Au cours de la conférence, les participants ont pu voir SIEMBIOT en action lors d’une démonstration en direct présentée par Tiberiu Baraboi, PDG d’Expertware et coordinateur du projet. La démonstration a présenté les composants développés au sein de la plateforme, ainsi que des outils d’évaluation de la maturité en cybersécurité au regard des exigences de NIS2.

La démonstration a également montré comment les capacités développées dans le cadre de SIEMBIOT permettent de transformer les données collectées en informations pertinentes pour identifier et gérer les menaces. La surveillance continue, l’investigation et le tri des alertes, la journalisation, l’identification des vulnérabilités et les tests de sécurité offrent aux organisations une vue plus large de leur infrastructure et leur permettent de comprendre un événement assez rapidement pour agir.

Le premier panel, “From Cyber Intelligence to Cyber Policy”, a réuni Andi Mihai (DNSC), Raluca Anton (Deloitte), Alexandru Georgescu (ICI Bucharest), Ioana Manea (Cyber Arena), Alexandru Șerbănescu (ELI-NP) et Viorel Manole (PATROMIL) autour d’une discussion sur les politiques publiques, les compétences, la recherche et la responsabilité organisationnelle.

L’une des principales conclusions est que la cyber-résilience ne doit pas être confondue avec la seule conformité. Un audit réussi ne prouve pas automatiquement qu’une organisation peut continuer à fonctionner pendant un incident.

La question pertinente est pratique : si une attaque survient un dimanche soir, les services essentiels pourront-ils encore être fournis le lundi matin ?

Pour répondre à cette question, les organisations doivent savoir quels systèmes sont critiques, quelle perte elles peuvent tolérer et à quelle vitesse ces systèmes doivent être rétablis. Les sauvegardes, les plans de réponse et les mécanismes de reprise doivent être testés régulièrement, et pas seulement avant un audit ou après un incident.

La technologie seule ne crée toutefois pas la résilience. Un outil de sécurité doit être correctement configuré, supervisé et intégré dans des processus efficaces, tandis qu’une sauvegarde n’est utile que si les données peuvent réellement être restaurées en cas de besoin. Le même principe s’applique à la conformité : la sécurité ne peut pas être évaluée une fois puis considérée comme réglée.

Des exigences telles que celles introduites par NIS2 appellent une approche continue, dans laquelle les inventaires d’actifs, les vulnérabilités, les risques et les contrôles sont surveillés et réévalués à mesure que l’infrastructure et les menaces évoluent.

Au-delà des processus internes, la résilience dépend aussi de la capacité des organisations à apprendre les unes des autres. La conférence a souligné l’importance du partage d’informations sur les incidents et les anomalies, en particulier dans un contexte où les organisations utilisent souvent les mêmes technologies et font face à des menaces similaires. L’expérience acquise lors d’un incident peut ainsi devenir une source d’apprentissage précieuse pour l’ensemble de la communauté.

En revenant sur trois années de développement et sur les résultats du projet, Tiberiu Baraboi, PDG d’Expertware, a résumé ce que SIEMBIOT a représenté pour l’équipe :

“SIEMBIOT est un rêve devenu réalité. Une entreprise roumaine peut accomplir de grandes choses. Nous voulons sécuriser l’IA, et nous voulons que vous entendiez parler d’Expertware dans dix ans, où que vous soyez dans le monde.”

SIEMBIOT achève sa période de mise en œuvre en tant que projet européen, mais la technologie, l’expertise et les collaborations développées dans ce cadre entrent dans une nouvelle étape. Les prochaines étapes visent à capitaliser sur les résultats obtenus, à poursuivre le développement de la plateforme et à établir de nouvelles collaborations au sein de l’écosystème national et européen de la cybersécurité. L’enregistrement complet de la SIEMBIOT Closing Conference est disponible sur YouTube et peut être consulté ici.

Les attaques sont de plus en plus rapides, les infrastructures plus complexes, et les organisations doivent gérer des volumes d’informations toujours plus importants. Dans ce contexte, la résilience ne se mesure pas au nombre d’outils déployés ni aux exigences cochées lors d’un audit, mais à la capacité de comprendre ce qui se passe, de réagir à temps et de continuer à fonctionner lorsqu’un élément critique cesse de fonctionner.