Les décideurs politiques de l'UE doivent agir maintenant pour stimuler la cyberrésilience en Europe
L'Europe vit un paysage de sécurité de plus en plus complexe. La guerre d'agression de la Russie contre l'Ukraine et le Moyen-Orient n'a pas seulement aggravé les tensions géopolitiques, mais a également aggravé la gravité des cybermenaces et la fréquence des cyberattaques. Compte tenu de l'évolution de ces défis, il est essentiel que l'Europe s'assure que les défis en matière de sécurité et de résilience sont relevés de manière adéquate, tout en créant un environnement propice à l'innovation et en stimulant la compétitivité mondiale de l'Europe.
Parallèlement, l'Union européenne est à l'origine des tendances de la politique de cybersécurité dans le monde. Diriger avec des cadres législatifs complets s'attaquant à la cybersécurité tels que la loi sur la cybersécurité, la directive NIS 2, la loi sur la cyberrésilience (CRA) et la loi sur la cybersolidarité, les responsables politiques de l'UE ont démontré leur engagement à répondre aux questions et aux opportunités politiques les plus pressantes dans le monde en matière de sécurité.
Alors que l'Union européenne entre dans un nouveau mandat, ITI propose des recommandations stratégiques pour renforcer les capacités de cybersécurité en Europe tout en maintenant sa compétitivité économique:
- Appuyer la mise en place de cadres de cybersécurité pour libérer tout le potentiel des nouvelles lois sur la cybersécurité. Des législations telles que NIS 2 et l'ARC prévoient divers mécanismes et organismes de coopération tels que le Groupe de coopération, les réseaux nationaux compétents ou les autorités chargées des systèmes d'information. Il est essentiel que ces organes soient établis en temps opportun et que leurs rôles soient clairement définis de manière à ce que le potentiel de ces lois soit pleinement libéré. L'UE devrait accorder la priorité au soutien à la mise en œuvre de ces cadres en donnant aux États membres et aux agences le temps et l'espace nécessaires pour s'acquitter de leurs obligations.
- Améliorer le développement de systèmes de certification de la cybersécurité à l'échelle de l'UE et renforcer le mandat de l'ENISA. L'examen prochain de la Loi sur la cybersécurité offre une occasion importante de rationaliser le processus d'élaboration de la certification, en assurant leur adoption en temps opportun, tout en permettant des discussions techniques approfondies et la participation de tous les intervenants pertinents. Les systèmes de certification sont essentiels pour établir de solides normes de cybersécurité, et un processus de développement plus collaboratif renforcera son efficacité. En outre, le rôle de l'ENISA devrait être renforcé pour maintenir son indépendance et son orientation technique, lui permettant de coordonner et de soutenir efficacement les efforts de cybersécurité dans l'ensemble de l'UE. Comme l'ENISA assume des responsabilités accrues en vertu de nouveaux règlements comme l'ARC, la Cyber Solidarity Act et la Directive NIS 2, elle doit disposer de ressources suffisantes pour remplir son mandat élargi sans compromettre d'autres activités essentielles, comme l'élaboration de systèmes de certification.
- Harmoniser et coordonner les efforts de cybersécurité. Pour renforcer la cohérence et l'efficacité des efforts de cybersécurité de l'UE, l'UE devrait centraliser la coordination des efforts de cybersécurité. Pour y parvenir, il est possible de confier à un organisme ou à un individu existant le rôle de coordonnateur central de ces efforts et d'établir une plate-forme de discussion comprenant l'ENISA, le CERT-UE, la Commission européenne, les agences nationales de sécurité et les opérateurs d'infrastructures critiques. Ce mécanisme garantirait une approche stratégique et unifiée pour toutes les initiatives pertinentes.
- Renforcer les compétences en matière de cybersécurité dans la population active de l'UE. Pour renforcer la résilience et la compétitivité à long terme de l'UE en matière de technologie, il est essentiel de renforcer les compétences en matière de cybersécurité de la main-d'œuvre actuelle et future. Il s'agit notamment d'accroître les investissements dans la formation aux techniques de l'information et à l'informatique, de programmes de formation ciblés pour les groupes sous-représentés et de politiques d'immigration qui attirent les talents mondiaux. Face à une pénurie critique de professionnels de la cybersécurité, l'UE devrait donner la priorité à des initiatives telles que la Cyber Skills Academy pour combler cette lacune.
- Assurer la mise en œuvre effective, uniforme et pratique des initiatives législatives dans l'ensemble du marché unique. Étant donné le nombre croissant d'initiatives législatives en matière de cybersécurité, l'Europe doit accorder une attention particulière à la cohérence et à la prévention des exigences contradictoires, en particulier dans des domaines tels que la vulnérabilité et la déclaration et la gestion des incidents. Les exigences conflictuelles et les chevauchements entre des cadres comme la NIS 2, la DORA et l'ARC peuvent accroître la complexité et les coûts opérationnels des entreprises sans nécessairement améliorer les résultats en matière de cybersécurité. L'Europe doit donc accorder la priorité à la cohérence et à la cohérence de son cadre législatif, en fournissant aux entreprises des orientations claires sur la conformité et en rationalisant les exigences en matière de rapports afin d'éviter les doubles emplois. En outre, des évaluations systématiques et approfondies de l'impact de ces règlements devraient être menées pour évaluer leurs effets réels sur l'amélioration de la cyberrésilience, sur l'innovation et la compétitivité. Cela garantira que les nouvelles lois n'entravent pas par inadvertance les objectifs de cybersécurité de l'Europe ni ne pèsent sur son paysage économique.
- Promouvoir des approches mondiales de la cybersécurité. Pour renforcer la résilience de l'Europe en matière de cybersécurité, l'UE doit accorder la priorité à la promotion de la collaboration mondiale et à l'alignement de ses stratégies sur les pays et les partenaires internationaux qui partagent les mêmes vues par le biais de plateformes internationales telles que le G7, l'OTAN et l'OCDE. Il s'agit d'approfondir la coopération transatlantique avec les États-Unis, par le biais d'initiatives comme le Cyber Dialogue UE-États-Unis. En outre, l'UE devrait s'engager stratégiquement dans l'élaboration de normes internationales de cybersécurité mondiales, transparentes et consensuelles et garantir leur reconnaissance en vertu du droit de l'UE. Il s'agit notamment d'examiner les politiques qui excluent les parties prenantes non européennes des processus de normalisation, de réduire les obstacles au commerce et d'éviter les problèmes d'interopérabilité qui pourraient avoir une incidence négative sur les entreprises opérant sur l'ensemble du marché unique. L'UE devrait également s'éloigner des approches fondées sur la souveraineté, telles que la localisation des données et les exigences en matière de propriété étrangère, qui peuvent entraver la concurrence, augmenter les coûts et réduire l'accès à des solutions de cybersécurité et de cloud de pointe. Au lieu de cela, l'accent devrait être mis sur des normes ouvertes, collaboratives et techniques qui renforcent la sécurité tout en maintenant la compétitivité mondiale. Enfin, il est essentiel d'assurer la sécurité juridique des flux internationaux de données, car elle soutient de solides solutions en matière de cybersécurité.
Il est plus important que jamais de renforcer la résilience de l'UE en matière de cybersécurité. Consultez le guide politique Vision 2030 sur la cybersécurité pour en savoir plus sur notre plaidoyer. (s’ouvre dans un nouvel onglet)
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
