La réunion du groupe de travail du G7 sur la cybersécurité a eu lieu à Rome. Le directeur de l'Agence nationale de cybersécurité, Bruno Frattasi, a souligné combien il était important et symbolique d'avoir réuni à Rome les principaux pays avancés qui ont la plus grande surface numérique à protéger.

par Aniello Fasano

Nous avons évoqué les risques les plus importants pour la surface numérique mondiale, ransomware, la menace la plus grave à laquelle nous sommes confrontés actuellement, de la protection des infrastructures critiques, à commencer par le secteur énergétique, de la standardisation des processus de sécurité qui doivent être partagés entre les pays européens, les États-Unis et le Canada. Il a été question de l’intelligence artificielle, qui fait partie des réalités pouvant être utilisées à des fins malveillantes. Une tentative a été faite pour développer une vision commune sur les contrôles de sécurité des systèmes utilisant l’IA, car ils peuvent être attaqués par la nouvelle technologie. Cela met en évidence l’ambivalence de l’IA qui peut attaquer mais aussi défendre la surface numérique. Il est donc essentiel de se concentrer sur une vision de défense commune, en développant des systèmes d’analyse prédictive pour anticiper la menace et mieux défendre la sécurité nationale des pays, les infrastructures énergétiques et financières.

Le risque que des cyberattaques puissent influencer le résultat des prochaines élections européennes est très élevé. C'est une année pleine d'événements électoraux, du renouvellement du Parlement européen à la fin de l'année, des élections américaines et d'autres événements électoraux à travers le monde. "La possibilité que ces nominations, l'exercice d'un jeu démocratique libre, puissent d'une manière ou d'une autre être influencées par des acteurs externes qui polluent le vote en appelant des électeurs de premier plan, comme certains l'ont souligné, à abandonner le vote et à ne pas exercer un droit libre, est en cours. en quelque sorte un risque qui doit être pris en compte. Un risque grave qui accentue naturellement le risque géopolitique », voilà ce qui ressort des évaluations du G7.

Nous devrons travailler bien et de manière cohérente. C'est un risque face auquel nous devons déployer toutes les capacités de notre pays, y compris celles du Renseignement avec la réalisation de multiples activités. L'Agence travaille déjà pour soutenir la machine électorale. Le ministère de l'Intérieur supervise ce domaine particulier dédié à la vie démocratique du pays, vérifie prudemment et en amont du vote que rien ne puisse perturber le rendez-vous des 8 et 9 juin. 

Les mesures qui ont renforcé la réponse pénale contre la criminalité informatique et l'accès non autorisé aux systèmes stratégiques importants du pays constituent un excellent signal. Une réponse pénale plus forte et plus dissuasive réduira la pression exercée sur la surface numérique. Les cyberattaques sont de plus en plus fréquentes, créant des dégâts catastrophiques. C'était une attaque ransomware qui a amené leUniversité de Sienne de demander l'intervention de l'Agence en matière de cybersécurité. Dans la matinée du lundi 6 mai, il a été nécessaire de fermer le réseau entrant et sortant de l'Université et de lancer des opérations de vérification et de remise en état de l'intégrité de l'infrastructure, avec l'évaluation simultanée des éventuels dommages causés.

L'attentat du 18/04 contre une importante entreprise européenne SYNLAB, avec la publication dans web sombre des données de santé de milliers de patients, a porté la réduction des paiements de rançons à l'attention du G7. Céder à cette pression signifierait créer les conditions pour continuer à l’alimenter. La réduction des paiements de rançons passe non seulement par le refus de la négociation et du paiement des sommes en cryptomonnaies demandées par les attaquants, mais aussi par le renforcement de la capacité de réaction et de défense face aux cyberattaques. La même chose doit également être faite par les particuliers, les petites et moyennes entreprises qui préfèrent la plupart du temps payer la rançon plutôt que de la signaler également pour des raisons liées à l'atteinte à la réputation que peut accompagner ce type d'attaque.

Les conclusions des travaux seront visibles en juin, lorsque ces sujets importants arriveront sur la table du G7 avec les chefs de gouvernement, pour approbation finale. C'était certainement un bon résultat d'avoir semé la graine.