Face à la multiplication des cybermenaces, l’Albanie renforce considérablement ses défenses numériques grâce à un projet européen. L’initiative, lancée en réponse aux cyberattaques massives qui ont frappé les Balkans occidentaux en 2022, dote les agences nationales d’outils et de compétences de pointe pour contrer les risques croissants.
Le projet « Mesures de réaction rapide pour la cybersécurité pour l’Albanie, le Monténégro et la Macédoine du Nord 2.0 », mis en œuvre par l’Académie pour la gouvernance électronique (EGA), a permis de renforcer les capacités opérationnelles de l’Agence nationale pour la société de l’information (AKSHI) et de l’Autorité nationale pour la certification électronique et la cybersécurité (AKCESK). Ces deux institutions jouent un rôle crucial dans la protection du cyberespace albanais, assurant une surveillance continue 24 heures sur 24 et une réponse en temps réel aux incidents.
Grâce à ce soutien, l’AKSHI et l’AKCESK ont désormais accès à des logiciels de cybersécurité de premier plan, tels que Greynoise, Acunetix et Cognyte Luminar. « Ces outils permettent d’identifier plus efficacement les menaces et de réduire le nombre de faux positifs, améliorant ainsi notre capacité à réagir aux cyberrisques », explique Ylli, expert en cybersécurité à l’AKSHI.
Le projet ne se limite pas à la fourniture de technologies. Il met également l’accent sur le développement des compétences et de l’expertise locales. Des ateliers, des simulations et des formations régionales ont été organisés pour renforcer les connaissances théoriques et l’expérience pratique des professionnels albanais de la cybersécurité.
L’AKCESK a bénéficié d’une infrastructure modernisée, comprenant quatre serveurs VxRail, offrant une base solide et évolutive pour la centralisation des données et la protection des actifs nationaux. La plateforme de renseignement sur les menaces Cognyte Luminar permet aux analystes de suivre les indicateurs de compromission et de surveiller les activités suspectes, identifiant ainsi les risques potentiels pour les infrastructures critiques et fournissant des alertes en temps réel.
« Auparavant, l’analyse des données et la corrélation avec les incidents étaient effectuées manuellement, dans des systèmes isolés, ce qui entraînait souvent des retards dans la réaction », explique Kazia, responsable à l’AKCESK. « La nouvelle infrastructure permet de remplacer ces processus fragmentés par un système entièrement centralisé, offrant une surveillance continue, une catégorisation des alertes et une réponse rapide aux incidents. »
Par ailleurs, l’AKSHI a vu ses capacités renforcées grâce à des programmes spécifiques de lutte contre les activités malveillantes et à la formation d’experts. L’outil Acunetix permet de scanner le code source des sites web pour identifier les vulnérabilités, tandis que Greynoise fournit des informations précieuses sur les acteurs malveillants, enrichissant les données avec leur localisation et le type d’activités qu’ils mènent.
« Greynoise nous permet de mettre en place une protection proactive sur nos plateformes SIEM/SOAR, en nous basant sur les faiblesses identifiées par Acunetix », précise Ylli. « Son intégration dans nos solutions existantes étend la portée de nos mesures de protection technique et nous permet de réagir efficacement aux attaques, qu’elles soient sophistiquées ou basiques, et qu’elles soient menées par des individus ou des États. »
Les experts soulignent que l’intelligence artificielle accélère les cyberattaques et augmente leur complexité, rendant la lutte contre la cybercriminalité incessante. Le projet européen vise à doter l’Albanie des moyens de sécuriser ses fronts numériques, conformément aux normes de cybersécurité de l’Union européenne, et de favoriser l’échange d’informations au niveau régional et transfrontalier.