Simulation de cyberattaques sur le secteur de l'énergie: La Suisse participe à Cyber Europe 2024

Les cyberattaques sur les infrastructures énergétiques ne cessent d’augmenter et l’ENISA organise un exercice « Cyber Europe 2024 » avec la participation de pays européens, incluant la Suisse.

Depuis 2017, les cyberattaques contre les infrastructures énergétiques et les matières premières sont en forte augmentation, atteignant un pic en 2022. Ces attaques constituent une menace majeure pour les industries et les marchés des matières premières, les cybercriminels cherchant à voler des données et à perturber le flux des ressources. Il est malheureusement inutile de répéter que les infrastructures énergétiques sont particulièrement attractives pour les cybercriminels mais aussi pour les entités belligérantes lors de conflits, comme en Ukraine par exemple.

Fort de ces constats, l’agence européenne ENISA a mis en scène le cyberexercice européen « Cyber Europe 2024 » avec un scénario de tensions géopolitiques et de cyberattaques ciblant le secteur énergétique de l’Union européenne (UE). Ces attaques viseraient également les infrastructures numériques et l’administration publique pour augmenter la pression et provoquer davantage de chaos.

Le scénario de l’exercice « Cyber Europe 2024 » se concentre donc sur le secteur énergétique de l’UE avec Voltaros, un pays étranger fictif, qui menace les infrastructures critiques de l’UE par des groupes de cybercriminels et des APT (Advanced Persistent Threats) qui collaborant pour déstabiliser l’économie européenne.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel

Un exercice européen avec la Suisse

Cette édition implique plusieurs organes fédéraux suisses et une trentaine d’organisations du secteur énergétique, sous la direction de l’Office fédéral de la cybersécurité (OFCS).

Pendant deux jours, environ 1000 personnes de l’administration et du secteur économique à travers l’Europe participent à l’exercice. L’ENISA analyse les résultats pour tirer des enseignements, tandis que l’OFCS procède à un examen des résultats au niveau national avec les participants pour améliorer la cybersécurité collective.