|
|
Guerre en Ukraine - Antivirus "Kaspersky" - Risques potentiels pour la sécurité - Acteurs étrangers - Piratage - Approche au sein des services publics et des services de sécurité - Mesures
Ukraine
guerre
sécurité des systèmes d'information
virus informatique
guerre de l'information
| 5/4/2022 | Envoi question (Fin du délai de réponse: 5/5/2022) |
| 5/5/2022 | Réponse |
Aussi posée à : question écrite 7-1570
Aussi posée à : question écrite 7-1571
Aussi posée à : question écrite 7-1573
Le Bundesamt für Sicherheit in der Informationstechnik, le service allemand de renseignement, met en garde contre l'utilisation du logiciel antivirus de la marque "Kaspersky" (cf. https://www.bsi.bund.de/DE/Service Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky Warnung.html). Ce logiciel de fabrication russe présente en effet un risque pour notre sécurité. En raison de la guerre en Ukraine, le risque de cyberattaques lancées depuis la Russie est revu à la hausse. Le BSI recommande dès lors aux institutions et entreprises allemandes de remplacer à court terme le logiciel antivirus Kaspersky (cf. https://tweakers.net/nieuws/194400/duitse inlichtingendienst adviseert om antivirussoftware kaspersky te vervangen.html).
Selon le BSI, plus la guerre en Ukraine se prolonge, plus le risque d'une cyberattaque à grande échelle lancée depuis la Russie augmente. Un fabricant informatique russe pourrait soit lancer lui-même des attaques, soit être forcé d'attaquer des systèmes contre sa volonté, soit encore être lui-même victime à son insu d'une cyberopération. Le service de renseignement allemand souligne que quiconque utilise le logiciel antivirus Kaspersky risque d'être victime d'une telle attaque. Les entreprises et exploitants d'une infrastructure critique sont particulièrement exposés, selon le BSI.
En ce qui concerne le caractère transversal de la question écrite : les différents gouvernements et maillons de la chaîne de sécurité se sont accordés sur les phénomènes qui doivent être traités en priorité au cours des quatre prochaines années. Ceux-ci sont définis dans la Note-cadre de sécurité intégrale et dans le Plan national de sécurité pour la période 2016-2019 et ont fait l'objet d'un débat lors d'une conférence interministérielle à laquelle les acteurs de la police et de la justice ont également participé. Cette question concerne dès lors une matière transversale, partagée entre l'autorité fédérale et les Régions, ces dernières intervenant surtout dans le volet préventif.
Je souhaiterais poser les questions suivantes.
1) Avez-vous conscience du problème de sécurité potentiel lié au logiciel antivirus russe de la marque "Kaspersky" ? Si oui, avez-vous déjà pris des mesures pour y remédier ?
2) Nos services publics et services de sécurité utilisent-ils le logiciel antivirus de ce fabricant ? Si tel est le cas, quel est le nombre d'ordinateurs ou de comptes concernés ? Quels seraient les coûts du remplacement intégral de ce logiciel par un autre logiciel ?
3) Des directives ont-elles déjà été données en vue du remplacement de tels logiciels ? Quelles instructions les utilisateurs ont-ils reçues et quelles mesures ont-ils déjà prises ?
4) A-t-on déjà reçu des plaintes de particuliers ou de services qui utilisent ce logiciel ? Si oui, quel est leur nombre au cours des trois dernières années ?
5) Êtes-vous disposé(e) à intervenir rapidement eu égard au risque et à la situation géopolitique ? Si oui, quelles démarches entreprendrez-vous ? Si non, comment ferez-vous en sorte que l'utilisation de ce logiciel ne puisse causer un problème de sécurité ?
6) Vu la situation géopolitique actuelle, jugez-vous possible que d'autres logiciels et services provenant de Russie deviennent dangereux pour les utilisateurs belges ? Pouvez-vous préciser quels logiciels ou services pourraient être concernés et, si possible, en quoi les risques qu'ils présentent consisteraient ?
7) Des directives ont-elles été données en vue du remplacement rapide de ce logiciel potentiellement à risque dans les lieux stratégiquement sensibles, comme les hôpitaux, les fournisseurs d'énergie, etc. ? Si oui, en quoi consistent-elles ? À combien estime-t-on le coût du remplacement du logiciel et des services ?
1) Cette question parlementaire ne relève pas de mes compétences mais de la compétence du premier ministre dont dépend le Centre for Cyber Security Belgium (CCB).
2) Au sein des services de police, les produits Kaspersky sont utilisés aux fins suivantes:
– la protection des serveurs (Linux et Windows) contre les logiciels malveillants (malwares). Un test est en cours de réalisation afin de remplacer Kaspersky (commandé sur la base d’un contrat Smals) par Microsoft Defender Endpoint for Servers. Ceci concerne dix à quatorze serveurs Windows sur l’environnement central Microsoft System Center Configuration Manager (SCCM). Coût: 48,79 euros par an TVAC. Le nombre total de serveurs du parc est encore en train d’être comptabilisé, afin d’évaluer l’impact pratique et budgétaire d’un basculement intégral;
– la protection des PC Windows 7 restants dans le parc de la police locale et fédérale. Il n’existe pas de solution alternative immédiate. Des solutions techniques et leur impact budgétaire et pratique sont à l’étude. Ceci s’inscrit dans la demande faite aux services de police de migrer vers Windows 10.
3) À supposer que soit donné l’ordre de ne plus avoir recours à Kaspersky au sein de la police, les efforts à fournir ne seront pas seulement de nature technique mais également budgétaires. Une concertation sera alors nécessaire pour régler pareille migration à court terme sans compromettre la sécurité des services de police.