Stress test de grande ampleur dans l’Est de l’Europe

Dans un contexte de conflit entre l’Ukraine et la Russie, la Commission européenne et le Bureau du programme cybercriminalité du Conseil de l’Europe (C-PROC) organisent, du 7 au 11 mars 2022 à Athènes, un exercice de gestion de crise cyber de grande ampleur pour renforcer les capacités de cyberdéfense des pays de l’Est de l’Europe non membres de l’Union européenne.

Il s’intègre dans les projets CyberEast et iPROCEEDS-2, qui visent tous deux à améliorer la cyberdéfense et les cadres législatifs adaptés à la cybersécurité, hors de l’Union européenne : le premier dans les pays de l’Europe de l’Est, le second dans les pays de l’Europe du Sud-Est et la Turquie.

Ce stress test regroupera 50 participants, issus de tous les pays d’iPROCEEDS-2 (Albanie, Bosnie-Herzégovine, Monténégro, Macédoine du Nord, Serbie, Kosovo et Turquie) et de quatre de six membres de CyberEast (Arménie, Azerbaïdjan, Géorgie et Moldavie). Également membres de CyberEast, mais engagés dans le conflit en cours, l’Ukraine et la Biélorussie ne participeront pas.

Cet exercice demandera aux participants de détecter et d’identifier les incidents de cybersécurité et/ou la cybercriminalité potentielle, puis suivre l’argent et les produits du crime. Ils devront ensuite utiliser leurs compétences pour identifier les auteurs de l’attaque et réunir des preuves et des renseignements. L’exercice permettra aussi de travailler la coordination entre les différents services et la transmission de données pour prévenir de nouveaux incidents à l’avenir.