Le règlement européen 2023/2841 (13 décembre 2023, entré en vigueur le 7 janvier 2024) (regulation laying down measures for a high common level of cybersecurity at the institutions, bodies, offices and agencies of the Union) a créé, dans son article 10, l'Interinstitutional Cybersecurity Board (IICB). Deux missions principales lui sont confiées:
(a) surveiller et soutenir la mise en œuvre du règlement par les entités de l’Union ;
(b) superviser la mise en œuvre des priorités et objectifs généraux par la CERT-UE et fournir une orientation stratégique au CERT-UE.
L'IICB vient de publier son rapport annuel 2024 (Bruxelles, 16 janvier 2025, Conseil de l'UE). On pourrait en retenir quelques chiffres:
- chaque année les entités européennes sont la cible de milliers d'attaques; le CERT-UE en analyse plus particulièrement 600, et a lancé 180 alertes auprès des entités européennes au cours de l'année 2024.
- le nombre d'incidents sérieux, significatifs, est de 15 toujours au cours de l'année 2024, chiffre que les auteurs du rapport estiment élevé. Mais ce chiffre se situe plutôt dans la moyenne des dernières années (13 en 2020; 17 en 2021; 5 en 2022; 18 en 2023; et 15 en 2024). On s'interrogerait plutôt sur le faible nombre d'attaques sérieuses recensées en 2022.
Le rapport dans son ensemble décline les mesures prises et à prendre pour assurer et augmenter le niveau de cybersécurité des institutions de l'UE.