Le service mobile lui-même devient une cyber-arme

Enea exhorte le comité PEGA de l’UE à élargir son champ d’action au-delà des logiciels espions pour lutter contre les menaces de surveillance mobile et l’exploitation des infrastructures de signalisation.

La commission d’enquête PEGA de l’UE se compose de 38 députés, elle a été créée en mars 2022 par le Parlement européen pour enquêter sur les logiciels espions, en particulier en ce qui concerne le ciblage présumé de journalistes, d’avocats, de responsables de l’application des lois, de diplomates et d’autres personnes influentes dans l’UE. Rowland Corr, vice-président des relations gouvernementales chez Enea, a comparu lors de la dernière audience du Comité le 16 mars 2023 et a préfacé sa contribution en exhortant le Comité à élargir sa portée, soulignant le fait que d’autres formes d’espionnage au-delà de l’utilisation de logiciels espions se produisaient régulièrement sur les réseaux mobiles qui étaient pertinents pour les préoccupations du Comité.

La commission PEGA a été chargée de recueillir des informations sur la mesure dans laquelle les États membres ou les pays tiers utilisent la surveillance intrusive dans la mesure où elle viole les droits et libertés inscrits dans la Charte des droits fondamentaux de l’UE. L’enquête a un mandat de 12 mois, que le Parlement peut prolonger si nécessaire. Un rapport basé sur les conclusions de l’enquête devrait être publié plus tard cette année.

Une cyber-arme

Les logiciels espions sont la pointe de l’iceberg dans la surveillance des télécommunications mobiles. Les vulnérabilités des réseaux mobiles et les lacunes de gouvernance sont exploitées par les acteurs de la menace pour exécuter des intrusions non autorisées en toute impunité. Ce domaine de risque n’est pas suffisamment compris, signalé ou intégré au niveau national. La protection des infrastructures critiques, la cybersécurité et la sécurité nationale se recoupent lorsqu’il s’agit de la sécurité des réseaux mobiles. Et la clé de l’amélioration de la résilience peut résider dans l’accent mis sur la capacité plutôt que sur la conformité de la part des parties prenantes, qu’il s’agisse d’opérateurs, de régulateurs ou d’agences cybernétiques.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.