Centre pour la Cybersécurité Belgique
Le Centre pour la Cybersécurité Belgique (CCB) est un service fédéral belge fondé par l'arrêté royal du 10 octobre 2014[2].
Fondation |
---|
Sigle |
(mul) CCB |
---|---|
Type |
Service fédéral belge chargé de la sécurité informatique |
Domaine d'activité | |
Siège |
18 Rue de la Loi, 1000 Bruxelles, Belgique |
Pays |
Membres |
37[1] |
---|---|
Directeur général |
Miguel De Bruycker |
Directrice générale adjointe |
Phédra Clouner |
Site web |
Le CCB est l’autorité nationale chargée de la cybersécurité en Belgique. Il supervise, coordonne et veille à la mise en œuvre de la stratégie belge en matière de cybersécurité. Le CCB relève de l'autorité du Premier Ministre.
En juillet 2015, Miguel De Bruycker qui a été pendant plus de 7 ans responsable de la cyber-sécurité à la Défense, est nommé directeur du Centre pour cinq ans[3]. Son mandat est prolongé pour cinq ans en juillet 2020[4].
Mission
modifierLe CCB, au titre d’autorité nationale, a pour mission de[5] :
- Superviser, coordonner et veiller à la mise en œuvre de la stratégie belge en la matière ;
- Gérer par une approche intégrée et centralisée les différents projets relatifs à la cybersécurité ;
- Assurer la coordination entre les services et autorités concernés mais aussi entre autorités publiques et le secteur privé ou le monde scientifique ;
- Formuler des propositions pour l’adaptation du cadre légal et réglementaire en matière de cybersécurité ;
- Assurer la gestion de crise en cas de cyberincidents, en coopération avec le Centre de coordination et de crise du gouvernement ;
- Elaborer, diffuser et veiller à la mise en œuvre des standards, directives et normes de sécurité pour les différents types de système informatique des administrations et organismes publics ;
- Coordonner la représentation belge aux forums internationaux sur la cybersécurité, le suivi des obligations internationales et la présentation du point de vue national en la matière ;
- Coordonner l’évaluation et la certification de la sécurité des systèmes d’information et de communication ;
- Informer et sensibiliser les utilisateurs des systèmes d’information et de communication.
Valeurs
modifierLe CCB aspire aux valeurs suivantes[5] :
- le CCB contribue à une approche coordonnée et intégrée de la cybersécurité nationale;
- le CCB responsabilise les services concernés et leur offre un soutien;
- le CCB préserve l’équilibre entre sécurité et droits fondamentaux, entre valeurs et besoins de la société moderne;
- le CCB stimule le développement de nouvelles idées et opportunités susceptibles d’améliorer la cybersécurité en Belgique et dans le monde;
- le CCB agit en toute honnêteté et a le sens de l'honneur.
Départements
modifierLe département CyTRIS (Cyber Threat Research and Intelligence Sharing) du Centre pour la Cybersécurité Belgique (CCB) surveille la cybermenace et publie des rapports réguliers. Elle collecte, analyse et distribue des informations sur les menaces, les vulnérabilités et les attaques contre les systèmes d'information et de communication des secteurs vitaux en Belgique (infrastructures critiques, systèmes gouvernementaux, données critiques).
Le CyTRIS est également responsable du système d'alerte précoce (EWS). Le EWS comprend les plateformes d'échange d'informations du CSIRT belge. Le CyTRIS est responsable de la communication opérationnelle et de l'échange d'informations avec les autres CSIRT nationaux. CyTRIS s'occupe également de la procédure d'avertissement "Spear Warning". Un "avertissement par harponnage" est un avertissement individuel sur une infection ou une vulnérabilité qui est envoyé aux organisations.
Les événements du rapport trimestriel sur les cybermenaces (QCTR), organisés par CyTRIS, rassemblent diverses parties prenantes et plateformes de consultation au moins une fois par trimestre et informent tous les participants ainsi que les organisations d'intérêt vital des cybermenaces actives. Lors de l'événement QCTR, le fonctionnement du système d'alerte précoce (EWS) est également abordé. Grâce à cette plateforme, l'équipe CyTRIS envoie des informations pertinentes et analysées sur les menaces aux services de sécurité nationaux, aux organisations d'intérêt vital, à leurs autorités sectorielles et à d'autres partenaires.
Au sein du Centre pour la Cybersécurité Belgique (CCB), le CERT a pour mission d'analyser, de contenir, d'atténuer et d'éradiquer les cyberattaques en Belgique. Le CERT fournit une expertise technique et une assistance aux autres départements gouvernementaux. Certains services sont fournis de manière proactive, mais la majeure partie du travail du CERT est comparable à celui de cyber-pompiers.
Notes et références
modifier- « Rapport annuel 2018 », sur report.ccb.belgium.be, CCB, (consulté le ).
- « 10 octobre 2014. - Arrêté royal portant création du Centre pour la Cybersécurité Belgique », sur ejustice.just.fgov.be, .
- Younes Al Bouchouari, « Miguel De Bruycker devient le Monsieur Cybersécurité belge », sur lecho.be, L'Écho, (consulté le ).
- Kristof Van der Stadt, « De Bruycker reconduit pour cinq ans à la tête du Centre pour la Cybersécurité », sur datanews.levif.be, Le Vif, (consulté le ).
- « Organisation », sur ccb.belgium.be.
- « Le Cyber Emergency Response Team (CERT) »
Liens externes
modifier
- (mul) Site officiel