B011
La cybercriminalité reste d'actualité. 1. a) À combien de reprises vos services et/ou administrations ont-ils été victimes de hackeurs ou de cybercriminels en 2024? b) Dans quelle mesure le nombre de cyberattaques ciblant vos services a-t-il augmenté ou baissé par rapport à la période 2019-2024? 2. a) Quels étaient la nature et les effets de chaque incident? Par exemple, a-t-on dérobé des informations, attaqué un serveur ou un PC, saboté une infrastructure, etc.? Quels types d'attaques (attaques DDoS, notamment) sont les plus fréquents? b) Combien d'attaques ou d'incidents de ces types ont été annuellement enregistrés au cours de la période 2019-2024? 3. Qu'en est-il de l'évolution de ces attaques du point de vue de leur complexité, de leur degré de professionnalisme, etc.? 4. Quelles mesures vos services et/ou administrations ont-ils prises pour se protéger des cyberattaques? 5. a) À combien de reprises vos services ou administrations ont-ils intenté des actions en justice durant la période 2019-2024 à la suite d'un acte de cybercriminalité? b) Quelle suite sera donnée à ces actions en justice? 6. Estimez-vous vraisemblable que vos services aient déjà été attaqués par des cybercriminels, mais que ces attaques soient passées inaperçues en raison de techniques flexibles et faisant appel à des technologies avancées? 7. Comment se déroulent les contacts avec le Centre pour la Cybersécurité Belgique?
B014
1. a) Les attaques contre nos services par des pirates informatiques et/ou des cybercriminels sont pratiquement quotidiennes; il n'est pour le moment pas possible de les chiffrer. Le SPF Santé publique, Sécurité de la Chaîne alimentaire et Environnement prévoit une entrée dans la sécurité en tant que service (SecAAS-2), qui rendra possible le reporting. b) Le nombre de cyberattaques par rapport à la période 2019-2024 semble augmenter en fréquence. 2. a) La nature et l'impact des attaques sont très différents: hameçonnage, spear phishing, tentatives de distribution de logiciels malveillants, tentatives d'injection de code, attaques DDoS. Les attaques par hameçonnage sont les plus répandues. b) Nous ne disposons pas de chiffres calculés sur les types d'attaques pour la période 2019-2024. Je renvoie également au point 1.a). 3. Les cyberattaques ont évolué vers une augmentation du nombre et nous pensons également qu'en termes de complexité et de professionnalisme, nous pouvons observer un renforcement. 4. Des mesures sont prises contre les cyber-attaques, telles que des filtres web, des filtres de phishing pour les courriels, des mesures d'atténuation des DDoS, des pares-feux, des filtres DNS, entre autres, ainsi qu'une formation et une sensibilisation continues du personnel. 5. a) Aucune action en justice n'a été engagée en raison d'une cybercriminalité au cours de la période 2019-2024. b) Aucune action en justice n'a été engagée. Ce point est sans objet. 6. Il n'est pas possible de donner une réponse significative et non hypothétique à ce point. 7. Les contacts avec le Centre pour la Cybersécurité Belgique sont constructifs.