Will O'Brien de PwC explique à SiliconRepublic.com comment les entreprises irlandaises peuvent se préparer à un paysage de menaces accrues pendant la présidence de l'UE.
PwC a averti les entreprises irlandaises d'améliorer leurs défenses en matière de cybersécurité avant que l'Irlande n'assume la présidence de l'UE à partir du début du mois prochain.
La société de services professionnels a déclaré que les cybermenaces devraient s'intensifier une fois que l'Irlande assumera la présidence, au cours de laquelle l'Irlande accueillera les dirigeants du gouvernement de l'UE, les chefs d'État et la communauté politique européenne pour une période de six mois (du 1er juillet au 31 décembre).
« Cela positionne l'Irlande comme une plaque tournante temporaire pour l'acheminement des documents sensibles de politique, d'économie, de sanctions et de politique étrangère de l'UE, et une cible prioritaire pour les acteurs de menace alignés sur l'État, les hacktivistes et les cybercriminels organisés », a déclaré Will O'Brien, directeur de la pratique de cybersécurité de PwC Irlande.
Les cyber-risques accrus de la présidence ont également été récemment soulignés par le National Cyber Security Centre (NCSC) irlandais.
O'Brien a conseillé aux entreprises irlandaises de travailler sur leurs cyberdéfenses en donnant la priorité à deux choses : la préparation et la résilience.
« Les organisations résilientes et ayant réalisé des évaluations appropriées des cyber-risques seront bien mieux placées pour se défendre contre les attaquants. »
Il a ajouté que l’IA est un « facteur décisif » – non seulement pour les acteurs de la menace, mais également pour les équipes de cybersécurité.
« Les acteurs de la menace traitent désormais l'IA comme une plate-forme centrale, automatisant la reconnaissance, créant des leurres de phishing convaincants, accélérant le développement de logiciels malveillants et développant l'ingénierie sociale. L'écart entre la diffusion publique d'une capacité d'IA et sa militarisation se réduit considérablement, les agents d'IA autonomes étant une préoccupation majeure », a expliqué O'Brien.
« Le contrepoint encourageant : l'IA constitue également la meilleure opportunité pour les défenseurs d'atteindre ce rythme, en permettant une détection plus rapide, un confinement automatisé et une prise de décision basée sur le renseignement. »
Will O'Brien. Image : Gérard McCarthy
À l'approche de la présidence, O'Brien a énuméré un certain nombre de recommandations à l'intention des entreprises irlandaises, notamment en traitant la période de six mois de la présidence comme une « période à forte menace », en particulier en ce qui concerne la manière dont les entreprises évaluent et priorisent les cyber-risques.
« Répétez votre réponse à la crise. Organisez des exercices de scénarios liés aux événements majeurs de la présidence, en utilisant la méthodologie des exercices de cybersécurité de l'ENISA », a-t-il déclaré.
« Corrigez plus rapidement les vulnérabilités logicielles connues. Abonnez-vous aux alertes et avis du NCSC et suivez sa liste de contrôle Cyber Vitals tout au long de la période. «
O'Brien a recommandé aux entreprises de « tester sous pression » leurs fournisseurs informatiques et OT, en vérifiant qu'ils répondent aux normes NIS2 et en s'assurant que les systèmes d'accès à distance (VPN) nécessitent une authentification multifacteur.
Il a également conseillé aux entreprises d'adopter une approche de confiance zéro pour les données et les appareils ; former le personnel à la « tromperie basée sur l’IA » telle que les deepfakes et les e-mails de phishing ; et planifier à l’avance la désinformation – « travailler dès maintenant avec les communications afin que tout incident bénéficie d’une réponse publique prête à l’emploi ».
Enfin, il a encouragé les entreprises à s'engager rapidement avec le NCSC pour confirmer la place de l'organisation dans les dispositifs nationaux de coordination des incidents.
« Agissez maintenant »
Les cyber-risques accrus liés à l’accueil de la présidence de l’UE sont une préoccupation attendue dans un contexte de tensions géopolitiques plus larges.
La présidence chypriote actuelle a connu son lot de cybermenaces, le pays ayant déjà signalé une augmentation de la fréquence des cyberattaques au cours de la présidence.
Et si une cyberattaque ou une violation importante devait se produire pendant la présidence irlandaise de l'UE, à quoi cela ressemblerait-il ?
O'Brien a déclaré que les conséquences seraient « importantes sur plusieurs fronts ».
« L'Irlande étant considérée comme l'un des plus grands clusters d'hébergement de données d'Europe et abritant plusieurs points d'atterrissage de câbles sous-marins transatlantiques, nous nous trouvons dans une position où les perturbations ont des conséquences à l'échelle du continent – l'impact ne se limiterait pas à nos frontières », a-t-il expliqué.
« Le NCSC a noté que les incidents survenus au cours d'une présidence visent principalement à infliger des dommages à la réputation et à la politique de l'État hôte et de l'UE. Une violation grave entraînerait donc un coût économique et une perturbation des activités, ainsi qu'une atteinte potentielle à la réputation de l'Irlande sur la scène européenne.
« C’est pourquoi les entreprises doivent être en alerte accrue et agir maintenant. »
