CYBERSECURITY  
New Security Magazine 154 – avril 2020

La cybersécurité, une priorité absolue en Europe

Cybersécurité. Les entreprises se bousculent au portillon en matière de sécurité numérique et de protection contre la cybercriminalité. La cybersécurité est également une priorité absolue dans l’Union européenne. Un réseau s’est constitué autour de ce sujet, composé d’organisations, d’institutions et d’entreprises qui traitent le problème sous différents angles. Conjointement avec la CoESS (Confédération européenne des services de sécurité), Euralarm a édité récemment une brochure concernant les menaces et les opportunités relatives à la cybersécurité. Euralarm s’est entretenu avec Christoph Luykx, directeur de la politique chez Orgalim, une organisation sans but lucratif issue du monde industriel. Au sein de son organisation, il est notamment chargé du problème de la cybersécurité.

Priorité absolue

« La cybersécurité est en effet une priorité absolue pour nous », déclare d’emblée Christoph Luykx. « Les entreprises que nous représentons sont indissolublement liées à la transformation numérique. Et nos membres y ont également intérêt. » Leurs machines, produits et modèles commerciaux sont en grande partie numériques et font plus ou moins partie de l’Internet industriel des objets. « Lorsque les machines ou les produits fonctionnent ensemble numériquement, un environnement cyber sûr est une exigence. Une sécurité solide, car c’est le seul moyen de sauvegarder les intérêts économiques et de créer la confiance dans le marché interne numérique ».

« Les développements stratégiques et politiques en Europe sont nombreux. Le Cybersecurity Act donne une certaine orientation, mais il reste beaucoup à faire pour les membres, les entreprises et les utilisateurs. Le Cybersecurity Act traite surtout de la certification. Surtout de procédés, mais aussi ; et de plus en plus, de produits. La participation des parties prenantes pourrait également être améliorée. Nous saluons donc certainement l’initiative de former un groupe de parties prenantes, pour laquelle l’Orgalim s’est portée candidat. Cependant, il est nécessaire de maintenir gérable la taille du groupe de discussion. Comme pour de nombreuses autres initiatives, plus il y a de participants, plus le risque d’éparpillement est grand. Le Cybersecurity Act est une première étape significative vers un monde ‘connecté’ et sûr. À présent que la cybersécurité prend forme en Europe, il est possible de travailler simultanément à l’extension vers le reste du monde. L’Europe peut occuper une position mondiale en travaillant sur la norme mondiale en matière de cybersécurité. »

« De plus, des améliorations importantes sont envisageables en matière de sensibilisation », indique Christoph Luykx. « Le grand défi est d’améliorer cette prise de conscience en Europe. Il faut pour cela des instruments qui ne sont pas encore disponibles. »

Une grande signification

Quand on demande à Christoph Luykx quel est la signification de la cybersécurité, il répond : « Pour commencer, beaucoup d’entreprises sont concernées par la cybersécurité. La certification des produits, processus et systèmes pourrait faire partie de l’orientation future, mais ce n’est pas la solution ultime. Nous devons éviter que la certification ne devienne trop lourde ou trop complexe pour les petites et moyennes entreprises. Dans le même temps, il y aura également des exigences mutuelles plus élevées, en particulier de la part des grandes entreprises vis-à-vis des petites. Il en résultera sans aucun doute une pression sur le marché. »

Combiné à une réglementation plus stricte, cela augmentera le problème de responsabilité et mettra plus de pression sur la chaîne d’approvisionnement. Ces développements montrent clairement que la coopération dans le domaine de la cybersécurité est d’une grande valeur. « Cette coopération peut concerner la chaîne d’approvisionnement, les associations, les entreprises et les autorités. À cet égard, il reste du travail à faire dans le triangle de confiance entre la société civile, les entreprises et les instances et organismes régulateurs.

Les opportunités abondent

Le sujet de la cybersécurité ne présente-t-il donc que des menaces ? « Certainement pas », répond Christoph Luykx. « La cybersécurité offre de nombreuses opportunités. Ne prenons que les ‘identités numériques’ et leur sécurité. Il y a déjà là suffisamment de possibilités. S’appuyant sur une base industrielle, la cybersécurité peut être un tremplin vers de tout nouveaux modèles commerciaux et d’exploitation. Ceci est également reconnu par la Commission européenne, qui accordera une attention particulière à la politique industrielle et au développement stratégique des chaînes de valeur. L’Europe, qui a toujours été forte en innovation, peut prendre les devants dans ce domaine. Comme nous l’avions préconisé dans ‘2030 : une vision industrielle pour une Europe rénovée’, il est temps que l’UE embrasse la transformation axée sur l’innovation de notre industrie et au-delà. En même temps, nous devons nous unir et nous renforcer en tant qu’industrie. Cette coopération est nécessaire si nous voulons continuer à convaincre l’Europe de la nécessité de fonds pour l’innovation industrielle. La cybersécurité est l’un des sujets, tout comme l’intelligence artificielle, les données industrielles et leur distribution. Si nous organisons cela correctement, de nouvelles ouvertures seront créées pour les clients et les fournisseurs, dans un environnement sûr, fiable et pérenne.

Brochure cybersécurité

Avec la CoESS et Euralarm comme éditeurs de la brochure ‘Cybersécurité menace ou opportunité? Cela dépend de vous!’ on couvre l’ensemble de la chaîne d’approvisionnement en matière d’incendie et de sécurité ; des fabricants de produits aux sociétés de sécurité privées et à leurs clients. La brochure explique dans un langage compréhensible les risques et les responsabilités de chaque acteur de la chaîne et ce que les entreprises doivent faire pour limiter ces risques d’un point de vue humain et technologique. Beaucoup ne sont pas encore conscients de l’importance de ces mesures, parfois simples, pour la sécurité et la réputation de leur entreprise. Des exemplaires de la brochure peuvent être téléchargés depuis le site Web d’Euralarm.

Texte et photos via Euralarm

www.euralarm.org

www.orgalim.eu