Mardi, le président sud-coréen Lee Jae-myung a ordonné un examen approfondi en vue de mettre en place un commandement de cybersécurité à l’échelle de l’ensemble du gouvernement, capable de coordonner les défenses contre des cyberattaques de plus en plus sophistiquées et alimentées par l’IA. Lors d’une réunion du Cabinet à Cheong Wa Dae, le président Lee a souligné que les cybermenaces représentent désormais de graves risques pour la vie quotidienne, la sécurité nationale et l’économie. Il a exhorté les responsables à envisager la création d’un puissant organisme dirigé par un « tsar de la cybersécurité » afin d’unifier la supervision, actuellement répartie entre le Service national de renseignement, le ministère des Sciences et des TIC et la Commission des services financiers, a rapporté The Korea Times.
La directive présidentielle fait suite à une série de cyberattaques très médiatisées récemment dans le secteur financier, dont une attaque massive contre la plateforme d’échange de cryptomonnaies Binance. Lee a fait remarquer que les progrès rapides de l’intelligence artificielle rendent obsolètes les stratégies de défense réactives et les inspections de routine. Il a souligné la nécessité de détecter les menaces à un stade précoce, de partager immédiatement les informations et de mettre en place des mécanismes de défense proactifs afin de protéger les infrastructures nationales critiques dans les secteurs de l’énergie, de la finance et des télécommunications.
Parallèlement à cette annonce, les agences sud-coréennes du renseignement et de la sécurité ont lancé de vastes audits. Le Service national de renseignement a demandé à plus de 2 100 institutions publiques de procéder à des vérifications complètes de leurs systèmes, tout en évaluant séparément les infrastructures publiques connectées à Internet jusqu’à la mi-novembre. Dans le même temps, le ministère des Sciences inspecte environ 170 grandes installations du secteur privé, et les résultats sont attendus d’ici la fin de l’année.
Les experts du secteur ont salué cette initiative, tout en soulignant que toute nouvelle entité devait disposer d’une véritable autorité opérationnelle, plutôt que d’exister uniquement comme comité consultatif. Les spécialistes de la cybersécurité ont fait remarquer que l’approche actuelle, ministère par ministère, entraîne des réponses fragmentées et des autoévaluations superficielles. Ils ont préconisé la mise en place d’une direction centralisée, dotée d’un pouvoir de contrôle sur les budgets et le personnel, ainsi que d’un accès au partage de renseignements en temps réel. Ils ont également plaidé pour des tests d’intrusion réguliers et obligatoires afin de repérer et de corriger les vulnérabilités des systèmes avant que des attaquants ne les exploitent.