Pourquoi les États-Unis devraient aider à sécuriser les infrastructures mexicaines - et ce qu'ils obtiennent en retour

En août 2020, les États-Unis et le Mexique ont créé un groupe de travail et mené un dialogue inédit sur les préoccupations mutuelles en matière de cybersécurité. Alors que les deux pays collaborent depuis des décennies pour lutter contre le trafic de drogues illicites, ce n'est que récemment que de réels progrès ont été réalisés en matière de cybersécurité, comme le décrit le rapport. La récente déclaration commune du Département d’État. Compte tenu de l’évolution du paysage des menaces ces dernières années, il est remarquable qu’il ait fallu si longtemps pour que ce partenariat mûrisse. Ce qui évoluera peut-être plus rapidement, c’est la réaction du secteur privé à ce nouveau partenariat, les fournisseurs de services de cybersécurité reconnaissant cette coopération bilatérale comme une opportunité commerciale lucrative.

Dépendance aux infrastructures critiques transfrontalières

L’axe stratégique le plus important de cette collaboration est peut-être l’engagement à renforcer la coordination et la réponse aux cyberincidents affectant infrastructures critiques. Le Mexique et les États-Unis partagent des économies interdépendantes, ainsi que le risque d’infrastructures critiques étroitement liées. Le Mexique se classe régulièrement parmi les principaux partenaires commerciaux des États-Unis et en 2021, il a fourni 8 % du pétrole américain (à titre de comparaison, l’Arabie Saoudite a fourni 5 %), selon l’Energy Information Administration des États-Unis. La dépendance des États-Unis à l’égard du pétrole mexicain justifierait donc naturellement la protection et la sécurité de cette ressource en tant qu’intérêt de sécurité nationale des États-Unis.

Semblable à celui des États-Unis Pipeline Colonial compromis en 2021, Pemex (la compagnie pétrolière publique mexicaine) a connu une événement de rançon en 2019. Heureusement, l’incident de Pemex n’a pas entraîné la même perturbation des services que l’affaire Colonial. L’incident de Pemex souligne que l’infrastructure mexicaine est une cible et qu’elle est également vulnérable. Même si l’incident de Pemex n’a pas provoqué de grandes vagues pour les États-Unis, un incident plus grave pourrait avoir des conséquences économiques bien plus graves pour le Mexique comme pour les États-Unis.

Avantages de la suppression des vulnérabilités en tant que partenaires commerciaux

En tant que l’un des principaux partenaires commerciaux des États-Unis et voisin géographique partageant des frontières, ce qui est mauvais pour le Mexique est mauvais pour les États-Unis. Qu’il s’agisse du secteur des télécommunications, du secteur financier ou de tout autre aspect des infrastructures critiques et des ressources clés, une perturbation au Mexique se propagerait probablement et aurait un impact sur les États-Unis. L’un des moyens les plus efficaces et les plus avantageux pour les États-Unis de se protéger contre cette situation est d’investir dans les capacités de cybersécurité du Mexique. Dans de nombreux cas, les opérations offensives des États-nations considèrent le Mexique comme une passerelle technologique moins sûre pour cibler les États-Unis. La situation relativement faible en matière de cybersécurité au Mexique permet aux criminels soit d'exploiter des entités sur place, soit d'utiliser des systèmes compromis comme mandataires pour cibler des entités américaines.

Le Mexique constate également une augmentation du nombre d’usines étrangères qui délocalisent et installent leur production à l’intérieur de ses frontières. Les Chinois, en particulier, y voient un avantage stratégique dans la mesure où cela réduit leur coût global en termes de frais d'expédition ainsi que les tarifs d'exportation. De tels investissements chinois nécessiteront sans aucun doute une bande passante supplémentaire, une expansion de l’infrastructure informatique et une connectivité efficace vers la Chine. Outre leurs implications pour la sécurité nationale des États-Unis, les capacités de cybersécurité du Mexique et les infrastructures associées devront évoluer pour suivre le rythme de ce développement industriel et économique.

Face à des demandes internes croissantes et de plus en plus complexes en matière de cybersécurité, le Mexique est probablement incapable de répondre seul à ces besoins et bénéficierait de partenaires compétents et expérimentés. Les investissements américains, tant du gouvernement que du secteur privé, au Mexique consistent davantage à investir dans les intérêts américains, apportant des bénéfices à la fois économiques et sécuritaires.

Les États-Unis seraient bien servis s’ils évaluaient les mission et vision de l'Agence de Cybersécurité et de Sécurité des Infrastructures (CISA) et a investi dans la capacité du Mexique à « comprendre, gérer et réduire les risques » pour l’infrastructure cybernétique et physique du Mexique. Les investissements prioritaires en matière de sécurité à court terme devraient porter sur la fourniture de capacités, la gestion des vulnérabilités, ainsi que sur l’éducation et la formation en matière de cyberdéfense. 

De plus, les fournisseurs de cybersécurité avant-gardistes verront sans aucun doute cette opportunité comme une opportunité de capitaliser sur la demande du secteur privé, et éventuellement sur les contrats gouvernementaux également. Il ne serait pas surprenant que l'industrie assiste à une vague d'activités visant à établir des capacités et des ressources pour servir le marché mexicain. Et en considérant la cybersécurité du Mexique comme aussi importante que la lutte contre les drogues illicites, les États-Unis renforceront leur propre sécurité à long terme.