L’équipe de CICNU sur le terrain à Sharm El Sheikh aide la CCNUCC à optimiser la conférence

Le CICNU a contribué à la cybersécurité et aux solutions de données pour la Convention-cadre des Nations Unies sur les changements climatiques (CCNUCC) lors de la COP27 à Sharm El Sheikh, en Égypte, du 6 au 18 novembre 2022.

Il y avait plus de 100 chefs d’État et de gouvernement et 35 000 participants, dont des personnalités, des délégations nationales, des organisations de la société civile, des équipes de coordination et de gestion, des équipes de spécialistes techniques, des membres du personnel de la CCNUCC et du personnel local, des journalistes, des reporters et des visiteurs. Le CICNU a envoyé trois experts en cybersécurité et en données pour aider sur le terrain, en plus de fournir un soutien à distance depuis Valence.

L’année dernière, le CICNU a assuré la gestion de la conférence, l’enregistrement, la cybersécurité et le soutien aux données de la COP26. La CCNUCC a demandé au CICNU de continuer cette année à fournir un certain nombre de services, notamment:

• Évaluation de la cybersécurité de la plate-forme et de l’infrastructure de conférence virtuelle
• Soutien à la cybersécurité sur site
• Solutions de données et d’analyse pour optimiser les informations sur les participants, améliorer la qualité des données et la confiance dans les données d’enregistrement, en vue de permettre à la direction de la CCNUCC de prendre des décisions éclairées et de recueillir des informations à partir des données de l’enquête.

Sous ma direction en tant que directeur des services de conférence de la CCNUCC, celle du chef des TIC de la CCNUCC et des chefs d’équipe respectifs, l’équipe de CICNU sur place (et hors site) a fourni un excellent soutien, en particulier dans le domaine de l’enregistrement et de l’accréditation. Cela a permis à la CCNUCC d’organiser avec succès une COP de grande envergure. L’équipe du CICNu a fait preuve d’un dévouement, d’un engagement et d’une flexibilité absolus en étant présente pour relever les défis et résoudre les problèmes, souvent en quelques minutes, en particulier dans les situations qui nécessitaient une intervention immédiate. En outre, l’équipe du CICNU sur le site a également pu gérer certains de ses autres engagements antérieurs, ce qui est tout à fait louable.

Laura Lopez, Directrice des Affaires de conférence à la CCNUCC

Soutien sur place et à distance en matière de cybersécurité pour la COP27
Sous la direction du responsable de la cybersécurité de la CCNUCC, le CICNU a fait partie de l’équipe du Centre des opérations de sécurité (SOC) qui a soutenu la CCNUCC et le gouvernement égyptien lors de la COP27. Le CICNU a été chargé de vérifier les dispositions prises en matière de cybersécurité et de participer aux opérations de sécurité pendant la COP27 afin de garantir aux participants et aux délégués un environnement informatique et cybernétique sûr et sécurisé.

Les activités couvertes par l’examen du CICNU comprenaient une évaluation des menaces et des risques établie avant la conférence, ainsi qu’un audit de sécurité complet mené par le principal fournisseur de cybersécurité et les équipes CERT égyptiennes. L’audit a porté sur les installations de conférence, l’infrastructure de réseau, les services informatiques et l’équipement informatique des utilisateurs finaux, et a été suivi d’une phase de remédiation pour traiter les constatations avant le début de la conférence.

Sous la supervision de la CCNUCC, le CICNU a participé à la gestion des incidents de sécurité et aux activités de réponse conjointement avec le principal fournisseur de cybersécurité et les équipes CERT égyptiennes. Les opérations de sécurité ont été menées par le SOC, lui-même intégré au centre d’opérations du réseau (NOC) pour une meilleure interaction, et ont été soutenues par une solution de surveillance des informations et des événements de sécurité (SIEM) déployée sur place par le principal fournisseur de cybersécurité spécialement à cette fin.

Pendant la conférence, un membre de l’équipe du CINCU a assisté le responsable de la cybersécurité de la CCNUCC et s’est relayé pour superviser les opérations de cybersécurité au nom de la CCNUCC pendant les sessions.

Le membre de l’équipe du CINCU a assuré l’interface avec les autres membres de l’équipe SOC, l’ingénieur en chef de l’infrastructure de la conférence, les équipes NOC, le responsable de la logistique de la conférence et le personnel de la CCNUCC sur place assurant le service de la conférence pour traiter les événements et les incidents liés à la cybersécurité.

Pour ce faire, le CICNU a été chargé d’évaluer les événements et alertes liés à la cybersécurité, les rapports quotidiens publiés par les équipes, ainsi que de contribuer à la prise de décision et de formuler des recommandations de suivi au responsable TIC de la CCNUCC, le cas échéant. Le CICNU était également chargé de mener des enquêtes médico-légales sur les incidents liés à la cybersécurité et de fournir des mises à jour régulières des informations sur les menaces avant et pendant la conférence. En outre, les équipes du CICNU ont entrepris l’évaluation de la cybersécurité de la plateforme de conférence virtuelle.

En tant que chef du service TIC de la CCNUCC et responsable de la coordination des services TIC de la COP27, je tiens à exprimer ma profonde gratitude à l’équipe du CICNU pour le soutien de grande qualité que nous avons reçu en matière de cybersécurité et qui nous a été très utile pour mener à bien la conférence de cette année. La contribution du CICNU sur place et à distance a été excellente, en particulier le soutien supplémentaire que nous avons reçu dans le domaine de la chasse aux menaces et du travail médico-légal, qui a joué un rôle clé dans la gestion des incidents tout au long de la conférence. Les collègues du CICNU ont été formidables, ont eu l’esprit d’équipe et ont fait preuve d’un professionnalisme, d’un dévouement et d’un soutien exceptionnels, même dans les moments les plus stressants.

John Kiarie, Responsable des TIC à la CCNUCC

Soutien en matière de données et d’analyse
Le CINCU a fourni à la CCNUCC un soutien en matière de données et d’analyse pour les aspects opérationnels. L’équipe de données et d’analyse du CICNU s’est concentrée sur la mise en place de solutions de données et d’analyse pour soutenir les équipes de coordination des affaires de la conférence, des TIC et des opérations.

Ils ont créé des playbooks et des cadres réutilisables pour gérer les flux de travail tels que la gestion des informations sur les participants, le soutien à l’équipe chargée des affaires de la conférence pour l’inscription et d’autres formalités. Ils ont également travaillé à l’amélioration de la qualité des données et de la confiance dans les données d’enregistrement et ont permis aux dirigeants de la CCNUCC de prendre de meilleures décisions et de recueillir des informations à partir des données d’enquête, en améliorant la crédibilité grâce à des analyses en libre-service sur les plateformes d’établissement de rapports de la CCNUCC.

L’équipe a apporté son soutien dans des domaines de haut niveau :

• Soutien aux données d’enregistrement et d’accréditation de la COP27, avec des outils qui ont permis à la direction de la CCNUCC de prendre des décisions en temps réel.
• Fournir des services optimaux d’enregistrement et d’accréditation et développer et mettre en œuvre les normes d’enregistrement et d’accréditation du secrétariat.
• Gestion d’une enquête sur les clients de la COP27, un outil de référence et de décision majeur pour les hauts responsables de la CCNUCC, la direction générale et les pays hôtes, ainsi que d’autres responsables de conférences dans le système des Nations Unies et les systèmes intergouvernementaux.
• Soutien à l’unité de coordination et à l’équipe de gestion des inscriptions et des accréditations (RAMT) de la division des affaires de la conférence, avec des responsabilités liées à l’analyse et à la transformation des données, ainsi qu’à l’établissement de rapports. Travailler sous la direction générale du chef d’équipe respectif en fonction du domaine des missions spécifiques.

Les membres de l’équipe « Données et analyses », présents en Égypte lors de la conférence, ont également apporté leur soutien aux demandes ad hoc de statistiques et de tableaux de bord (par exemple sur les vaccinations, les listes d’exceptions, etc.), en assurant la maintenance, le soutien et l’adaptation des tableaux de bord existants et en en créant de nouveaux en fonction des besoins.

Les solutions d’analyse de données de haute qualité pour la COP27 comprenaient un sondage auprès des clients, l’enregistrement et l’accréditation, ce qui a permis d’obtenir des informations sophistiquées et d’exploiter les données pour obtenir des analyses exploitables.

L’équipe a également assuré la liaison avec les TIC sur le terrain, en ajoutant des sources de données et des problèmes techniques supplémentaires, ainsi qu’un tableau de bord interactif pour l’enquête auprès des clients, une analyse des sentiments pour l’enquête auprès des clients, des tableaux de bord interactifs pour l’enregistrement et l’accréditation et une infrastructure de données stable pour l’ingestion, le stockage et le traitement.

Le CICNU est fier d’avoir contribué à la réussite de ses solutions en matière de cybersécurité et de données et d’avoir soutenu la CCNUCC lors de la COP27 de cette année.