Des experts postaux et des consultants en cybersécurité ont abordé les problèmes croissants de cybersécurité auxquels doit faire face le secteur postal à l’occasion du Forum de l’UPU sur la cybersécurité qui s’est tenu le 25 avril 2024.
Dans son allocution d’ouverture du forum, Masahiko Metoki, Directeur général du Bureau international de l’UPU, a évoqué l’infrastructure numérique en pleine expansion des postes et a insisté sur la nécessité croissante pour le secteur de sécuriser cette infrastructure comme il a sécurisé son réseau physique.«Face à une augmentation des cybermenaces visant les services postaux à l’échelle mondiale, nous devons collaborer pour évaluer les risques, partager nos pratiques exemplaires et explorer des solutions innovantes qui nous permettront de préserver l’intégrité et la résilience de nos réseaux postaux», a-t-il déclaré.
Melissa Hathaway, experte en cybercriminalité, espionnage et sécurité, politique et infrastructure d’Internet et Présidente d’Hathaway Global Strategies LLC, a présenté le paysage actuel de la cybersécurité afin de contextualiser les débats.
Considérant que l’économie numérique représente 15% de l’économie mondiale et le cybercrime est déjà l’origine de 8400 milliards d’USD de pertes, Mme Hathaway a exhorté les postes à intégrer la cybersécurité dans leurs stratégies opérationnelle et commerciale globales. Elle a insisté sur l’importance de cette action étant donné l’interopérabilité du réseau postal mondial.
Une des mesures principales pour atténuer les violations de cybersécurité consiste à investir dans la formation et le perfectionnement du personnel. En effet, comme l’a indiqué Mme Hathaway, 88% des failles de cybersécurité sont causées par des erreurs humaines.
Elle a également encouragé les Pays-membres de l’UPU et leurs opérateurs désignés à se renseigner sur les ressources existantes d’orientation en matière de cybersécurité, notamment celles proposées par National Institute for Standards and Technology, aux États-Unis d’Amérique, et National Cyber Security Centre, au Royaume-Uni de Grande-Bretagne et d’Irlande du Nord.
Perspectives postales
Des intervenants provenant de postes concernées, du secteur de la cybersécurité et du Centre de technologies postales (CTP) de l’UPU se sont intéressés aux menaces communes auxquelles le secteur postal doit faire face. Ils ont mis en avant les pratiques exemplaires pour atténuer les risques et exploré de potentielles pistes de collaboration.
En particulier, ils ont indiqué que les rançongiciels constituent une menace pour tous les opérateurs désignés. Ceux-ci devraient donc avoir un plan solide en place pour que leur infrastructure numérique soit prête et protégée et pour éviter les risques. Ainsi, ils pourront améliorer leur résilience, conserver la confiance de la clientèle et préserver leurs recettes. Les intervenants ont également étudié la possibilité de créer un centre d’échange et d’analyse des informations au sein de l’UPU pour aider les opérateurs désignés à améliorer leur résilience et à échanger régulièrement des informations.
Lati Matata, Directeur du CTP, a présenté un certain nombre de cadres, de règlements, de solutions techniques, de normes, de formations et de possibilités de partenariats que l’UPU propose déjà pour garantir que les données postales mondiales sont sécurisées sur son réseau.
Dans son discours de clôture des débats, Marjan Osvald, Vice-Directeur général du Bureau international de l’UPU, a insisté sur l’importance de considérer la cybersécurité non pas comme une problématique informatique, mais comme une priorité commerciale à laquelle il convient d’allouer les ressources nécessaires en matière de budget et de planification. M. Osvald a indiqué qu’une part importante de l’augmentation récente du budget de l’UPU financerait les initiatives de cybersécurité de l’organisation.
«Nous devons tirer parti des leçons apprises et des liens que nous avons forgés pour induire un véritable changement au sein de nos organisations et du secteur postal», a-t-il déclaré.
Le forum s’est tenu au siège de l’UPU à Berne (Suisse), sous l’égide du Conseil d’exploitation postale, un organe opérationnel et technique de l’UPU. Au total, 320 personnes ont participé au forum en présentiel ou en ligne, représentant 80 Pays-membres de l’UPU.