Objectif
Texte AAP : ici
Objectif
Lorsqu’un État membre décide de participer au système européen d’alerte en matière de cybersécurité, il désigne ou, le cas échéant, établit un cyberpôle national, une entité unique agissant sous l’autorité de l’État membre.
Les cyberpôles nationaux ont la capacité de servir de point de référence et de passerelle vers d’autres organisations publiques et privées au niveau national pour la collecte et l’analyse d’informations sur les cybermenaces et les incidents et de contribuer à un cyberpôle transfrontière. Ils sont capables de détecter, d’agréger et d’analyser des données et des informations pertinentes pour les cybermenaces et les incidents, telles que les renseignements sur les cybermenaces, en utilisant en particulier des technologies de pointe, et dans le but de prévenir les incidents.
Pour le cycle de programmation suivant, l’accent est mis sur la poursuite des activités lancées au cours des dernières années.
L’objectif est de créer ou de renforcer des cyberpôles nationaux, dotés d’outils de pointe pour surveiller, comprendre et gérer de manière proactive les cyberévénements, en étroite collaboration avec les entités concernées telles que les CSIRT, les ISAC, etc. Ils bénéficieront également, dans la mesure du possible, des informations et des flux provenant d’autres cyberpôles dans leur pays et utiliseront les données et analyses agrégées pour émettre des alertes précoces aux infrastructures critiques ciblées sur la base du besoin d’en connaître. Les cyberpôles nationaux pourraient également envisager la possibilité de surveiller les infrastructures sous-marines, telles que les câbles sous-marins.
Résultat escompté
Des cyberpôles nationaux de classe mondiale dans l’ensemble de l’Union, soutenus par des technologies de pointe, faisant office de centres d’échange d’informations pour la détection, la collecte et le stockage de données sur les menaces pour la cybersécurité, l’analyse de ces données, ainsi que le partage et la notification des CTI, des examens et des analyses, en tenant compte des normes bien établies en matière de processus de partage et d’automatisation.
le renseignement sur les menaces et les capacités d’appréciation de la situation et le renforcement des capacités à l’appui d’une collaboration renforcée entre les acteurs de la cybersécurité, y compris les acteurs privés et publics.
- Cours de formation ciblés sur la base de l’ECSF afin d’améliorer la capacité des rôles en matière de cybersécurité.
- Demandes de notification automatisée d’acteurs privés et publics concernant des systèmes compromis ou non sécurisés
Lien vers AAP : ici
Objectif
Les anciennes plateformes SOC transfrontalières ont été financées lors d’appels précédents et une telle collaboration est envisagée pour les cyberpôles transfrontières. Ils devraient fournir un nouveau renforcement supplémentaire des capacités et compléter les SOC/cyberpôles existants, les équipes de réponse aux incidents de sécurité informatique (CSIRT), les ISAC et les autres acteurs concernés.
Cette action vise principalement les nouveaux cyberpôles transfrontières. Les activités de soutien aux SOC qui ont déjà été lancées dans le cadre des précédents programmes de travail DIGITAL (2021-2022 et 2023-2024) 1 pourraient également être incluses, le cas échéant, afin de garantir la collaboration avec les cyberpôles transfrontières.
Outre la mise en place de processus, d’outils et de services de prévention, de détection et d’analyse des cyberattaques émergentes, le champ d’application couvre également l’acquisition et/ou l’adoption d’outils (d’automatisation) communs, de processus et d’infrastructures de données partagées pour la gestion et le partage d’informations opérationnelles contextualisées et exploitables en matière de cybersécurité dans l’ensemble de l’UE. Il convient d’envisager des normes ouvertes bien établies pour le partage de CTI (par exemple, la norme du MISP) ou l’automatisation des informations consultatives (par exemple, CSAF 3) et des messages liés à la cybersécurité (par exemple, par IntelMQ). Les cyberpôles transfrontières pourraient également prévoir la possibilité de surveiller les infrastructures sous-marines, telles que les câbles sous-marins.
Résultat escompté
- Cyberpôles transfrontières de classe mondiale dans l’ensemble de l’Union pour la mise en commun de données sur les menaces pour la cybersécurité entre plusieurs États membres, équipés d’infrastructures hautement sécurisées et d’outils d’analyse de données avancés pour la détection, la collecte et le stockage de données sur les menaces pour la cybersécurité, l’analyse de ces données, ainsi que le partage et la déclaration des CTI, des examens et des analyses.
- Partage de renseignements sur les menaces entre les cyberpôles nationaux et accords de partage d’informations avec les autorités et réseaux compétents, y compris les CSIRT.