questioners: Stéphane Lasseaux
topics_nl: De cyberbeveiligingslekken in de energiesector en de uitdagingen voor Defensie
topics_fr: L
discussion: [
    {
      "speaker": "Stéphane Lasseaux",
      "text": "Monsieur le ministre, des chercheurs viennent de découvrir des appareils de communication non autorisés dans des onduleurs chinois qui pourraient contourner des pare-feux et la sécurité informatique. Ces composants cachés ne figurent pas dans les fiches techniques officielles et pourraient permettre à des hackers ou à des États hostiles de désactiver des millions d'installations photovoltaïques, provoquant des pannes électriques massives.NEWPARAGRAPHDans le monde, 80 % des onduleurs chinois sont produits par des fabricants chinois. Ils sont télécommandables à distance via internet, ce qui les rend vulnérables. Il serait possible de créer des canaux de communication vers la Chine, évitant les sécurités informatiques qui sont mises en place.NEWPARAGRAPHCeci démontre les dangers pour la sécurité que représente une trop grande dépendance aux équipements chinois dans les secteurs essentiels de notre économie, tels que l'énergie. Cela démontre aussi que la cybersécurité sera un enjeu fondamental du redéploiement de notre outil défense. Les menaces d'attaques envers notre système énergétique ne viendront pas nécessairement de missiles, de drones ou d'équipements de sabotage, mais aussi de cyberattaques émanant de puissances hostiles.NEWPARAGRAPHMonsieur le ministre, la Défense va assurer une responsabilité primordiale dans le cadre de la protection des infrastructures critiques. D'ailleurs, vous allez développer une réserve territoriale. C'est pourquoi le Cyber Command doit aussi être renforcé en urgence.NEWPARAGRAPHExiste-t-il une liste de fournisseurs fiables ou dangereux au niveau de la cybersécurité pour les équipements de nos infrastructures critiques ou de la Défense? La Défense pourrait-elle participer à l'élaboration de telles listes?NEWPARAGRAPHLa Défense met-elle en place des contrôles ou des simulations d'attaques vis-à-vis des équipements essentiels pour la Défense et pour nos infrastructures critiques?NEWPARAGRAPHIl est prévu que le Cyber Command soit renforcé, mais il risque d'être rapidement débordé en cas de conflit ou de crise grave. Comment va-t-on s'articuler et articuler la mobilisation de la réserve spécialisée et/ou la réserve territoriale? Une partie de ces réserves sera-t-elle composée (…)"
    },
    {
      "speaker": "Theo Francken",
      "text": "Monsieur Lasseaux, je suis en effet compétent pour la cybersécurité, mais je ne suis pas le seul, nous en avons parlé en commission à plusieurs reprises.NEWPARAGRAPHLa récente couverture médiatique concernant d'éventuels dispositifs cachés dans des onduleurs solaires provenant de pays non européens tels que la Chine touche à une question centrale de notre sécurité nationale, la protection de nos infrastructures critiques contre la menace cybernétique et les menaces liées au renseignement.NEWPARAGRAPHAu sein de la Défense, cette menace est reconnue et prise au sérieux. Les institutions de Défense font l'objet d'un contrôle systématique de l'utilisation de technologies susceptibles de présenter des risques, notamment en ce qui concerne l'approvisionnement en énergie, les communications ou le traitement des données.NEWPARAGRAPHLa sécurité des infrastructures critiques est bien sûr une responsabilité partagée avec les différents Services publics fédéraux (SPF) et cela fait également partie des plans de résilience en cours d'élaboration au sein du Centre de crise national (NCCN). Des normes de sécurité accrues sont appliquées aux installations militaires identifiant non seulement les risques physiques, mais aussi les risques numériques. Dans ce cadre, nos services, en collaboration avec le Service Général du Renseignement et de la Sécurité (SGRS) et le Centre pour la Cybersécurité Belgique (CCB), effectuent des contrôles techniques et des analyses des risques dans les domaines sensibles. Des technologies occidentales contrôlées sont choisies, dans la mesure du possible.NEWPARAGRAPHL'interconnexion entre les infrastructures civiles et militaires – réseaux partagés, sources d'énergie – fait que la Défense participe aussi régulièrement à des groupes de travail interdépartementaux sur la cybersécurité et la sécurité énergétique, notamment sur des sujets comme la 5G et Huawei."
    },
    {
      "speaker": "Stéphane Lasseaux",
      "text": "Monsieur le ministre, je vous remercie.NEWPARAGRAPHVous n'êtes évidemment pas le seul à être compétent pour la cybersécurité, mais il est clair que la Défense aura une part importante à jouer en la matière, la cybersécurité étant un enjeu essentiel pour notre pays.NEWPARAGRAPHIl est clair aussi que tous les acteurs économiques et les citoyens doivent se rendre compte qu'ils jouent un rôle important dans ce cadre, particulièrement dans le secteur de l'énergie. Sans énergie, pas d'économie, mais également pas de soins de santé, pas de culture, ni tout autre service qui pourrait être développé par l'ensemble de notre communauté.NEWPARAGRAPHJ'insiste sur le fait que le futur plan de la Défense doit compter un très grand chapitre sur ce point. Vous le savez. Les moyens doivent être renforcés pour pouvoir se défendre. En outre, il faut plus de sécurité et plus de cyber. À un moment ou à un autre, s'il faut décider d'avoir un avion en moins, il faut le faire. Mais, en matière de cybersécurité, il faut renforcer les moyens. Sans bon renseignement, la plus grande armée peut être très vite arrêtée.NEWPARAGRAPHNEWPARAGRAPHNEWPARAGRAPH"
    },
    {
      "speaker": "Voorzitter",
      "text": "Ceci clôture la session des questions orales."
    }
  ]