L’UE va lancer une équipe de réponse rapide en matière de cybersécurité – POLITICO

L’Union européenne veut lancer une nouvelle cyber unité pour répondre aux cyberattaques, selon un projet de plan vu par POLITICO.

La Commission européenne présentera mercredi son projet de mettre en place ce qu’elle appelle la “Joint Cyber ​​Unit”, qui permettrait aux capitales nationales touchées par des cyberattaques de demander de l’aide à d’autres pays et à l’UE, y compris par le biais d’équipes de réponse rapide pouvant intervenir. et combattre les pirates en temps réel, selon le projet.

Une vague de cyberattaques a fait des ravages sur le continent, faisant craindre que l’Europe ne puisse se défendre elle-même ou défendre ses secrets commerciaux contre des adversaires. Le plan de l’UE vise à aider les pays à lutter contre des attaques de plus en plus sophistiquées et impétueuses en mettant en commun les pouvoirs de cybersécurité des gouvernements nationaux.

Le plan mettrait également en place une plate-forme pour la police de la cybercriminalité, les cyberagences, les diplomates, les services militaires et les entreprises de cybersécurité pour coordonner les réponses et partager les ressources. Et il préparerait des rapports réguliers sur les menaces, préparerait et testerait des plans de réponse aux crises et mettrait en place des accords de partage d’informations entre les autorités et les entreprises privées de cybersécurité.

La Commission a d’abord promis de créer une unité cybernétique commune en 2019 pour mettre fin aux cyberattaques qui ont compromis les institutions, agences, ministères et services nationaux de l’UE, ainsi que les principales entreprises et organisations européennes.

Mais le plan a mis plusieurs mois à se finaliser car l’UE n’a pas de compétence en matière de sécurité nationale et les pays de l’UE ont hésité à en céder le contrôle.

Depuis, une volée de cyberattaques a frappé les institutions nationales et européennes et pourrait forcer les gouvernements à s’unir. L’Agence européenne des médicaments a été violée ; des campagnes de cyberespionnage ont ciblé plusieurs responsables gouvernementaux, dont le ministre belge de l’Intérieur et des dizaines d’hommes politiques polonais ; et des hôpitaux en Irlande et en France ont subi des attaques de ransomware.

Le plan de la Commission – officiellement une “recommandation” aux gouvernements nationaux – confierait à l’Agence de l’Union européenne pour la cybersécurité (ENISA) la gestion de l’unité, probablement à partir de nouveaux bureaux à Bruxelles.

L’unité coordonnerait également les travaux existants entre les cyberagences et les autorités à travers le bloc. Un groupe de pays de l’UE a déjà créé des équipes conjointes de cyberréaction dans le cadre du programme de coopération en matière de défense de l’UE. Les agences de cybersécurité ont travaillé ensemble sur des politiques visant à protéger les élections et l’infrastructure 5G, et la police de la cybercriminalité de tout le continent coopère aux enquêtes du Centre européen de la cybercriminalité.

Pourtant, la plupart des pays de l’UE sont eux-mêmes confrontés à des cyberattaques et leurs capacités à gérer ces menaces varient considérablement.

La Commission espère que l’unité sera pleinement opérationnelle d’ici la fin de 2022 et que l’industrie européenne de la cybersécurité sera impliquée dans les opérations d’ici le premier semestre 2023, selon le plan.

Parallèlement à la recommandation de la Joint Cyber ​​Unit, la Commission publiera également un rapport d’avancement sur sa stratégie de cybersécurité, qu’elle a publié en décembre.

Il annoncera également son analyse des risques de la sécurité des réseaux 5G « Open RAN » – conçus comme une alternative aux fournisseurs de kits 5G de bout en bout comme Huawei et Ericsson – qui incluent les États-Unis, le Japon et d’autres nouveaux fournisseurs de télécommunications, comme l’a rapporté POLITICO. plus tôt ce mois-ci.