoire. Durant un minimum de trois ans, un certain nombre de jeunes de 21 à 24 ans sont intégrés à des unités de recherche en défense et en cybersécurité comme celle l’Unité 8200. À leur sortie de l’armée, une partie de ces gens créent des start-ups privées en cybersécurité avec l’aide des sociétés d’État du pays. C’est ce qui a donné naissance au fil des années à des entreprises florissantes et cotées en bourse comme Check Point Software Technologies et Cyber Ark.

D’ailleurs, Israël consacre 5 % de son budget annuel à la défense en raison des menaces régionales que sont l’Iran, l’Arabie saoudite et la Syrie, par exemple.

Quand on parle de cybersécurité en Israël, on parle de cyberattaques contre les infrastructures du pays (y compris les centrales électriques et nucléaires, trains et avions), les sites web, les médias sociaux, les applications, les courriels, les objets connectés, l’intelligence artificielle et la population en général. Les menaces sont de toutes sortes et vont des fausses nouvelles à la pédophilie en ligne. Dans notre monde connecté, tout est désormais susceptible d’être « hacké » en raison de l’explosion des données. Le piratage est le nouveau champ de bataille moderne et d’ici 2023, il y aura 80 milliards d’objets connectés dans le monde, qu’il s’agisse de réfrigérateurs, d’assistants vocaux maison ou d’autres gadgets. Le coût de toute cette cybercriminalité? 600 milliards de dollars USD, selon Lior Div, PDG de la firme israélienne Cybereason.

Fait à noter, il y a une pénurie de main d’œuvre dans le domaine de la cybersécurité en Israël en raison de la forte croissance des start-ups privées. Avis aux intéressés : Israël a besoin de 800 employés par an dans le secteur et peine à recruter tous les talents selon le quotidien Haaretz.

Une des structures de cette industrie est Cyber Israel : la Israeli National Cyber Directorate (INCD), dirigée par Yigal Unna, qui lui-même relève du bureau du premier ministre. Ça donne une idée de l’importance que le pays accorde à la cybersécurité. Cette agence est située en plein désert à Beer-Sheva, le centre nerveux du pays en matière de cybersécurité et de recherche avec un centre de commandement opérant 24 heures sur 24 (le CERT Israel). Des dizaines de multinationales y sont installées comme PricewaterhouseCoopers (PwC), Apple et McAfee.

À l’Université de Tel-Aviv, un centre de recherche sur la cybersécurité compte plus de 250 chercheurs. Le Blavatnik Interdisciplinary Cyber Research Center est dirigé par une sommité, le professeur Isaac Ben Israel. Preuve que le domaine académique est fortement impliqué dans tout l’écosystème du pays, aux côtés du gouvernement et du secteur privé.

Durant la semaine, j’ai pu observer les entreprises comme Cylus (sécurité ferroviaire), NsKnox (sécurité des fintech), Check Point (solutions de cybersécurité) et Checkmarx (sécurité des applications). J’ai pu constater de visu le retard du Canada dans le secteur crucial de la cybersécurité, et j’ose croire que des collaborations plus approfondies entre les deux pays vont amener le Canada à se réveiller. Il n’est pas trop tard, car Israël a déjà établi des partenariats avec 80 pays. Mais la manne des objets connectés sera une véritable menace pour la sécurité dans les cinq prochaines années, selon les spécialistes consultés à Tel-Aviv et Beersheva. Le pire n’est pas encore arrivé. Des attaques cinétiques sont possibles et pourraient détruire des banques de données complètes.

« Nous sommes tous attaqués. La cybercriminalité est en hausse », conclut le PDG de Check Point, Gil Shwed. « La plupart des menaces sont globales. »