Logo Parlement Buxellois

Question écrite concernant la protection des entreprises et institutions bruxelloises contre la cybercriminalité

de
Bertin Mampaka Mankamba
à
Bernard Clerfayt, Ministre du Gouvernement de la Région de Bruxelles-Capitale chargé de l'Emploi et de la Formation professionnelle, de la Transition numérique, des Pouvoirs locaux et du Bien-Être animal (question n°1169)

 
Date de réception: 24/04/2023 Date de publication: 20/06/2023
Législature: 19/24 Session: 22/23 Date de réponse: 30/05/2023
 
Date Intitulé de l'acte de Référence page
28/04/2023 Recevable Bureau élargi du Parlement
 
Question    Ce samedi 11 mars, on apprend par voie de presse que, le CHU Saint-Pierre à Bruxelles a connu une intrusion dans son système informatique. La cyber attaque a engendré une panne généralisée mettant à mal le fonctionnement de nombreuses applications, dont les dossiers virtuels des patients et les lignes téléphoniques, qui sont restées un temps inaccessible. 

Depuis 2020, en raison des mesures de confinement et par conséquent de l’utilisation accrue d’internet, les signalements en matière de cybercriminalité ont fortement augmenté, entraînant une obligation de prudence plus importante qu’auparavant.

  • Les missions du Centre d’Informatique pour la Région Bruxelloise (CIRB) font-elles l'objet d’évaluation régulière ? Que ressortent de ces évaluations ?

 

 

 
 
Réponse    Les infrastructures régionales ICT gérées par Paradigm sont effectivement régulièrement soumises à des contrôles et des tests d’intrusions externes, afin de vérifier leur niveau de sécurité.

Des scans de vulnérabilité sont réalisés chaque semaine sur le périmètre externe exposé à internet. Paradigm s’impose également de réaliser au moins deux fois par année des tests d’intrusions (aussi appelés « Piratage éthique » ou « Pentest »).

En réduisant les risques d’intrusion mais également de fuites de données personnelles, ces exercices de « Pentest » ont incontestablement une plus-value. Ainsi, à ce jour, Paradigm n’a subi aucune attaque ayant eu des conséquences majeures.