La sensibilisation est la première ligne de défense
Pour la sécurité du pays et de ses citoyens
Les dimensions physiques et virtuelles sont de plus en plus intégrées, la numérisation transformant tout espace – des infrastructures civiles et militaires aux locaux professionnels ou privés – en un conteneur d’informations sensibles potentiellement attaquables. En ce sens, la question de la « sécurité technologique » a acquis un rôle fondamental pour notre société, notre pays, nos institutions, ainsi que pour le tissu social et industriel, avec une résonance mondiale ».
L’amiral Francesco Procaccini, qui dirige le VIe département d’informatique, de cybernétique et de télécommunications, l’articulation de l’état-major de la défense qui a pour mission d’élaborer des orientations stratégiques sur le processus de numérisation de l’outil militaire et de développer des programmes pour la modernisation et le renouvellement de nos capacités de défense dans les domaines des technologies de l’information et de la communication et de la cybernétique, s’exprime avec une grande conscience.
La première ligne de défense, outre les barrières technologiques, est – selon l’amiral Procaccini – la suivante « par une prise de conscience et une posture correcte dans l’utilisation des appareils numériques : en effet, la plupart des attaques exploitent l’erreur humaine pour pénétrer dans les systèmes. Il faut donc reconnaître que la lutte contre les cybermenaces doit avant tout commencer par la sensibilisation et la formation du personnel à différents niveaux ». Encore une fois, « une grande partie des cyberattaques exploite les distractions et l’erreur humaine. La sensibilisation de notre personnel par la formation améliore donc la conscience collective et réduit les risques possibles pour l’organisation, en diminuant l’exposition à d’éventuelles cybermenaces et en développant une plus grande résilience en cas d’événement grâce à des capacités de réponse appropriées ».
À cet égard, le département VI a identifié des domaines d’intervention spécifiques pour améliorer le niveau actuel de cybersécurité et, parmi les initiatives entreprises, a prévu le développement d’un programme de formation et d’éducation sur la sensibilisation à la cybersécurité et la simulation d’hameçonnage pour tout le personnel de la Défense, avec des ressources mises à disposition par le Plan national de récupération et de résilience pour les administrations publiques. » L’objectif est double : sensibiliser le personnel civil et militaire actuellement en poste dans notre organisation aux questions de cybersécurité et former les utilisateurs à l’aide de simulations réelles. «
L’amiral, qui se dit satisfait de la collaboration avec Cyber Guru, explique également que l’utilisation de la plateforme a été déclenchée par l’accord – cadre CONSIP et que la proposition de Cyber Guru a été jugée conforme aux besoins de la Défense. » La plateforme est fonctionnelle parce qu’elle tire parti de la dynamique de la communication d’aujourd’hui, qui a beaucoup changé en raison de l’évolution des outils utilisés pour partager l’information et le contenu, en offrant un parcours didactique avec un langage simple et des techniques de communication multimédia qui combinent la théorie, la pratique et des activités expérientielles aussi réelles que possible. «
« Certainement « , répond l’amiral, « l’ensemble des activités mises en œuvre a augmenté le niveau d’attention de notre personnel. La formation continue nous permet de rester sur nos gardes, en évitant les attitudes qui pourraient compromettre la sécurité de notre organisation dans son ensemble. Les résultats, en termes d’attention, sont également visibles dans l’augmentation statistique des demandes de vérification de la fiabilité des courriels de la part du personnel et dans une attitude plus attentive aux questions de cybersécurité ». Malgré la campagne d’information lancée en interne pour encourager la participation au stage, il ressort que « la grande motivation et le sens des responsabilités des femmes et des hommes de la Défense à l’égard de l’État et du département sont des ingrédients qui incitent positivement à l’adhésion et à l’implication dans cette initiative ».
Dans un contexte national plus large et en ce qui concerne le cyberespace, la « défense « , selon l’amiral, « est très actif dans la sécurité et la défense du pays et de ses intérêts. La dimension virtuelle est aujourd’hui un espace critique de confrontation permanente entre les différents acteurs de la scène internationale, qui offre des opportunités passionnantes mais aussi des risques potentiels importants. C’est pourquoi, pour nous, le cyberespace est un domaine opérationnel au même titre que la terre, la mer, l’air et l’espace, indispensable pour soutenir nos missions et assurer la défense et la sécurité de l’État et de ses citoyens, y compris dans le cadre de la collaboration avec les autres piliers technico-opérationnels de la cybersécurité nationale et de la coopération internationale atlantique et européenne ».
« En ce sens, conclut le contre-amiral Procaccini, « Ce n’est qu’en favorisant la diffusion d’une cyberculture à tous les niveaux qu’il sera possible d’orienter les processus de modernisation technologique de l’outil militaire et, plus généralement, du pays. Sachant que « l’agitation et la complexité » du contexte actuel imposent à toute organisation la nécessité d’innover et de s’améliorer ». .
