Un rapport sur l'ECCF (Cadre européen de certification de cybersécurité) et de l’agence de l'ENISA a été publié qui présente un bilan contrasté. Concernant l'ENISA, elle reste entravée par un manque de ressources et des difficultés de recrutement d'experts spécialisés. Quant au bilan de l'ECCF, il est plus en retrait. Son impact demeure largement potentiel, faute de schémas de certification pleinement opérationnels. LIRE LA SUITE...
L'Agence de l'Union européenne pour la cybersécurité (ENISA) a renforcé sa position d'acteur central de la cybersécurité en Europe. Voici ce qui ressort du dernier rapport d'activité rendu public. Le message clé de ce rapport est l'affirmation de la croissance significative de l'ENISA au cours d'une année charnière, celle de son 20e anniversaire. LIRE LA SUITE...
Une communication de la Commission a été présentée listant les mesures à prendre, parmi lesquelles la présentation d’un texte européen régissant la rétention des communications au profit des services de police, l’usage de l’IA comme moyen d’analyser le big data, l’utilisation de la cryptographie post-quantique pour casser le chiffrement, ou encore le renforcement des compétences d’Europol en matière de criminalistique numérique. LIRE LA SUITE...
Le projet de recommandation du Conseil établissant un Cyber Blueprint (schéma directeur) est sur la table. En termes savants, ce schéma directeur de l'Union pour la gestion des crises de cybersécurité est un outil stratégique de l’Union européenne pour organiser une réponse coordonnée aux cybercrises majeures. En termes plus imagés, il s'agit d'une boussole et d'une carte marine pour permettre aux Etats membres naviguer collectivement à travers la tempête que constitue la cybercrise. LIRE LA SUITE...
L’agence européenne sur la cybersécurité semble être victime de son succès. Le Conseil de l’UE estime que l’agence s’éparpillait et il lui demande donc de se concentrer sur ses missions prioritaires en y accordant les moyens suffisants. En parallèle, il reconnaît le rôle central de l’agence dans l’architecture européenne de cybersécurité. C’est pourquoi, il lui assigne toute une série de missions à remplir. LIRE LA SUITE...
Un rapport souligne la nécessité d'un cadre juridique européen harmonisé pour l'accès légal aux données. Ce cadre engloberait la conservation des métadonnées, l'interception légale des communications et l'accès aux données sur les appareils saisis. L'accent est mis sur la coopération entre les États membres, les institutions européennes et les fournisseurs de services de communication, afin de trouver un équilibre entre la sécurité publique et la protection des droits fondamentaux, notamment la vie privée et la protection des données. LIRE LA SUITE...
Cette nouvelle version du rapport sur l'état de la cybercriminalité en Europe met en évidence la menace grandissante de la cybercriminalité, en insistant sur plusieurs points clés. La cybercriminalité évolue sans cesse, les criminels adaptant leurs méthodes grâce aux nouvelles technologies, notamment l’intelligence artificielle, qui rend leurs attaques plus sophistiquées et difficiles à contrer. LIRE LA SUITE...
Un règlement d’exécution de la directive européenne sur la cybersécurité. dite directive NIS 2, vient d'être tout juste adopté. Ce texte, complément à la directive NIS 2, constitue un pont essentiel entre les objectifs généraux de cette directive et les mesures pratiques que les entités doivent prendre pour améliorer la cybersécurité. En définissant des cadres clairs de gestion des risques, des procédures de traitement des incidents et des obligations de déclaration, le règlement garantit que les entités essentielles et importantes sont équipées pour atténuer efficacement les risques de cybersécurité. LIRE LA SUITE...
1/2 - Ce rapport arrive
à point nommé. A l’heure où le climat géopolitique se tend et au moment
où les menaces à la sécurité se font toujours plus prégnantes, un bilan
d'étape est fait de l’action de l’Union européenne en matière de
sécurité intérieure. Bien que le satisfecit qu’il contient doive être
mis en perspective, tant les défis sont nombreux, les progrès sont
néanmoins là : réaction qui s’organise face aux tentatives d’ingérence,
émergence des premiers réseaux transfrontaliers de centres d'opérations
de (cyber)sécurité, entrée en service du réseau européen contre la
corruption, succès du projet opérationnel européen EMPACT de lutte
contre la grande criminalité ou encore poursuite du déploiement
d'Europol et d'Eurojust à l'international. LIRE LA SUITE...
« La coordination fonctionne bien entre les autorités des États membres et Europol ». Un rapport sur l'application du règlement contre la diffusion des contenus à caractère terroriste. Il souligne une incidence positive sur la limitation de la diffusion de ces contenus. Toutefois, il met en évidence une zone d’ombre, à savoir le retrait par les petits fournisseurs de services d’hébergement. Ici, le chantier n’en est qu’à ses débuts. LIRE A SUITE...
Le temps presse : vu les circonstances géopoliques actuelles – en particulier l’agressivité de la Russie –, un plan de réaction est en préparation contre les atteintes à des structures essentielles nationales et européennes (cables Internet sous-marins, centrales nucléaires, gazoducs, etc.). Ce « schéma directeur » est en voie d'adoption et force est de constater qu’il s’agit de la toute première réponse aussi structurée de la réponse européenne en matière de défense civile et de sécurité intérieure. LIRE LA SUITE...
C’est
un secret pour personne : les cyberattaques menacent la stabilité de
l’UE et de ses Etats membres, notamment en mettant en péril leurs
infrastructures critiques. Ce « Cybersolidarity
Act » entend renforcer les capacités communes de détection,
de connaissance de la situation et de réaction de l'UE, afin de
constituer progressivement une réserve de cybersécurité au niveau de
l'UE. LIRE LA SUITE...
Une Cybersecurity Skills Academy voit le jour. Le constat? L'UE et ses États membres sont confrontés à un déficit criant de compétences en matière de cybersécurité. Dans le domaine de la lutte contre la cybercriminalité, des liens étroits sont recherchés entre cette nouvelle cyberacadémie et Europol ainsi que le Collège européen de police (CEPOL). LIRE LA SUITE..
C’est acté : les ministres de la Justice des 27 Etats membres ont décidé, lors de leur dernière rencontre, de doter le Réseau judiciaire européen contre la cybercriminalité (EJCN) d'un secrétariat permanent. Le constat ? La criminalité s’aggrave or la coopération judiciaire européenne n’est pas assez outillée. LIRE LA SUITE...
L’unité de l’office européen de police chargée de détecter et d’enquêter sur les contenus malveillants sur Internet pointe trois grandes menaces : des organismes djihadistes, notamment Al-Quaïda et l’Etat islamique, des organisations actives d’extrême-droite ainsi que des groupes chargés de faire la promotion de la migration clandestine. LIRE LA SUITE...
Cyberréserve européenne, montée en puissance de la conférence des cybercommandants, développement de l'infrastructure européenne de centres d'opérations de sécurité, élargissement du rôle des équipes de réaction rapide en matière cybernétique…. Les nouveautés de cette nouvelle politique européenne de cyberdéfense sont légions, illustrant clairement une volonté politique de muscler la réponse de l’Union dans ce domaine, notamment concernant la cyber-résilience. LIRE CE DEUXIEME EPISODE...
Centre de coordination de la cyberdéfense, académie des cybercompétences, réseau opérationnel pour équipes militaires d'intervention en cas d'urgence informatique…. Les avancées sont nombreuses. Tour d'horizon. LIRE CE PREMIER EPISODE...