weerapat1003 – stock.adobe.com
Importance de la sécurité des centres de données au Royaume-Uni suite à l’incident majeur de CrowdStrike
Suite aux récentes pannes informatiques significatives provoquées par CrowdStrike, le secrétaire à la technologie, Peter Kyle, a déclaré que le gouvernement britannique classait désormais les centres de données comme une infrastructure nationale critique (INC).
Le Département pour la science, l’innovation et la technologie (DSIT) a précisé que cette nouvelle classification permettra aux centres de données de bénéficier d’un soutien gouvernemental accru pour faire face aux incidents critiques, tout comme les systèmes d’eau, d’énergie et de services d’urgence.
Cette initiative inclura la création d’une équipe dédiée à l’infrastructure INC, composée de hauts fonctionnaires, chargée de surveiller et d’anticiper les menaces potentielles. Cette équipe facilitera également l’accès prioritaire aux agences de sécurité, y compris le Centre national de cybersécurité, et coordonnera l’accès aux services d’urgence en cas d’incident.
Selon le DSIT, le statut d’INC dissuadera également les cybercriminels de cibler les centres de données contenant des informations essentielles sur la santé et les finances, réduisant ainsi les perturbations pour les citoyens, le NHS et l’économie.
Par exemple, en cas d’attaque sur les installations de centres de données du NHS, le DSIT a affirmé que le gouvernement interviendrait pour garantir que des mesures de contingence soient mises en place afin de minimiser les risques de dommages aux services essentiels, notamment en ce qui concerne les rendez-vous et les opérations des patients.
« Les centres de données sont les moteurs de la vie moderne », a déclaré Kyle. « Ils alimentent l’économie numérique et protègent nos informations les plus personnelles. »
« En intégrant les centres de données dans le régime d’infrastructure nationale critique, nous pourrons mieux coordonner et coopérer avec le gouvernement pour lutter contre les cybercriminels et faire face aux événements imprévus. »
Le DSIT a également souligné que ces protections renforceraient la confiance des entreprises dans l’investissement dans les centres de données au Royaume-Uni.
À titre d’exemple, DC01UK a proposé la construction d’un centre de données de 3,75 milliards de livres sterling dans le Hertfordshire, qui deviendrait le plus grand centre de données d’Europe. Ce projet devrait créer plus de 700 emplois locaux et soutenir 13 740 emplois dans le secteur des données et de la technologie à travers le pays.
Plus tôt cet été, le DSIT a annoncé son intention de présenter le projet de loi sur la cybersécurité et la résilience, visant à renforcer les défenses cybernétiques du pays en imposant aux fournisseurs d’infrastructures essentielles de protéger leurs chaînes d’approvisionnement contre les attaques.
Dans le cadre de son engagement électoral, le Parti travailliste a promis de lever les obstacles à la planification qui ont freiné le développement des centres de données.
Lors de son discours inaugural au Parlement le 3 septembre, Kyle a évoqué les ambitions du gouvernement de construire un État plus intelligent, reposant sur une infrastructure numérique rapide, allant des « centres de données alimentant l’IA de pointe aux connexions Internet créant des opportunités pour toutes nos communautés ».
En commentant la classification des centres de données comme infrastructure nationale critique, Matthew Evans, directeur des opérations chez TechUK, a déclaré : « Les centres de données sont essentiels à notre économie numérique en pleine expansion et constituent un moteur clé de la croissance. Nous sommes impatients de collaborer étroitement avec le gouvernement et nos parties prenantes pour garantir la mise en œuvre réussie de ces nouvelles mesures et leur impact sur le secteur. »
« Un engagement continu et un partenariat seront essentiels pour faire avancer nos objectifs communs d’une économie numérique sécurisée, résiliente et prospère », a-t-il ajouté.
