51 incidents informatiques majeurs rapportés à Bruxelles

Au premier semestre, les pays de l’Union européenne ont commencé à rapporter à l’Agence européenne de la sécurité des systèmes d’information (Enisa) certains incidents ayant affecté des réseaux ou services de télécommunication, conformément aux dispositions de l’article 13a de la directive 2009/140/CE relative au cadre réglementaire commun pour ces réseaux et services.

Au total, ce sont donc 51 incidents «significatifs», survenus en 2011, qui ont été communiqués à l’Enisa et font aujourd’hui l’objet d’un rapport par l’agence. 11 pays ont participé, contre 9 qui se sont abstenus, «probablement» en raison de l’absence, à la fin de l’an passé, de processus de collecte de ces informations dans ces pays. Compte tenu de ces éléments et de la maturité croissante des processus en place, l’Enisa envisage de collecter des informations sur environ 10 fois plus d’incidents cette année. Ces incidents ont provoqué des indisponibilités de service, principalement en téléphonie mobile et en accès à Internet mobile.

Dans la majorité des cas, ils ont été provoqués par une défaillance matérielle ou logicielle, interne à l’opérateur ou chez un tiers partenaire. L’Enisa note en particulier l’impact des intempéries : les incidents qu’elles causent durent longtemps - 45 h en moyenne - compte tenu de la difficulté à rétablir l’alimentation électrique, puis le service. Et de souligner la dépendance à l’alimentation électrique des services de communications électroniques. On relèvera enfin la représentation limitée - mais tout de même significative - des attaques malicieuses (piratage mais aussi vandalisme, vol de câble, etc.) : 6 incidents, soit un peu plus de 10 % du total.