• Statement by the North Atlantic Council in solidarity with those affected by recent malicious cyber activities including the Microsoft Exchange Server compromise
 

Press Release

19 July 2021

PR (2021) 120

 

Statement by the North Atlantic Council in solidarity with those affected by recent malicious cyber activities including the Microsoft Exchange Server compromise

1.         We observe with increasing concern that cyber threats to the security of the Alliance are complex, destructive, coercive, and becoming ever more frequent. This has been recently illustrated by ransomware incidents and other malicious cyber activity, targeting our critical infrastructure and democratic institutions, as well as exploiting weaknesses in hardware and software supply chains.

2.         We condemn such malicious cyber activities which are designed to destabilize and harm Euro-Atlantic security and disrupt the daily lives of our citizens. We use NATO as a platform for political consultations, to share concerns about malicious cyber activities, to exchange national approaches and responses, as well as to consider possible collective responses. Reaffirming NATO’s defensive mandate, the Alliance is determined to employ the full range of capabilities, as applicable, at all times to actively deter, defend against, and counter the full spectrum of cyber threats, in accordance with international law. NATO will continue to adapt to the evolving cyber threat landscape, which is affected by both state and non-state actors, including state-sponsored. We remain committed to uphold strong national cyber defences, including through full implementation of NATO’s Cyber Defence Pledge.

3.         We stand in solidarity with all those who have been affected by recent malicious cyber activities including the Microsoft Exchange Server compromise. Such malicious cyber activities undermine security, confidence and stability in cyberspace. We acknowledge national statements by Allies, such as Canada, the United Kingdom, and the United States, attributing responsibility for the Microsoft Exchange Server compromise to the People’s Republic of China. In line with our recent Brussels Summit Communiqué, we call on all States, including China, to uphold their international commitments and obligations and to act responsibly in the international system, including in cyberspace. We also reiterate our willingness to maintain a constructive dialogue with China based on our interests, on areas of relevance to the Alliance such as cyber threats, and on common challenges. 

4.         We promote a free, open, peaceful and secure cyberspace, and pursue efforts to enhance stability and reduce the risk of conflict by promoting respect for international law and the voluntary norms of responsible state behaviour in cyberspace, as recognized by all member states of the United Nations. We are working together as an Alliance and with like-minded partners to address these challenges. All States have an important role to play in promoting and upholding these voluntary norms of responsible state behaviour.

Déclaration du Conseil de l'Atlantique Nord en solidarité avec ceux touchés par des actes récents de cybermalveillance, notamment la compromission des serveurs Microsoft Exchange

1.         Nous observons avec une préoccupation croissante que les cybermenaces pesant sur la sécurité de l'Alliance sont complexes, destructrices, à visée coercitive et de plus en plus fréquentes, comme l'ont récemment montré les incidents liés à des logiciels rançonneurs et autres actes de cybermalveillance dirigés contre nos infrastructures critiques et nos institutions démocratiques, et exploitant des faiblesses dans les chaînes d'approvisionnement de matériels et logiciels informatiques.

2.         Nous condamnons ces actes de cybermalveillance qui ont pour fin de déstabiliser et de dégrader la sécurité euro-atlantique et de perturber la vie quotidienne de nos citoyens. Nous utilisons l’OTAN comme plateforme de consultation politique afin de partager les préoccupations concernant les actes de cybermalveillance, de mettre en commun les approches et réponses nationales, et de réfléchir à de possibles réponses collectives. Réaffirmant le mandat défensif de l'OTAN, l'Alliance est déterminée à employer, s'il y a lieu, à tout moment, la gamme complète des capacités pour assurer activement la dissuasion, la défense et la lutte contre tout l'éventail des cybermenaces, et ce dans le respect du droit international. L'OTAN continuera de s'adapter à l'évolution du panorama des menaces cyber, qui subit l'influence à la fois d'acteurs étatiques et non étatiques, y compris d'acteurs soutenus par des États. Nous demeurons déterminés à soutenir l'objectif que représentent de solides moyens de cyberdéfense nationaux, notamment grâce à la mise en œuvre pleine et entière de l'engagement de l'OTAN en faveur de la cyberdéfense.

3.         Nous sommes solidaires de tous ceux qui ont été touchés par des actes récents de cybermalveillance, notamment par la compromission des serveurs Microsoft Exchange. Ces actes portent atteinte à la sécurité, à la confiance et à la stabilité dans le cyberespace. Nous prenons acte des déclarations faites par des Alliés, comme le Canada, les États-Unis et le Royaume-Uni, et attribuant la responsabilité de la compromission des serveurs Microsoft Exchange à la République populaire de Chine. Dans le droit fil du communiqué du sommet de Bruxelles, tenu récemment, nous appelons tous les États, y compris la Chine, à respecter leurs obligations et engagements internationaux et à agir de manière responsable au sein du système international, y compris dans le domaine cyber. Nous réaffirmons en outre que nous sommes disposés à poursuivre un dialogue constructif avec la Chine, sur la base des intérêts qui sont les nôtres, sur des questions revêtant de l'importance pour l'Alliance, comme les menaces cyber, et sur des défis communs. 

4.         Nous nous attachons à promouvoir un cyberespace libre, ouvert, pacifique et sûr, et nous poursuivons les efforts visant à renforcer la stabilité et à réduire le risque de conflit en encourageant le respect du droit international et des normes volontaires de comportement responsable des États dans le cyberespace, comme le reconnaissent tous les États membres des Nations Unies. Nous travaillons ensemble, en tant qu'Alliance, ainsi qu'avec des partenaires partageant les mêmes conceptions pour faire face à ces défis. Tous les États ont un rôle important à jouer dans la promotion et le respect de normes volontaires de comportement responsable des États.

                                                           

Forward this Message to a Friend »

Subscription Reminder: You're Subscribed to: [MILITARY REPORTS] using the address: example@example.com

From: list.admin@aus-city.com
https://aus-city.com

Manage Your Subscription » or, Unsubscribe Automatically »