En plus des cookies strictement nécessaires au fonctionnement du site, le groupe AEF info et ses partenaires utilisent des cookies ou des technologies similaires nécessitant votre consentement.
Avant de continuer votre navigation sur ce site, nous vous proposons de choisir les fonctionnalités dont vous souhaitez bénéficier ou non :
« Le gouvernement a décidé d'accélérer la montée en puissance du dispositif national de sécurité et de défense des systèmes d'information en adoptant un ensemble de mesures », indique le Premier ministre dans une communication relative à la politique de sécurité des systèmes d'information, en conseil des ministres mercredi 25 mai 2011. Cette décision est notamment « une réponse à la multiplication en France des attaques informatiques de grande ampleur ». François Fillon annonce ainsi la création d'un « un groupe d'intervention rapide placé à l'Anssi (Agence nationale de la sécurité des systèmes d'information), formé d'experts capables d'intervenir sur les systèmes d'information de l'État et des opérateurs qui en feraient la demande, permettra de traiter dans les meilleurs délais les attaques les plus graves ». L'Anssi a récemment dévoilé la stratégie de la France pour la défense des systèmes d'information (AEF Sécurité globale n°248070).
« Seule une petite partie de l'espionnage est visible. Il est très difficile à détecter et personne n'en parle. Dans mon domaine, c'est comme Tchernobyl qui s'arrête aux frontières… » , explique Patrick Pailloux, directeur général de l'Anssi, jeudi 28 avril 2011. Être victime « n'est pas une honte », déclare-t-il, lors du petit-déjeuner organisé par le HCFDC. « On va vers une obligation de déclaration d'incidents, pas tant pour le savoir que pour en parler, car quand une entreprise est attaquée, il est probable que sa voisine le soit aussi ». Signaler des incidents peut ainsi permettre d'en éviter, ajoute-t-il. « Un patron d'industrie n'investit pas dans sa cybersécurité s'il croit qu'il ne se passe rien. La seule façon de le convaincre c'est qu'il sache ce qui se passe ».
L'Enisa, l'agence de cybersécurité de l'Union Européenne, souligne « la nécessité d'augmenter le nombre d'exercices de cybersécurité à l'avenir et de favoriser une plus grande collaboration entre les États membres ». Dans son rapport final sur « Cyber Europe 2010 », la première simulation d'une attaque informatique organisée au niveau pan-européen qui a eu lieu en novembre 2010 (AEF Sécurité globale n°256462), dévoilé lundi 18 avril 2011, l'Enisa insiste également sur « l'importance du rôle de garant de la sécurité informatique incombant au secteur privé ».
« Les cybertattaques en Europe et partout dans le monde sont à un niveau record et ne montrent aucun signe de ralentissement ». Face à cette « épidémie » électronique, « les décideurs politiques » semblent lents à réagir. C'est ce qu'il ressort d'un débat organisé le 31 janvier 2011 par l'organisation SDA (Security and Defence Agenda) à Bruxelles. Selon Mario Campolargo, directeur nouvelles technologies à la direction générale de la commission européenne pour les médias et l'information, « vu le rythme de croissance du monde numérique, il est essentiel d'avoir une réévaluation constante de la menace, en tenant compte des vulnérabilités sociales, juridiques et économiques ».
« Une attaque informatique d'une telle ampleur contre une administration est une première. Il s'agit d'une opération d'espionnage dont l'objectif était de voler des informations de façon ciblée », déclare Patrick Pailloux, directeur de l'Anssi (Agence nationale de la sécurité des systèmes d'information), lundi 7 mars 2011. Il tenait une conférence de presse à la suite de révélations selon lesquelles 150 ordinateurs des ministères de l'Économie et du Budget ont été victimes d'une attaque informatique entre mi-décembre 2010 et début mars 2011. « Les hackers s'intéressaient au G20 et à la politique économique de la France à l'échelle internationale. Ils ont exfiltré des données », indique Patrick Pailloux, selon lequel il est néanmoins impossible de quantifier le volume d'informations concernées.
« Être une puissance mondiale de cyberdéfense », « garantir la liberté de décision de la France par la protection de l'information de souveraineté », « renforcer la cybersécurité des infrastructures nationales » et « assurer la sécurité dans le cyberespace ». Tels sont les quatre objectifs de la stratégie de la France en matière de défense et de sécurité des systèmes d'information, rendue publique par l'Anssi (Agence nationale de la sécurité des systèmes d'information), mardi 15 février 2011. « Jusqu'à présent cette stratégie était confidentielle. Nous avons décidé de la rendre publique car cela doit devenir la stratégie du pays tout entier. Les entreprises et les particuliers doivent en avoir connaissance », expose Francis Delon, secrétaire général de la défense et de la sécurité nationale, dont dépend l'Anssi.