La Commission européenne était sur la sellette en raison d'un incident de cybersécurité

La Commission européenne a confirmé avoir détecté et contenu un incident de sécurité affectant l’infrastructure centrale chargée de gérer les dispositifs mobiles du personnel. L’événement, identifié le 30 janvier par le biais de télémétrie interne, a entraîné un accès non autorisé à un sous-ensemble limité d’informations identifiables, spécifiquement les noms et numéros de mobile des employés. Il est important de souligner que l’intrusion s’est limitée à la couche de gestion et n’a pas compromis les dispositifs finaux pendant l’attaque. Problèmes mobiles Les systèmes affectés ont été isolés et soumis à des procédures de nettoyage sur un total d’environ neuf […]

La Commission européenne a confirmé qu’elle a détecté et contenu un incident de sécurité affectant l’infrastructure centrale chargée de gérer les appareils mobiles du personnel.

L’événement, identifié le 30 janvier grâce à une télémétrie interne, a entraîné un accès non autorisé à un sous-ensemble limité d’informations identifiables, spécifiquement les noms et numéros de portable des employés. Il est important de souligner que l’intrusion s’est limitée à la couche de gestion et n’a pas compromis les appareils finaux pendant l’attaque.

Problèmes mobiles

Les systèmes affectés ont été isolés et soumis à des procédures de nettoyage pendant environ neuf heures, un temps qui démontre une capacité de réponse aux incidents bien développée. La rapide containment de l’incident a évité des mouvements latéraux depuis l’infrastructure de gestion vers la flotte mobile, neutralisant efficacement le risque d’une plus grande violation de la sécurité.

L’incident s’est produit peu après la mise en œuvre de mises à jour significatives dans le cadre de gouvernance de la cybersécurité de l’UE, y compris le nouveau paquet sur la cybersécurité et la Loi sur la cybersécurité 2.0. Cette législation introduit des contrôles critiques pour atténuer les risques associés aux fournisseurs à haut risque, ainsi que des exigences de sécurité strictes à travers les 18 secteurs critiques définis par la Directive NIS2.

CERT-EU (Équipe de Réponse aux Urgences Informatiques pour les institutions de l’UE) dirige la défense du périmètre numérique de la Commission, surveillant en continu les menaces. Les connaissances acquises à partir de cet incident influenceront directement le développement continu des capacités défensives de la Commission, garantissant que des mesures proactives soient prises contre de futures menaces dans un environnement à haut risque.

Les stratégies mises en œuvre faciliteront la collaboration entre les États membres et la communication efficace des renseignements sur les menaces, ce qui est essentiel pour faire face aux attaques hybrides fréquentes qui menacent les services essentiels aujourd’hui.

Author: Chema Carvajal Sarabia

{ "de-DE": "Journalist, spezialisiert auf Technologie, Unterhaltung und Videospiele. Über das zu schreiben, was mich begeistert (Gadgets, Spiele und Filme), ermöglicht es mir, bei Verstand zu bleiben und mit einem Lächeln im Gesicht aufzuwachen, wenn der Wecker klingelt. PS: Das stimmt nicht 100% der Zeit.", "en-US": "Journalist specialized in technology, entertainment and video games. Writing about what I'm passionate about (gadgets, games and movies) allows me to stay sane and wake up with a smile on my face when the alarm clock goes off. PS: this is not true 100% of the time.", "es-ES": "Content Manager - Periodista especializado en tecnología, entretenimiento y videojuegos. Escribir sobre lo que me apasiona (cacharros, juegos y cine) me permite seguir cuerdo y despertarme con una sonrisa cuando suena el despertador. PD: esto no es cierto el 100 % de las veces.", "fr-FR": "Journaliste spécialisé dans la technologie, le divertissement et les jeux vidéo. Écrire sur ce qui me passionne (gadgets, jeux et films) me permet de rester sain d'esprit et de me réveiller avec le sourire aux lèvres quand le réveil sonne. PS : cela n'est pas vrai 100 % du temps.", "it-IT": "Giornalista specializzato in tecnologia, intrattenimento e videogiochi. Scrivere di ciò che mi appassiona (gadget, giochi e film) mi permette di mantenere la sanità mentale e di svegliarmi con un sorriso sul viso quando suona la sveglia. PS: questo non è vero al 100% del tempo.", "ja-JP": "", "nl-NL": "", "pl-PL": "", "pt-BR": "Jornalista especializado em tecnologia, entretenimento e videogames. Escrever sobre o que me apaixona (gadgets, jogos e filmes) me permite manter a sanidade e acordar com um sorriso no rosto quando o despertador toca. PS: isso não é verdade 100% do tempo.", "social": { "email": "chemacs91@gmail.com", "facebook": "", "twitter": "https://twitter.com/chematopetazo", "linkedin": "" } }