GCHQ, les chefs de la NSA s’engagementnt à nouveau à contrer les cybermenaces

Le directeur du GCHQ, Jeremy Fleming, a réaffirmé son engagement commun avec son homologue américain à « perturber et dissuader » les menaces de cybersécurité nouvelles et émergentes.

Fleming, aux côtés de Paul Sanders, commandant du Commandement stratégique du Royaume-Uni, a rencontré le directeur de la National Security Agency (NSA) et chef du Cyber Command américain, Paul Nakasone, lors d’une session lors du forum annuel Cyber Management Review organisé au siège de la NSA à Fort Meade, dans le Maryland.

Le symposium Cyber Management Review est l’occasion pour le Royaume-Uni et les États-Unis de façonner leurs relations en matière de renseignement, de développer de meilleures cybercapacités, d’améliorer les défenses et d’imposer des coûts communs aux acteurs malveillants, et l’événement de cette année s’inscrit dans un contexte de cyberattaques incessantes qui ont élevé des problèmes tels que la sécurité de la chaîne d’approvisionnement et les ransomwares dans la conscience populaire.

Les alliés ont déclaré qu’ils restaient déterminés à « mener des opérations dans des cadres juridiques de premier plan pour s’assurer que tout ce que nous faisons est légal, proportionné et nécessaire ».

« En tant qu’alliés partageant les mêmes idées depuis deux siècles, le Royaume-Uni et les États-Unis partagent une relation étroite et durable », ont déclaré Fleming et Nakasone dans un communiqué commun. « Nos deux pays sont aujourd’hui confrontés à des menaces stratégiques dans un monde numérique interconnecté qui cherchent à saper nos principes, normes et valeurs communs.

« Nous convenons que l’engagement stratégique dans le cyberespace est crucial pour défendre notre mode de vie, en abordant ces menaces en évolution avec une gamme complète de capacités. Pour ce faire, nous continuerons à nous adapter, à innover, à nous associer et à réussir contre les menaces en évolution dans le cyberespace.

« Nous y parviendrons en planifiant des opérations cybersespace combinées durables qui permettront une défense et une dissuasion collectives et imposeront des conséquences à nos adversaires communs qui mènent des cyberactivités malveillantes.

« En tant que cyber-nations démocratiques, le Royaume-Uni et les États-Unis se sont engagés à le faire de manière responsable, conformément au droit et aux normes internationaux, en donnant l’exemple d’un comportement responsable des États dans le cyberespace. »

La déclaration conjointe fait suite à l’examen annuel du National Cyber Security Centre (NCSC), dans lequel l’agence de cybersécurité soutenue par le GCHQ a réfléchi à son travail aux côtés des partenaires du Groupe des cinq du Royaume-Uni (Australie, Canada, Nouvelle-Zélande et États-Unis) sur des approches conjointes pour lutter contre les activités malveillantes et améliorer la cyber-résilience au sein de l’alliance.

En plus de collaborer avec les principaux alliés du royaume-Uni en matière de renseignement, le NCSC a également joué un rôle de premier plan dans la poursuite des objectifs mondiaux du gouvernement britannique en matière de cyber-leadership.

Entre autres choses, au cours des 12 derniers mois, elle a lancé le premier Groupe international de normalisation (ISG) axé sur la sécurisation de l’intelligence artificielle, a travaillé aux côtés de l’Institut européen des normes de télécommunications (ETS) sur la sécurité de la chaîne d’approvisionnement des données, a soutenu les travaux du Groupe d’experts du gouvernement des Nations Unies sur le comportement des États dans le cyberespace et a parrainé la première cohorte de participantes à la bourse UK-Gulf Women in Cyber.