Cyber Safety Review Board (CSRB)
Comité public américain créé en 2021 pour enquêter sur les incidents cyber majeurs à la manière des bureaux d'enquête sur les accidents aériens, dont les membres ont été congédiés en janvier 2025.
L'aviation civile doit une grande part de sa sécurité à des enquêtes indépendantes qui cherchent les causes d'un accident sans chercher de coupable. Le Cyber Safety Review Board devait transposer cette méthode : des représentants de l'administration et du secteur privé examinent un incident majeur et publient des recommandations. Il n'avait pas de pouvoir de contrainte pour obtenir des informations, ce qui limitait ses enquêtes à la coopération des entreprises concernées. Ses rapports ont pourtant compté pour l'assurance, parce qu'ils établissaient publiquement des faits que les contentieux et les expertises mettent des années à reconstituer, et qu'ils nommaient les défaillances de fournisseurs dont dépendent des milliers d'assurés. Sa suspension a interrompu l'enquête sur l'espionnage des opérateurs de télécommunications.
Créé par le décret présidentiel 14028 du 12 mai 2021, le comité a publié en juillet 2022 un rapport sur Log4j, qu'il a qualifiée de vulnérabilité endémique pour une décennie, puis en avril 2024 un rapport sur Storm-0558 décrivant une cascade de défaillances chez Microsoft. Le 21 janvier 2025, le département de la Sécurité intérieure a mis fin au mandat de ses membres, en pleine enquête sur Salt Typhoon.
CSRB, bureau d'enquête cyber américain, comité d'examen de la cybersécurité
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.