Questions et réponses écrites Schriftelijke vragen en ... - de Kamer

23124 QRVA 51 1192 - 5 - 2006mes d’information et leur accès par station éloignée.La cyber-défence qui en découle vise à assurer ladisponibilité, la confidentialité et l’intégrité de l’information;cette ambition passe par la capacité à protégerles systèmes et les réseaux, à détecter les intrusions etactivités anormales, à réagir à ces agressions et àrestaurer les systèmes dans leur entière capacité opérationnelle.Les systèmes informatiques de la Défense intègrentles mesures de sécurité prévues dans, principalementles directives OTAN, UE et de la Défence concernantla protection des systèmes d’information. Cette intégrationest assurée par les gestionnaires de matériel encoordination avec le service «Information SystemsSecurity» du Service Générale du Renseignement etSécurité (SGRS) et les autorités fonctionnelles dessystèmes considérés. Ces mesures de sécurité se situentà plusieurs niveaux: sécurité physique, sécuritéréseaux, sécurité au niveau de l’application et sécuritédata.Depuis les faits du 11 septembre 2001, le tableaud’organisation de SGRS a été augmenté de quatrecontractuels niveau A «Analyste cyberterrorisme».Depuis le début de cette année, le Computer IncidenceResponse Team (CSIRT) est opérationnelle.À ce stade, seuls des contacts personnels — et informels— existent entre la Défense et le monde académiquecivil. L’École Royale Militaire participe déjà ausuivi et développement cryptographie au profit de laDéfense. Une coopération concrète avec des hautesécoles civiles est envisageable mais doit encore êtreformalisée.La menace et ses dangers ont été précisés au sein del’OTAN depuis 1999. La lutte contre les attaques surles réseaux et contre les données a reçu une priorité del’OTAN dans le cadre du Sommet de Prague en novembre2002 par le volet «Lutte contre le terrorisme».La politique de sécurité de l’OTAN exige la mise enœuvre de procédures et de mécanismes de gestion de lasécurité visant à décourager, prévenir, détecter etrésoudre éventuellement les incidents touchants laconfidentialité, l’intégrité et la disponibilité de l’informationOTAN et des ressources et services appuyantce système. Plusieurs groupes de travail de l’OTAN sepenchent sur ses problèmes et donnent des directives.La cyber-défence est matérialisée par le programmeNCIRC (NATO — Computer Incident ResponseCapability) qui comprend trois phases. La premièrephase qui consiste à l’implémentation d’un NATOComputer Incident Response Initial OperationnalCapability (NCIRC IOC) avec l’inclusion d’unhet in netwerk brengen van de informatiesystemen enhun toegang vanaf verwijderde stations. De cyberverdedigingdie eruit voortvloeit wil de beschikbaarheid,de vertrouwelijkheid en de integriteit van deinformatie verzekeren. Deze ambitie vertaalt zich in decapaciteit om systemen en netwerken te beschermen,om intrusies en abnormale activiteiten te detecteren enerop te reageren en om deze systemen te herstellen inhun volledige operationele capaciteit.De informatiesystemen van Defensie integreren deveiligheidsmaatregelen die voorzien zijn in de directievenvan NATO, EU en Defensie betreffende debescherming van de informatiesystemen. Deze integratiewordt verzekerd door de materieelbeheerders incoördinatie met de dienst «Information Systems Security»van de algemene Dienst Inlichting en Veiligheid(ADIV) en de functionele autoriteiten van debeschouwde systemen. De veiligheidsmaatregelensitueren zich op verschillende niveaus: fysieke veiligheid,netwerkveiligheid, veiligheid op niveau van deapplicatie et dataveiligheid.Sinds de feiten van 11 september 2001 zijn op deorganisatietabel van ADIV vier plaatsen van contractuelenniveau A «Analyst Cyberterrorisme» bijgekomen.Sinds begin dit jaar is het Computer Security IncidenceResponse Team (CSIRT) binnen Defensie operationeel.Actueel zijn er enkel persoonlijke — en informele —contacten tussen Defensie en de civiele academischewereld. De Koninklijke Militaire School neemt deelaan de opvolging en ontwikkeling inzake cryptografiein de schoot van Defensie. Een concrete samenwerkingmet burgerhogescholen kan in de toekomst overwogenworden maar moet nog geformaliseerd worden.De bedreiging en de gevaren van cyber-oorlogwerden in de schoot van NATO gepreciseerd sinds1999. De strijd tegen het aanvallen van netwerken endata heeft een prioriteit gekregen binnen NATO in hetkader van de Top van Praag in november 2002 binnenhet luik «Strijd tegen terrorisme».De veiligheidspolitiek van NATO eist de inwerkingstellingvan procedures en veiligheidsmechanismendie incidenten, die raken aan de vertrouwelijkheid,de integriteit en de beschikbaarheid van NATOinformatie en betrokken systemen, ontmoedigen,voorkomen, detecteren en eventueel herstellen. VerschillendeNATO werkgroepen buigen zich over dezeproblemen en geven directieven uit.De cyber-verdediging wordt gematerialiseerd doorhet programma NCIRC (NATO — Computer IncidentResponse Capability) bestaande uit drie fasen. Deeerste fase die bestaat uit de implementatie van eenNATO Computer Incident Initial Operationnal Capability(NCIRC IOC) incluis een intrusiedetectiesysteemCHAMBRE • 4e SESSION DE LA 51e LÉGISLATURE 2005 2006 KAMER • 4e ZITTING VAN DE 51e ZITTINGSPERIODE