La Commission européenne a averti ce mercredi que les récents cyberattaques visant les systèmes de réfrigération des supermarchés et des banques alimentaires dans plusieurs États membres doivent être interprétées comme un « appel à la vigilance » concernant la fragilité des infrastructures critiques de l’Union européenne. Dans le même temps, elle a exhorté les Vingt-Sept et le Parlement européen à renforcer les mécanismes de protection communautaires afin d’empêcher que ce type d’incidents ne se reproduise à l’avenir.
« Même si les attaques n’ont pas entraîné de conséquences significatives pour la sécurité alimentaire ni pour la santé publique, elles devraient servir d’appel à la vigilance pour tous », a déclaré la vice-présidente exécutive de la Commission européenne pour la Souveraineté technologique, Henna Virkkunen, lors d’un débat en séance plénière du Parlement européen à Bruxelles, au cours duquel les derniers cyberattaques contre des chaînes de supermarchés européennes ont été analysées.
La commissaire a expliqué que ces épisodes --que la France a liés à l’Iran-- ont mis en évidence que le danger que des « acteurs étrangers » génèrent des interruptions dans les infrastructures critiques de l’Union européenne « est réel ». Pour cette raison, elle a souligné que l’UE « ne peut pas se permettre de conserver des dépendances ou des faiblesses stratégiques » qui exposent ses infrastructures essentielles « à des risques inacceptables ».
« Par exemple, nous ne pouvons pas accepter des risques d’ingérence étrangère, d’espionnage ou d’interruptions dans nos chaînes d’approvisionnement des technologies de l’information et de la communication les plus critiques », a-t-elle ajouté, en soulignant que cela « est particulièrement pertinent » pour les infrastructures de communications, entre autres les réseaux 5G.
Comme elle l’a rappelé, ces réseaux « sont de plus en plus importants » pour garantir une connectivité « fiable et ultrarapide », ainsi que pour faciliter l’échange de données et d’informations, la détection de drones et la coordination opérationnelle en temps réel dans toute l’Union.
Dans cette optique, la vice-présidente communautaire a demandé d’accélérer le retrait des fournisseurs classés comme « à haut risque » --comme les entreprises chinoises Huawei ou ZTE-- des réseaux de télécommunications européens. À son avis, les États membres doivent faire preuve de beaucoup plus de fermeté pour réduire leur dépendance technologique à l’égard de pays tiers.
"Le temps des hésitations est terminé. Nous devons être beaucoup plus résolus et ambitieux, y compris lorsqu’il s’agit d’établir des délais clairs pour éliminer progressivement les fournisseurs à haut risque", a défendu Virkkunen, en avertissant que, si l’Europe n’agit pas rapidement, elle pourrait transférer ces mêmes dépendances aux futures réseaux 6G.
Impact économique et failles de cybersécurité
D’autre part, Virkkunen a indiqué que les attaques récentes contre les systèmes de réfrigération de supermarchés et les banques alimentaires européennes avaient généré des pertes économiques estimées à « des dizaines, voire des centaines de millions d’euros ». Elle a en outre souligné qu’une part importante des dispositifs industriels continue d’être connectée à Internet avec des mots de passe peu sûrs ou avec des logiciels obsolètes.
"Si ces exigences avaient été transposées intégralement et appliquées de manière effective, certains de ces incidents auraient pu être évités ou leur impact aurait pu être réduit de manière significative", a-t-elle soutenu, en faisant référence aux obligations de sécurité prévues par la loi sur la cybersolidarité et par la directive NIS2.
Par conséquent, elle a insisté sur le fait que le défi de l’Union européenne « ne consiste pas uniquement à élaborer de nouvelles politiques et de nouveaux instruments », mais à veiller à ce que les règles déjà en vigueur « se traduisent par une sécurité réelle sur le terrain ». Dans le même temps, elle a réclamé un renforcement des ressources de l’Agence de l’Union européenne pour la cybersécurité (ENISA) afin de faire face avec de plus grandes garanties aux menaces émergentes.