Considérant 54
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (54) | Ces dernières années, l’Union a été confrontée à une augmentation exponentielle des attaques de rançongiciels, dans lesquelles des logiciels malveillants chiffrent les données et les systèmes et exigent un paiement de rançon pour les débloquer. La fréquence et la gravité croissantes des attaques par rançongiciel peuvent s’expliquer par plusieurs facteurs, tels que les différents schémas d’attaque, les modèles commerciaux criminels entourant le «rançongiciel en tant que service» et les cryptomonnaies, les demandes de rançon et l’augmentation des attaques contre la chaîne d’approvisionnement. Les États membres devraient élaborer une politique s’attaquant à l’augmentation des attaques de rançongiciels dans le cadre de leur stratégie nationale en matière de cybersécurité. |
Au Luxembourg, la loi du 28 juillet 2023 relative à la cybersécurité (modifiée le 28 juillet 2025) place l'ILR comme autorité de notification d'incident et confie au HCPN (Haut-Commissariat à la Protection nationale) le pilotage de la stratégie nationale cybersécurité, qui intègre explicitement un volet anti-rançongiciel depuis 2021. Les entités essentielles doivent notifier un incident ransomware significatif à l'ILR sous 24h (alerte précoce) puis 72h (notification complète), via la plateforme MISP-Lux opérée par le CIRCL.
Pratique Luxgap : nous préconfigurons les connecteurs MISP-Lux et le canal de notification ILR dans le Ransomware Readiness Engine, afin que la déclaration 24h/72h parte automatiquement avec les IoC déjà formatés au standard CIRCL dès l'instant où un chiffrement est détecté.
