La cyberdéfense de l’UE face aux cybermenaces

Autrefois, les enjeux étaient de l’ordre de l’espionnage. Aujourd’hui, nous parlons de demande de rançon et de cybercriminalité organisée.

À chaque évènement majeur comme la guerre en Ukraine ou le Covid, nous remarquons des augmentations de 200 à 300% de tentatives d’intrusions sur les équipements Internet de la plupart des sociétés.
Quand nous cherchons à mesurer le nombre d’attaques sur une période, on remarque facilement une énorme croissance de cyberattaques.
Ces événements vont tout de suite être beaucoup plus déstabilisants pour un pays.
De manière générale, nous pouvons considérer que l’Union Européenne est impuissante car ses protections sont très limitées au vu du professionnalisme des attaques.
Elles sont orchestrées à la perfection et il est rare de pouvoir s’en protéger.
À noter que toutes les entreprises françaises doivent passer par l’ANSSI (Agence nationale de la sécurité des systèmes d’information) et cette même institution va remonter les infos aux différentes agences de sécurité locale qui vont travailler ensemble. Les réactions sont plus lentes que les attaques !

La cyberdéfense travaille sur des scénarios catastrophes. Ceux-ci vont fournir des « outils méthodes » pour une évaluation du niveau de maturité en terme de cybersécurité à l’échelle d’un pays. D’ailleurs, c’est déjà ce qui est fait généralement via des infrastructures au sein d’un système d’informations. De grandes réflexions vont être établies pour savoir comment nous allons être capables de résoudre les incidents et construire une justice pénale dans le cyberespace. La simulation de catastrophes permet d’évoluer mais aussi d’évaluer nos performances de protection.

Tous les 6 mois, au Conseil Européen, il y a des grands plans d’explication sur la nécessité de construction d’outils de résilience. Mais globalement, cela se résume dans les faits par des certifications de cybersecurité. Au final, peu de choses concrètes sont sues.