Les Israel Defense Forces (IDF) ont récemment décidé que les officiers supérieurs, à savoir à partir du grade de lieutenant-colonel, ne pourraient plus utiliser que des iPhone d'Apple pour toutes leurs communications officielles/opérationnelles. Les appareils Android sont interdits dans un contexte opérationnel, les IDF estimant que les appareils iOS sont moins vulnérables au piratage et à l'espionnage numérique en matière de sécurité et d'uniformité. Cette mesure montre l'importance actuelle de la cybersécurité mobile et le fait que même des États procèdent à une standardisation stricte des appareils utilisés par leur appareil de défense. 1. À l'instar de la mesure prise récemment par les IDF, la Défense a-t-elle envisagé d'imposer, au sein de l'armée belge, une plateforme mobile uniforme et hautement sécurisée afin de réduire les risques de piratage et d'ingérence étrangère? 2. La sécurité des appareils mobiles actuellement utilisés au sein de la Défense fait-elle l'objet d'évaluations externes régulières (tests de pénétration, audits par des organismes certifiés), et ces évaluations montrent-elles qu'il existe des différences significatives en matière de risques entre les différents systèmes d'exploitation? 3. Considérez-vous, en particulier pour les fonctions ayant accès à des informations classifiées ou stratégiquement sensibles, qu'il est nécessaire d'adopter des règles plus strictes en matière de choix des appareils ou des applications de communication, et quelles options stratégiques sont actuellement à l'étude à cet égard?
B038
1. La Défense privilégie une approche adaptée aux besoins opérationnels plutôt qu'une plateforme unique. Cette stratégie permet de répondre aux exigences spécifiques de chaque contexte, en conciliant sécurité et fonctionnalité. 2. La Défense dispose d'une capacité interne pour réaliser des pentest et audits. Les équipements de la Défense sont gérés via une solution Mobile Device Management, tandis que les appareils personnels restent libres. Pour ces derniers, la sécurité repose principalement sur la vigilance de l'utilisateur. Nous menons des actions de sensibilisation et rédigeons des avis internes concernant les technologies et applications. 3. Les informations classifiées doivent être transmises exclusivement via des moyens qui y sont accrédités. Pour les données sensibles non classifiées, nous recommandons l'usage des applications appropriées en fonction du contexte, afin de garantir un partage sécurisé.