Les agences fédérales de cybersécurité se retirent de la RSAC, suscitant des inquiétudes sur la collaboration

Plusieurs agences fédérales américaines de cybersécurité se sont retirées de la prochaine RSA Conference, suscitant des discussions sur les conséquences pour la collaboration entre les secteurs public et privé ainsi que pour la défense des infrastructures critiques. 

Security Boulevard rapporte que la CISA, le FBI et la NSA ne participeront pas à l’événement de cette année. 

Le rôle de la RSAC dans la collaboration entre les secteurs public et privé en matière de cybersécurité

La RSAC est considérée comme l’une des plus grandes conférences mondiales consacrées à la cybersécurité et sert depuis longtemps de forum privilégié pour les échanges entre les agences gouvernementales, les équipes de sécurité du secteur privé, les fournisseurs et les chercheurs. 

Les agences fédérales utilisent depuis longtemps cette conférence pour partager des renseignements sur les menaces, discuter des processus d’enquête et encourager la collaboration sur les initiatives de cyberdéfense.

Changement de direction et retrait des agences

Le retrait des agences semble faire suite à la récente nomination de Jen Easterly au poste de directrice générale de la RSAC. 

Easterly a auparavant dirigé la CISA et a occupé des postes de direction dans les secteurs public et privé. 

Bien que les agences n’aient pas expliqué publiquement leur décision, les commentaires du secteur sur les réseaux sociaux ont établi un lien entre ce retrait, la nomination de Jen Easterly et ses précédentes fonctions gouvernementales. 

Évolution des sessions de la RSAC

À la suite de ce retrait, plusieurs sessions de la RSAC ont été annulées. 

Les sessions supprimées portaient sur les opérations conjointes entre le gouvernement et le secteur privé, les activités liées aux menaces étatiques et la collaboration avec les forces de l’ordre lors de la réponse aux incidents. 

L’absence de ces sessions est notable compte tenu de leur orientation opérationnelle, plutôt que promotionnelle ou centrée sur les produits. 

Historiquement, ces discussions étaient considérées comme des occasions pour les professionnels de mieux comprendre comment les agences fédérales enquêtent sur les cyberincidents et comment les organisations peuvent se préparer à des compromissions majeures et y réagir.

Marge de manœuvre des agences et questions politiques plus larges

Du point de vue des politiques publiques, les agences fédérales ne sont aucunement tenues d’assister à des conférences du secteur privé ni d’y participer. 

Les décisions relatives à la participation aux conférences relèvent de la compétence des agences et peuvent être influencées par des contraintes de ressources, des considérations politiques ou des priorités stratégiques. 

Cependant, cette situation a suscité au sein de la communauté de la cybersécurité des interrogations plus larges sur l’impact potentiel des dynamiques politiques sur le partage d’informations et la collaboration.

L’importance des échanges entre le gouvernement et le secteur privé

La coopération entre les secteurs public et privé est considérée comme un pilier de la stratégie américaine de cyberdéfense, en particulier pour les secteurs désignés comme des infrastructures critiques. 

Des agences telles que la CISA, le FBI, et la NSA jouent un rôle central dans la diffusion des renseignements sur les menaces, la coordination de la réponse aux incidents et la planification de la cyberdéfense à l’échelle nationale. 

Les événements du secteur, comme la RSAC, ont traditionnellement fourni des cadres informels pour tisser des relations et échanger des connaissances, en complément des programmes officiels de partage d’informations.

Les professionnels de la sécurité soulignent que la collaboration lors des conférences dépasse souvent le cadre des présentations programmées. 

Les conversations informelles lors des grandes conférences contribuent souvent à instaurer la confiance et à clarifier les attentes d’une manière que les canaux officiels ne permettent pas. 

Dynamiques politiques et gouvernance de la cybersécurité

Ce retrait met également en lumière une tension récurrente dans la gouvernance de la cybersécurité : dans quelle mesure les considérations politiques influencent-elles la collaboration technique. 

La cybersécurité se situe à l’intersection de la sécurité nationale, de la stabilité économique et de la sécurité publique, ce qui la rend sensible aux changements de direction, d’orientation politique et de relations institutionnelles.

Et maintenant ?

Dans le même temps, l’écosystème de la cybersécurité a fait preuve de résilience en s’adaptant à l’évolution des circonstances. 

Les groupements professionnels, les centres de partage et d’analyse de l’information (ISAC) et les organismes de recherche indépendants continuent d’offrir d’autres cadres de collaboration et de dialogue. 

Les organisateurs de la RSAC n’ont pas indiqué que la conférence réduirait sa programmation globale, et la participation du secteur privé reste forte.

À l’avenir, cette situation soulève une question importante pour l’ensemble de la communauté de la sécurité. 

Comment les efforts de cybersécurité des infrastructures critiques peuvent-ils rester à l’écart des frictions politiques tout en préservant la transparence, la responsabilité et la confiance du public ? 

Alors que les cybermenaces continuent d’évoluer, maintenir des canaux de coopération constants — quels que soient les changements de direction ou le contexte politique — reste un défi commun aux pouvoirs publics et au secteur privé.

Reste à voir si les agences fédérales reprendront leur participation à la RSAC dans les prochaines années. 

Cet épisode souligne la nécessité d’examiner la manière dont les décisions de gouvernance influent sur la collaboration opérationnelle en matière de cybersécurité dans un environnement marqué par la complexité des menaces.