La cyberattaque qui a frappé le Service public de Wallonie dernièrement montre à quel point nos institutions sont vulnérables. Malgré un plan de continuité mis en oeuvre rapidement, plusieurs services restent fortement perturbés. Comment les institutions fédérales se préparent-elles à faire face à une cyberattaque d'ampleur? Existe-t-il un plan de continuité spécifique pour les services fédéraux? Des tests ou simulations de crise sont-ils organisés régulièrement? Quel est le niveau de coordination entre les différents niveaux de pouvoir, en cas d'attaque visant une ou plusieurs administrations?
B016
La récente attaque contre nos infrastructures numériques stratégiques confirme une tendance inquiétante: les cybermenaces deviennent plus fréquentes et s'inscrivent dans un contexte géopolitique tendu. Nous prenons cette menace très au sérieux et intensifions notre action pour protéger nos institutions et les données des citoyens. Le Centre pour la Cybersécurité Belgique (CCB) est un partenaire clé dans cette démarche. En tant qu'autorité nationale, il soutient les services publics fédéraux avec des mesures concrètes: lignes directrices en matière de sécurité, tests de pénétration, outil d'analyse des risques (MONARC), et système d'alerte précoce (EWS) pour une détection rapide des menaces. Il joue aussi un rôle central dans la gestion des crises en lien avec le Centre de Crise National. La mise en oeuvre de la directive NIS2 est un tournant majeur. Elle impose à plus de 3.500 organisations, dont les services publics fédéraux, des exigences accrues en matière de cybersécurité. Le CCB les accompagne à travers des standards clairs comme le guide Cyber Fundamentals, capable de prévenir plus de 80 % des incidents. Des exercices de cybercrise à grande échelle sont également régulièrement organisés, tant au niveau national qu'international, afin de tester et renforcer la préparation des services publics fédéraux. Le CCB organise tous les deux ans un exercice national de cybersécurité dans le cadre du plan national d'urgence cybernétique belge. Mais la cybersécurité ne se limite pas à des outils techniques: elle repose aussi sur la vigilance de chacun. C'est pourquoi nous soutenons activement les campagnes de sensibilisation et de formation menées par le CCB, à destination tant des professionnels que des citoyens, comme celle dédiée à la vérification en deux étapes en octobre 2024. Notre stratégie est claire: renforcer la prévention, accélérer la détection, garantir une réponse efficace. En collaboration étroite avec le CCB, nous construisons une résilience numérique solide, au service de la sécurité de l'État et de la confiance des citoyens. Concernant l'existence d'un plan de continuité spécifique pour les services fédéraux, il est important de souligner que chaque service public fédéral est lui-même responsable de l'élaboration de son propre plan de continuité opérationnelle, adapté à son contexte spécifique, à ses menaces et à ses risques. Chaque service peut néanmoins utiliser les services de Belnet et de SMALS où il existe des plans de continuité des activités et une grande redondance. Par ailleurs, un Plan National de Résilience de la Belgique est développé et coordonné par le NCCN, celui-ci découle de la Stratégie de Sécurité Nationale et des exigences de l'OTAN, et a pour objectif de renforcer la résilience globale du pays face aux crises, y compris les cyberincidents. Enfin, le CCB a élaboré le Plan national d'urgence cyber en collaboration avec le Centre de Coordination et de Crise du gouvernement (NCCN). L'objectif principal de ce plan est d'organiser une structure de réponse aux crises et incidents en cybersécurité qui nécessitent une coordination et une gestion à l'échelle nationale. Grâce à une collaboration optimale entre le CCB, les services de police intégrés et le NCCN, les incidents sont traités rapidement et efficacement, et l'enquête judiciaire est immédiatement intégrée. Les incidents ayant un impact national sont escaladés au niveau approprié, et d'autres services et partenaires sont mobilisés de manière efficiente.