La Commission européenne a décidé de s'investir davantage dans la prévention, la coopération et la transparence sur les cyberincidents et met en place une stratégie de cybersécurité.
La Commission européenne a défini une stratégie en matière de cybersécurité le 7 février 2013, intitulée "Un cyberespace ouvert, sûr et sécurisé". Dans ce cadre, elle a également publié à cette même date une proposition de directive relative à la sécurité des réseaux et de l'information qui s'inscrit dans l'esprit de cette stratégie.
Malgré les efforts déjà fourni avec notamment la création d'un Centre européen de lutte contre la cybercriminalité, la prise de mesures législatives relatives aux attaques visant les systèmes d'information et la création de l'Alliance mondiale contre les abus sexuels commis contre des enfants via internet, l'objectif est ici de s'investir davantage dans la lutte contre la cybercriminalité afin de garantir les libertés.
La stratégie définie par la Commission européenne vise à atteindre la cyber-résilience ainsi que le recul considérable de la cybercriminalité. Pour cela, elle met en avant la nécessité de suivre une politique de sécurité et de défense commune et de développer des moyens de cyberdéfense ainsi que des ressources industrielles et technologiques en matière de cybersécurité. La stratégie définie fixe également l''instauration d'une politique internationale de l'Union européenne cohérente en matière de cyberespace et la promotion des valeurs essentielles de l'UE comme prioritaires.
La proposition de directive, qui obligerait les Etats membres et la plupart des acteurs clés liés au cyberespace, pose quant à elle l'obligation pour les Etats membres d'adopter une stratégie de SRI et d'en désigner les autorités nationales compétentes ainsi que la mise en place d'un mécanisme de coopération entre les États membres et la Commission, notamment dans la diffusion de messages d’alerte rapides. Elle pose également l'obligation pour les acteurs clés liés au cyberespace ainsi que les administrations publiques de mettre en place des mesures de gestion des risques et de reporter tout incident de sécurité significatif affectant leurs services essentiels.
© (...)