Article considérant 13

(13) Afin de prévenir, évaluer, contrer les cybermenaces et incidents et s’en rétablir de manière plus efficace, il est nécessaire d’acquérir des connaissances plus complètes sur les menaces qui pèsent sur les actifs et infrastructures critiques dans le territoire de l’Union, notamment leur répartition géographique, leur interconnexion et les effets potentiels de cyberattaques touchant ces infrastructures. Une approche proactive en vue de l’identification, de l’atténuation et de la prévention des cybermenaces suppose des capacités accrues en matière de détection avancée. Le système européen d’alerte en matière de cybersécurité devrait se composer de plusieurs cyberpôles transfrontières interopérables qui regroupent chacun trois cyberpôles nationaux ou plus. Une telle infrastructure devrait servir les intérêts et les besoins des États et de l’Union en matière de cybersécurité, en tirant parti de technologies de pointe pour la collecte avancée de données et d’informations pertinentes, anonymisées le cas échéant, et d’outils d’analyse, en renforçant les capacités de détection et de gestion coordonnées des incidents de cybersécurité et en permettant une appréciation de la situation en temps réel. Elle devrait également permettre d’améliorer la posture cyber, en augmentant la détection, l’agrégation et l’analyse des données et des informations dans le but de prévenir les cybermenaces et incidents de cybersécurité et, partant, complétant et soutenant ainsi les entités et réseaux de l’Union chargés de la gestion des crises cyber dans l’Union, en particulier EU-CyCLONe.