Considérant 57
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (57) | Dans leur stratégie nationale en matière de cybersécurité, les États membres devraient adopter des politiques de promotion de la cyberprotection active dans le cadre d’une stratégie plus large de cybersécurité. Plutôt que de d’agir de manière réactive, la cyberprotection active consiste en la prévention, la détection, la surveillance, l’analyse et l’atténuation actives des violations de la sécurité du réseau, combinées à l’utilisation de capacités déployées à l’intérieur et en dehors du réseau de la victime. Il pourrait s’agir d’États membres offrant des services ou des outils gratuits à certaines entités, y compris des contrôles en libre-service, des outils de détection et des services de retrait. La capacité de partager et de comprendre rapidement et automatiquement les informations et les analyses sur les menaces, les alertes de cyberactivité et les mesures d’intervention est essentielle pour permettre une unité d’effort dans la prévention, la détection, le traitement et le blocage des attaques ciblant des réseaux et systèmes d’information. La cyberprotection active repose sur une stratégie défensive qui exclut les mesures offensives. |
Au Luxembourg, la cyberprotection active s'appuie sur un écosystème opérationnel concret pilote par le CIRCL (Computer Incident Response Center Luxembourg, rattache a la SECURITYMADEIN.LU), qui met a disposition gratuitement MISP, Pandora, Lookyloo et AIL Project. La loi du 28 juillet 2023 relative a la cybersécurité (modifiee le 28 juillet 2025) confie a l'ILR la supervision des entités essentielles et importantes, mais c'est le CIRCL qui joue le rôle de CSIRT national au sens de l'article 10 NIS 2 et qui partagé les IOC sectoriels.
Pratique Luxgap : nous branchons votre SOC directement sur l'instance MISP du CIRCL via API et nous documentons cette intégration dans le dossier de conformité remis a l'ILR, pour materialiser la cyberprotection active du considérant 57.
