Žigman a averti : Quelques heures suffisent pour que le système échoue

En période de crise, la résilience ne se mesure pas par des rapports ou des indicateurs, mais par la capacité des services sur lesquels les citoyens et l’économie comptent quotidiennement à continuer de fonctionner, a déclaré Ante Žigman, le gouverneur de la Banque nationale croate (HNB), lundi lors de la 2ème réunion annuelle des régulateurs.

La résilience du système, comme il l’a déclaré, ne peut plus être considérée uniquement au sein d’une institution ou d’un domaine réglementaire. Les risques se propagent entre différents systèmes presque instantanément, et ces systèmes sont interconnectés plus que jamais – des finances et des marchés de capitaux aux réseaux de communication, à l’énergie et à l’espace numérique.

Ces dernières années, a-t-il noté, nous avons vu comment des perturbations mondiales telles que des tensions géopolitiques, des chocs énergétiques, des perturbations de la chaîne d’approvisionnement ou des campagnes de désinformation peuvent rapidement déborder sur les marchés, les institutions et la vie quotidienne des citoyens, et comment nous nous retrouvons de plus en plus dans un environnement où différents chocs se produisent simultanément et amplifient les effets des autres.

Les risques cybernétiques sont peut-être l’exemple le plus prononcé, mais ils ne sont en aucun cas la seule raison pour laquelle les régulateurs doivent avoir une perspective plus large. Parfois, quelques heures de perturbation de l’infrastructure de communication, une perturbation opérationnelle sérieuse ou une vague de désinformation suffisent pour que les conséquences deviennent visibles bien au-delà du secteur où le problème a pris naissance, a-t-il déclaré.

La résilience aujourd’hui, comme il l’a dit, signifie de plus en plus la capacité à s’adapter.

– En période de crise, la résilience ne se mesure pas par des rapports ou des indicateurs, mais par la capacité des services sur lesquels les citoyens et l’économie comptent quotidiennement à continuer de fonctionner – a souligné Žigman.

Il a cité l’exemple d’une panne de courant en Espagne qui a soudainement rendu l’argent liquide le seul moyen de paiement, et beaucoup se sont retrouvés incapables d’accéder aux nécessités de base parce que les systèmes numériques auxquels ils étaient habitués ne fonctionnaient pas.

– Les citoyens en situation de crise ne se préoccupent pas de savoir où se termine la responsabilité d’une institution et où commence celle d’une autre, mais de savoir s’ils peuvent effectuer des paiements, accéder à leur argent, utiliser des services de base et recevoir des informations fiables – a déclaré Žigman.

Le président du Conseil de l’Autorité de régulation croate des activités de réseau (Hakom), Tonko Obuljen, a déclaré que les cyberattaques ne sont plus de simples incidents techniques, mais peuvent être des instruments de pression, causant des dommages économiques, manipulant l’information et, en fin de compte, sapant la confiance dans les institutions.

Le risque cybernétique, comme il l’a dit, devient une question de résilience de la société dans son ensemble.

– Le secteur financier, l’administration publique, la gestion de crise, les médias, les services d’urgence, notre vie quotidienne entière dépend de la disponibilité, de la sécurité et de la résilience des réseaux – a-t-il noté.

Il estime que la réponse réglementaire aux incidents potentiels doit être coordonnée, soulignant l’importance de l’échange d’informations en temps utile et de la coopération.

– La résilience est la capacité à s’adapter en continu, car les menaces changent beaucoup plus rapidement que nos cycles réglementaires, la technologie évolue beaucoup plus rapidement que les procédures, et les attaquants utilisent régulièrement des technologies avancées, y compris l’intelligence artificielle et l’ingénierie sociale, pour contourner les mécanismes de défense traditionnels, ciblant souvent l’individu comme le maillon faible de nos systèmes – a-t-il souligné.

Šušnjar : Le développement économique nécessite des règles claires

Le ministre de l’Économie, Ante Šušnjar, a déclaré que le développement de l’économie croate nécessite des règles claires, des institutions solides et un système réglementaire capable de répondre en temps utile aux défis posés par l’instabilité mondiale, la transformation numérique et la cybersécurité.

Le gouvernement et le ministère de l’Économie, a-t-il dit, soutiennent activement le progrès à travers des cadres réglementaires.

– Nous encourageons la mise en œuvre de toutes les technologies modernes, des innovations technologiques et de l’intelligence artificielle, et il est nécessaire de développer à la fois les cadres législatifs et réglementaires qui créeront des conditions claires pour une économie propulsive, afin que tous les investisseurs comprennent les conditions du marché dans lesquelles ils investissent – a-t-il déclaré.

Cependant, concernant la cybersécurité, il a déclaré que la Croatie dispose d’un système sécurisé et que la clé du succès réside dans l’amélioration continue.

– Nous avons un système très sécurisé, mais l’éducation quotidienne de nos fonctionnaires, citoyens et de l’économie contribue à renforcer la sécurité du système – a déclaré Šušnjar.

Le vice-premier ministre et ministre des Finances, Tomislav Ćorić, a souligné l’importance des régulateurs, notant qu’ils sont une partie indispensable du cadre de sécurité nationale.

Le système réglementaire, comme il l’a déclaré, doit répondre aux cyberattaques, aux instabilités géopolitiques et aux perturbations, au développement accéléré de l’intelligence artificielle, aux défis climatiques, etc.

Il considère qu’il est bon qu’une culture de vision des systèmes réglementaires comme un tout unifié commence à se développer en Croatie. La coopération entre régulateurs, l’échange d’informations et l’action conjointe sont importantes non seulement pour un système efficace, mais aussi pour préserver la confiance que les citoyens ont dans ces institutions, a-t-il déclaré.

La vice-présidente du conseil d’administration de Hanfa, Anamarija Staničić, a souligné que les attaques contre les services publics, les hôpitaux, les infrastructures critiques et le système énergétique, où l’objectif des attaquants n’est pas le profit mais le chaos, sont beaucoup plus dangereuses que les attaques commerciales visant le profit. Leur objectif est d’empêcher les institutions de faire leur travail et de fournir des services aux citoyens, ainsi que de prolonger la récupération après des attaques ou de l’empêcher complètement.

Comme elle l’a déclaré, nous devons nous préparer à la résilience interne et à la rapidité avec laquelle nous pouvons récupérer des données et garantir que les attaquants ne peuvent pas causer trop de dommages avec les données.

Pour l’instant, en Croatie et au niveau de l’Union européenne, le système montre un certain niveau de résilience, a-t-elle déclaré.