[FR]

Du 3 au 4 Novembre 2022, bjCSIRT en tant que CERT national a participé à l’Atelier international sur la conduite d’enquêtes criminelles lors d’attaques par ransomware, organisé par le Bureau du Programme sur la cybercriminalité du Conseil de l’Europe (C-PROC) et Eurojust, à La Haye, aux Pays-Bas.

Cette activité s’inscrit dans le cadre des projets de renforcement des capacités en matière de cybercriminalité, mis en œuvre par le Conseil de l’Europe et visant à aider les institutions de justice pénale à suivre les normes internationales conformes à la Convention sur la cybercriminalité du Conseil de l’Europe et aux instruments afférents et à renforcer leurs capacités dans le traitement des affaires liées à la cybercriminalité et des preuves électroniques, tout en respectant les droits de l’homme.

L’objectif de cet atelier est de relever les défis liés à la conduite d’enquêtes criminelles dans le cadre d’attaques par ransomware et de donner une perspective plus large des outils d’enquête juridiques et techniques disponibles, y compris l’éventuelle contribution du secteur privé à l’action de la justice pénale.

Les attaques par ransomware ont évolué et de plus en plus d’acteurs de la menace appliquent des méthodes de « double extorsion », exigeant une rançon pour fournir une clé de décryptage et menaçant de rendre publiques des données sensibles. Compte tenu du nombre sans précédent d’attaques par ransomware au cours des deux dernières années, cette cybermenace a été identifiée par de nombreux pays comme l’une des priorités les plus urgentes dans les enquêtes sur la cybercriminalité.

Le bjCSIRT, a pu à travers cet atelier s’appréhender des différentes collaborations existantes entre pays participants et profiter du cadre pour exposer les différents défis auxquels sont confrontés le cyberespace national. Près d’une trentaine de pays de différents continents ont pris part à cet atelier.

Nous remercions le Bureau du Programme sur la cybercriminalité du Conseil de l’Europe (C-PROC) de nous avoir permis de participer et Eurojust pour l’organisation de cet atelier.

[EN]

On November 3-4 2022, bjCSIRT as a national CERT participated in the International Workshop on Conducting Criminal Investigations of Ransomware Attacks, organized by the Cybercrime Programme Office of the Council of Europe (C-PROC) and Eurojust, in The Hague, the Netherlands.

This activity is part of the Council of Europe’s capacity building projects on cybercrime, aimed at helping criminal justice institutions to follow international standards in line with the Council of Europe Convention on Cybercrime and related instruments and to strengthen their capacity in handling cybercrime cases and electronic evidence, while respecting human rights.

The objective of this workshop is to address the challenges of conducting criminal investigations in the context of ransomware attacks and to provide a broader perspective on the legal and technical investigative tools available, including the potential contribution of the private sector to criminal justice action.

Ransomware attacks have evolved and more and more threat actors are applying « double extortion » methods, demanding a ransom to provide a decryption key and threatening to release sensitive data. Given the unprecedented number of ransomware attacks over the past two years, this cyber threat has been identified by many countries as one of the most urgent priorities in cybercrime investigations.

The bjCSIRT, was able through this workshop to apprehend the various existing collaborations between participating countries and take advantage of the framework to expose the various challenges facing the national cyberspace. Nearly thirty countries from different continents took part in this workshop.

We thank the Cybercrime Programme Office of the Council of Europe (C-PROC) for allowing us to participate and Eurojust for organizing this workshop.