Le gouvernement néerlandais ‘sans ambition’ dans le numérique

La politique numérique est une nécessité

La cybersécurité est un élément important de la numérisation aux Pays-Bas. Les millions de Néerlandais qui travaillent à domicile posent des risques considérables pour la sécurité informatique des entreprises et des organisations. Cela ressort clairement de la Veilig 2020, l’étude annuelle de la cybersécurité menée par le Ministère de l’économie. L’attention portée à ce sujet n’est donc pas un luxe, mais une nécessité vitale.

La réduction de la vulnérabilité numérique des Pays-Bas est un défi commun qui exige un rôle actif et stimulant que joue le gouvernement et la politique, a déclaré M. Oldengarm. « C’est là que nous pouvons établir un parallèle avec la pandémie », a-t-elle ajouté.

« Les virologues et les immunologistes mettent en garde contre une pandémie depuis des années, mais à part la grippe porcine, ainsi que le SRAS et le MERS, rien ne nous a vraiment secoués, jusqu’à ce que Covide-19 apparaisse au début de cette année. Même alors, nous avons d’abord pensé « oh, ce n’est que ce qui se passe en Chine », puis « ce n’est que ce qui se passe en Italie », mais tout à coup le virus était sur le seuil des Pays-Bas aussi. Et maintenant, nous luttons pour le garder bas.

Selon Oldengarm, cela montre qu’il pourrait y avoir des incidents, mais des mesures significatives ne sont prises que lorsqu’il y a une crise.

Bien que le gouvernement néerlandais ait publié plusieurs rapports, stratégies et feuilles de route en matière de sécurité ces dernières années, ceux-ci ne traitent qu’une partie du problème. Une meilleure coopération entre les différents départements est essentielle pour saisir les opportunités offertes par la numérisation, a déclaré Oldengarm.

« Nous manquons de direction centrale », a-t-elle dit. « En fait, nous aimerions qu’un cybercomé commissaire soit nommé par le gouvernement. Semblable à le commissaire Delta qui, en tant que commissaire du gouvernement, est responsable du programme national Delta, y compris le budget et le pouvoir de persévérance.

Oldengarm a ajouté que les développements technologiques évoluent si rapidement que, en plus d’un poste central de gestion, il est nécessaire de mettre en place une équipe indépendante de gestion des cyberdétentinérations pour les crises de cybersécurité. « Cette équipe pourrait conseiller le gouvernement en cas d’incident majeur ayant un impact important sur la société », a-t-elle dit.

Les Pays-Bas ont le NCSC (National Cyber Security Centre), qui se concentre principalement sur les secteurs vitaux, a déclaré Oldengarm, « mais de nombreux aspects concernent également les organisations qui n’appartiennent pas aux secteurs vitaux ».

Elle a ajouté: « ous nous demandons si, en cas d’incident, un organisme gouvernemental ne devrait partager ses connaissances qu’avec une section sélectionnée d’organisations néerlandaises, à savoir les quelque 150 institutions vitales, ou s’il devrait également communiquer plus largement et conjointement décider ce qui est sage pour le Nla résilience des étherlands.

Sécurité dans l’éducation

En fait, cette résilience devrait commencer dans l’enseignement primaire, a déclaré Oldengarm. Aux Pays-Bas, les élèves du primaire ne reçoivent pratiquement aucune leçon de cybersécurité ou de résilience numérique. Non seulement il est important de former suffisamment de professionnels de la cybersécurité, mais il est également nécessaire de préparer les jeunes Néerlandais à l’avenir numérique, a-t-elle dit.

« Cela exige une approche à long terme », a déclaré M. Oldengarm. « Il ne s’agit pas seulement de compétences numériques, mais aussi de la façon dont vous traitez la sécurité et la protection de la vie privée. Il doit s’agir d’une [IT] l’hygiène que les enfants peuvent prendre avec eux.

Elle croit que l’absence actuelle de ce problème n’est pas un problème qui peut être résolu rapidement. « Cela commence aussi par le gouvernement et la politique », a-t-elle déclaré : « C’est là que les plans sont faits et que la politique pour les Pays-Bas est élaborée. »

Oldengarm prévoit également un danger que la crise sanitaire actuelle pose. « Beaucoup d’argent est actuellement dépensé pour sauver l’économie », a-t-elle dit. « rès compréhensible, mais cet argent doit venir de quelque part. Nous allons avoir beaucoup de discussions au cours des prochaines années au sujet de ce que nous allons dépenser et économiser de l’argent. A l’heure où l’importance de la numérisation n’est pas une place de choix dans les discussions sur la façon dont l’argent sera dépensé, c’est inquiétant. »

C’est l’une des raisons pour lesquelles Cyberveilig Nederland a rejoint la coalition d’organisations (sectorielles) qui veulent sensibiliser le public au numérique au sein du gouvernement. « Nous voulons préciser que les Pays-Bas dépendent entièrement des systèmes numériques et que la technologie et la connectivité sont au cœur de presque tous les secteurs », a déclaré M. Oldengarm. « Le gouvernement doit agir en conséquence. »

Manque de connaissances

Bien qu’il y a un certain nombre d’années, la numérisation et la cybersécurité ne figurent pas du tout dans les plans du gouvernement néerlandais, cela s’est maintenant amélioré. Mais il y a encore un manque de cohérence, de contrôle central et, surtout, de connaissance. « Il doit s’agir de la façon dont nous faisons des Pays-Bas une résilience numérique », a déclaré M. Oldengarm. « Nous y travaillons depuis des années et le gouvernement a déjà pris un certain nombre de mesures, mais il est important d’examiner si la stratégie actuelle s’applique toujours. »

Il y a un certain nombre d’années, a déclaré Oldengarm, il a été déterminé quelles organisations et institutions appartenaient au secteur vital des Pays-Bas. « Mais le monde change, nous devons donc examiner si davantage d’organisations devraient maintenant être traitées », a-t-elle déclaré. « prenez la crise actuelle de la couronne. Les soins de santé et le commerce de détail ne font pas partie du secteur vital d’aujourd’hui, mais lorsque nous avons commencé à thésauriser en masse en mars, les rayons des supermarchés étaient vides. Je pense que beaucoup sont maintenant d’accord avec moi pour dire que dans certaines situations, les organisations de ce genre sont considérées comme vitales.

Oldengarm a fait valoir qu’il est préférable que le NCSC néerlandais partage non seulement des informations avec le secteur vital, mais aussi avec d’autres organisations qui sont suffisamment matures dans leur sécurité pour être en mesure de gérer ces informations.

La numérisation a énormément augmenté ces dernières années, mais les connaissances politiques sur le sujet sont à la traîne. L’appel le plus important que Oldengarm, au nom de l’ensemble du secteur, veut faire est : « Apporter un contrôle central et une cohérence à ce sujet. Chaque parti politique doit fournir quelqu’un qui est un détenteur de dossiers lourds dans ce domaine et qui s’y est engagé.

« De plus, les politiciens pourraient et devraient utiliser beaucoup plus les connaissances et l’expertise du marché. En tant qu’organisations de sécurité, nous aimerions vivement contribuer à la répression des incidents et à la prévention des crises et à accroître la résilience des Pays-Bas.