Les États membres de l'UE testent la gestion rapide des cybercrises

CySOPEx 2021 teste pour la première fois aujourd'hui (19 mai) les procédures de gestion rapide et efficace des cybercrises dans l'UE pour faire face aux cyberattaques transfrontalières à grande échelle.

Mots clefs:

• Cyber ​​exercices
• Événements ENISA

CySOPEx 2021 est le premier exercice de l'UE pour le réseau d'organisation de liaison CyCLONe - Cyber ​​Crises récemment créé. Les liaisons du réseau relient le niveau technique (c'est-à-dire le réseau des CSIRT) au niveau politique lorsqu'une cyber-crise transfrontalière à grande échelle se produit. Ceci afin de soutenir la gestion coordonnée de ces incidents et crises de cybersécurité au niveau opérationnel et d'assurer l'échange régulier d'informations entre les États membres et les institutions, organes et agences de l'Union.

Le CySOPexercise vise à tester les procédures des États membres pour une gestion rapide des cybercrises dans l'UE face à des cyberincidents et des crises transfrontaliers à grande échelle. Tous les États membres et la Commission européenne participent à l'exercice organisé par le Portugal en tant que présidence du Conseil de l'Union européenne et président de CyCLONe et par l'Agence de l'UE pour la cybersécurité (ENISA) qui assure le secrétariat du CyCLONe.

Les procédures testées visent à permettre un échange rapide d'informations et une coopération efficace entre les organisations de liaison sur les cybercrises (CyCLO) - c'est-à-dire les autorités compétentes des États membres - au sein du CyCLONe, selon les modalités décrites comme le niveau opérationnel de la recommandation Blueprint.

Le président de CyCLONe et représentant de la présidence portugaise du Conseil de l'UE, João Alves, a déclaré: «CySOPex 2021 est une étape importante pour le réseau CyCLONe, rassemblant les États membres, l'ENISA et la Commission européenne afin de mieux préparer et coordonner les procédures de réponse rapide en cas de un cyberincident ou une crise transfrontalière à grande échelle. Les événements récents ont montré l’importance d’une telle coopération et d’une réponse harmonisée. CySOPex reflète l'engagement de chacun dans le présent et, avant tout, dans le futur. »

Le directeur exécutif de l'Agence européenne pour la cybersécurité, Juhan Lepassaar, a déclaré: «Permettre la coordination de tous les acteurs impliqués aux niveaux opérationnel, technique et politique est un élément important d'une réponse efficace aux incidents de cybersécurité transfrontaliers. Tester ces capacités est une condition sine qua non pour se préparer aux futures cyber-attaques. "

Publicité

Plus précisément, l'exercice CySOPex est adapté aux agents CyCLONe spécialisés dans la gestion de crise et / ou les relations internationales accompagnant les décideurs, avant et pendant les situations d'incident ou de crise de grande ampleur. Ils fournissent des conseils sur la connaissance de la situation, la coordination de la gestion des crises et la prise de décision politique.  

Les objectifs de l'exercice sont d'augmenter les compétences globales des agents CyCLONe spécifiquement pour:

• Former aux processus de connaissance de la situation et de partage d'informations;
• améliorer la compréhension des rôles et des responsabilités dans le contexte du CyCLONe;
• identifier les améliorations et / ou les lacunes potentielles dans la manière normalisée de répondre aux incidents et aux crises (c'est-à-dire les procédures opérationnelles normalisées), et;
• tester les outils de coopération et les infrastructures d'exercice CyCLONe fournis par l'ENISA.

Cet exercice fait suite au BlueOlex 2020, où le CyCLONe a été lancé. BlueOlex est un exercice de niveau opérationnel de plan de travail (Blue OLEx) destiné aux cadres de haut niveau des autorités nationales de cybersécurité.

Événements à venir

Cette année, le CySOPEx 2021 sera suivi du CyberSOPex 2021, l'exercice pour le niveau technique incarné par le réseau CSIRTs et le BlueOlex 2021 qui aura lieu au quatrième trimestre.

À propos de CyCLONe - le réseau des organisations de liaison de l'UE sur les cybercrises

CyCLONE UE vise à permettre une coordination rapide de la gestion des cybercrises en cas d'incident ou de crise cybernétique transfrontière à grande échelle dans l'UE en assurant un partage d'informations et une connaissance de la situation en temps opportun entre les autorités compétentes et est soutenu par l'ENISA, qui fournit le secrétariat et les outils.

CyCLONE UE opère au «niveau opérationnel», intermédiaire entre les niveaux technique et stratégique / politique.

Les objectifs de CyCLONE UE sont à:

• Mettre en place un réseau permettant la coopération des agences nationales désignées et des autorités chargées de la gestion des cybercrises, et;
• fournir le chaînon manquant entre le Réseau CSIRT de l'UE (niveau technique) et le Niveau politique de l'UE.  

En raison de son importance dans le paysage de la cybersécurité de l'UE, la proposition de la Commission européenne pour la directive NIS révisée envisage à l'article 14 la création formelle du réseau européen des organisations de liaison pour les cybercrises (EU - CyCLONe).

À propos du rôle de l'ENISA dans la coopération opérationnelle

En coordonnant à la fois le secrétariat du CyCLONe de l'UE et le réseau des CSIRT, l'ENISA vise à synchroniser les niveaux technique et opérationnel et tous les acteurs impliqués dans l'UE pour collaborer et répondre aux incidents et crises à grande échelle en fournissant les meilleurs outils et le meilleur soutien. par:

• Permettre le fonctionnement et l'échange d'informations avec l'infrastructure, les outils et l'expertise;   
• Agir en tant que facilitateur (standard) entre les différents réseaux, les communautés techniques et opérationnelles ainsi que les décideurs en charge de la gestion de crise, et;
• Fournir l'infrastructure et le soutien pour l'exercice et la formation.

Partagez cet article: