iStock photo Getty Images Plus
Le rapport recense les menaces qui pèsent sur les réseaux et les infrastructures de communication, qui exploitent les vulnérabilités et peuvent présenter des risques importants pour la sécurité et la résilience des infrastructures de connectivité. Les conclusions sur les menaces recensées comprennent, entre autres, des essuie-glaces, qui peuvent effacer ou corrompre des données sur des systèmes ciblés, des attaques par rançongiciel, des attaques dans la chaîne d’approvisionnement et des attaques physiques.
Sur la base de ces constatations et, outre les scénarios de risque déjà recensés dans l’ évaluation coordonnée des risques des réseaux 5G au niveau de l’UE, le rapport élabore dix scénarios de risque stratégiques, tels qu’une attaque dans la chaîne d’approvisionnement pour accéder à l’infrastructure des opérateurs ou une attaque de sabotage physique coordonnée contre les infrastructures numériques.
À titre de suivi immédiat visant à atténuer ces risques, le rapport formule des recommandations stratégiques et techniques à l’intention des États membres, de la Commission et de l’ENISA, qui devraient être mises en œuvre dès que possible. Ces recommandations comprennent des exercices de cybersécurité, des tests de résistance des infrastructures critiques, une évaluation de la criticité, de la résilience et de la redondance des infrastructures internet centrales, y compris les câbles sous-marins, ou l’échange de bonnes pratiques entre les autorités nationales concernant les attaques physiques contre les infrastructures numériques.
Le rapport fait suite à l’appel conjoint lancé lors de la réunion informelle du Conseil des ministres des télécommunications organisée à Nevers, en France, le 9 mars 2022. Le présent rapport contribue également à l’axe de travail du pilier III — Des infrastructures numériques sûres et résilientes pour l’Europe, du livre blanc adopté aujourd’hui intitulé «Comment maîtriser les besoins en infrastructures numériques de l’Europe?».
Vous trouverez de plus amples informations dans le rapport.