Le Trésor américain ouvre un canal de partage de cybermenaces pour les sociétés de cryptographie
Le Trésor américain a lancé un programme de partage d'informations sur la cybersécurité pour fournir aux sociétés américaines d'actifs numériques des informations opportunes et exploitables sur les menaces ciblant leurs clients et leurs réseaux.
Le département du Trésor américain a lancé un nouveau programme de partage d'informations sur la cybersécurité visant à renforcer le secteur des actifs numériques contre des attaques de plus en plus sophistiquées. L'initiative, gérée par l'Office of Cybersecurity and Critical Infrastructure Protection (OCCIP), distribuera des renseignements opportuns et exploitables sur les menaces aux sociétés d'actifs numériques et aux groupes industriels américains éligibles afin qu'ils puissent mieux détecter, prévenir et répondre aux cybermenaces ciblant leurs clients et leurs réseaux.
La décision du Trésor met en œuvre une recommandation clé du groupe de travail du président sur les marchés financiers, énoncée dans son rapport « Renforcer le leadership américain en matière de technologie financière numérique ». En formalisant un canal dédié entre les cyber-équipes fédérales et les entreprises adjacentes à la cryptographie, le programme traite efficacement les principaux acteurs des actifs numériques comme faisant partie d’une infrastructure financière critique, plutôt que comme un secteur distinct et faiblement connecté.
En pratique, les entreprises participantes peuvent s’attendre à des alertes précoces sur les campagnes actives, à des indicateurs de compromission et à des conseils en matière de bonnes pratiques adaptés aux bourses, aux fournisseurs de portefeuilles, aux dépositaires et autres intermédiaires d’actifs numériques. L’objectif est de passer d’une divulgation réactive après une violation à une défense proactive avant que les attaques ne se propagent sur plusieurs plateformes et fournisseurs de services.
Pour un secteur qui s’est historiquement appuyé sur des canaux informels et une coordination ad hoc lors d’incidents, le cadre du Trésor marque une évolution vers une coopération public-privé plus structurée. Le succès de cet effort dépendra toutefois du nombre d’entreprises qui choisiront de participer, de la rapidité avec laquelle l’information circulera dans les deux sens et de la capacité des petits fournisseurs – souvent les maillons les plus faibles – à se connecter au nouveau système aussi efficacement que les plus grands acteurs américains.