B011
La cybercriminalité reste d'actualité. 1. a) À combien de reprises vos services et/ou administrations ont-ils été victimes de hackeurs ou de cybercriminels en 2024? b) Dans quelle mesure le nombre de cyberattaques ciblant vos services a-t-il augmenté ou baissé par rapport à la période 2019-2024? 2. a) Quels étaient la nature et les effets de chaque incident? Par exemple, a-t-on dérobé des informations, attaqué un serveur ou un PC, saboté une infrastructure, etc.? Quels types d'attaques (attaques DDoS, notamment) sont les plus fréquents? b) Combien d'attaques ou d'incidents de ces types ont été annuellement enregistrés au cours de la période 2019-2024? 3. Qu'en est-il de l'évolution de ces attaques du point de vue de leur complexité, de leur degré de professionnalisme, etc.? 4. Quelles mesures vos services et/ou administrations ont-ils prises pour se protéger des cyberattaques? 5. a) À combien de reprises vos services ou administrations ont-ils intenté des actions en justice durant la période 2019-2024 à la suite d'un acte de cybercriminalité? b) Quelle suite sera donnée à ces actions en justice? 6. Estimez-vous vraisemblable que vos services aient déjà été attaqués par des cybercriminels, mais que ces attaques soient passées inaperçues en raison de techniques flexibles et faisant appel à des technologies avancées? 7. Comment se déroulent les contacts avec le Centre pour la Cybersécurité Belgique?
B013
1. En 2024, aucun incident majeur n'a été recensé. Le nombre d'incidents de moyenne ou faible ampleur est resté stable. Une grande proportion des cyberattaques vise les utilisateurs. Ils constituent toujours le maillon le plus faible de la sécurité. Nos fournisseurs d'internet nous ont rapporté le blocage de quatre dénis de service distribués (DDoS). En moyenne, six incidents de moyenne ou faible ampleur ont été signalés par jour. 2. En décembre 2021, l'exploitation d'une faille de sécurité dans un de nos systèmes a permis une fuite de données qui a été rapidement arrêtée en coupant la connexion à l'internet. La gestion de cet incident a conduit à une amélioration significative de nos systèmes de défense. Aucun incident similaire ne s'est produit depuis décembre 2021. Les attaques DDoS n'ont abouti qu'à peu de perturbation grâce aux systèmes de défense de nos fournisseurs d'internet. Les autres types d'incidents tels que les tentatives d'hameçonnage ou de compromission n'ont pas conduit à une perte de données ou à des accès non-autorisés étant donné qu'ils ont été bloqués à temps. On dénombre en 2024, en moyenne par semaine, 500 rapportages d'hameçonnage, trois réinitialisations de mot de passe résultant d'une possible compromission, deux traces de trafic réseau suspectes et un appareil isolé par nos systèmes de défense en raison d'un comportement malicieux. Ces statistiques sont comparables aux années précédentes. 3. Ces deux dernières années, avec l'arrivée de l'intelligence artificielle (IA) générative, la sophistication des moyens d'hameçonnage par les cybercriminels et les groupes de hackers est sans cesse affinée. Dans la pratique, les emails d'hameçonnage deviennent de plus en plus crédibles et des sites malicieux utilisent de plus en plus des techniques spécifiques pour donner un faux sentiment de sécurité aux utilisateurs et ainsi plus facilement les tromper. Il y a également de plus en plus d'attaques se servant d'éléments logiciels légitimes installés sur nos systèmes et donc plus difficiles à détecter. 4. La visibilité sur les réseaux est constamment augmentée en investissant dans des technologies de surveillance et des appareils connectés de toute dernière génération. D'une part, depuis 2023, une surveillance détaillée des appareils a été mise en place au travers du service Endpoint Protection de Microsoft, qui permet une grande visibilité de ce qui se produit sur les systèmes lorsque des actions malicieuses sont tentées. D'autre part, des outils Endpoint Detection and Response ont été implémentés qui permettent de mener des investigations lors d'incidents avec beaucoup plus d'efficacité. D'autres investissements sont prévus. Enfin, des campagnes de sensibilisation cyber sont également mises en place. 5. S'il est établi qu'une infraction a été commise, les autorités judiciaires en sont immédiatement informées. La prise des mesures juridiques nécessaires et leur suivi relèvent de la compétence du ministère public. Si la Défense est impliquée en tant que victime, l'évolution est suivie par la Direction générale Appui juridique. Le Service Général du Renseignement et de Sécurité (SGRS) apporte toute la collaboration nécessaire dans le cadre d'une enquête judiciaire, éventuellement même sous la forme d'un appui technique, comme le prévoit la loi du 30 novembre 1998 réglementant les services de renseignement et de sécurité 6. Les contrôles sont effectués de manière proactive par le soi-disant Threat Hunt, partant de l'hypothèse que le risque d'attaques non détectées est réel. 7. Le Centre pour la Cybersécurité est responsable de la plateforme Cybersécurité, tandis que le Cyber Command est responsable de la plateforme Cyberthreat Intel. Les deux services collaborent activement et échangent de l'information et de l'expertise. Le Cyber Command en tant qu'entité du SGRS et de la Défense contribue à la Stratégie Nationale de Cyber sécurité 2.0 et est activé dans le cadre de la mise en oeuvre du Plan d'Urgence Cyber.