Cybersécurité : l’Europe muscle son arsenal, il était temps

La cybersécurité n'est plus exclusivement l'affaire des spécialistes. L'Union européenne considère désormais les menaces telles que les attaques contre des hôpitaux et les campagnes de rançongiciels comme des risques directs pour son économie, ses institutions démocratiques et ses infrastructures essentielles. Dans ce contexte, la Commission européenne a présenté un ensemble législatif visant à renforcer la résilience numérique du continent.

Initiatives de la Commission européenne

Dans le secteur des télécommunications, le texte prolonge les initiatives précédentes pour sécuriser les réseaux mobiles. La révision du Cybersecurity Act permet, si nécessaire, de restreindre ou d'interdire l'accès aux infrastructures européennes de certains fournisseurs tiers jugés sensibles, en s'appuyant sur la boîte à outils 5G déjà adoptée par l'Union. Cette révision souligne l'importance de maîtriser les dépendances stratégiques et de gérer les risques d'ingérence étrangère.

Un autre aspect clé est la simplification des obligations pour les entreprises. La Commission propose des ajustements ciblés de la directive NIS2 pour apporter plus de clarté juridique et alléger les coûts de conformité. Près de 28 700 entreprises seraient concernées, y compris plus de 6 000 microentreprises. Une nouvelle catégorie est introduite pour éviter que les entreprises de taille intermédiaire ne soient affectées par des exigences disproportionnées.

La collecte de données sur les attaques par rançongiciel sera rationalisée pour faciliter la supervision des acteurs opérant dans plusieurs pays. L'agence européenne pour la cybersécurité verra son rôle renforcé dans ce cadre.

Rôle de l'Agence de l'Union européenne pour la cybersécurité (ENISA)

Depuis 2019, l'ENISA s'est affirmée comme un pilier de l'écosystème cyber européen. La révision du Cybersecurity Act élargit ses missions, comprenant des alertes précoces sur les menaces, un soutien aux entreprises victimes de rançongiciels, la coordination avec Europol et les équipes de réponse aux incidents, ainsi que la gestion d'un point d'entrée unique pour le signalement des incidents.

L'ENISA jouera également un rôle central dans le nouveau cadre européen de certification en cybersécurité. Ce dispositif permettra de tester plus efficacement les produits et services mis sur le marché, avec des procédures simplifiées et des délais réduits. Les certifications resteront volontaires, offrant aux entreprises un moyen de démontrer leur conformité aux règles européennes.

Selon Bruxelles, cette stratégie globale est essentielle pour contrer les menaces cyber qui représentent des risques stratégiques pour la démocratie, l'économie et le mode de vie européen.

D’après Journal du Geek.