Reference number : 064-2024-2025-Q2-00234, amendment number : , agreement type : G, recipient legal name : U.N. Institute for Disarmament, recipient country : CH, recipient province : nan, recipient city : Geneva | Genève, recipient postal code : nan, program name english : nan, program name french : nan, program purpose english : nan, program purpose french : nan, agreement title english : Inside the proliferation of malicious ICT tools in the Indo-Pacific - understanding the risks and de, agreement title french : Face à la prolifération d'outils TIC malveillants dans la région Indo-Pacifique : comprendre les ris, agreement number : 7457999 P013627002, agreement value : 1725624.93, agreement start date : 2024-03-19, agreement end date : 2026-09-30, description english : This project will combine traditional research with on-site participatory activities for the benefit of policy makers, as well as other relevant stakeholders including civil society, industry and expert community, in recipient countries. This project will focus on the following specific threats:
1. Proliferation of cyber vulnerabilities, exploitation kits, and tools and resources to conduct malicious cyber activities, including on the dark web.
2. Cyber threats and risks to national and regional critical infrastructure, including critical information infrastructure, and critical services.
3. Gendered impacts of cyber-attacks such as denial of service targeting State services and data breaches.

After the initial research phase UNIDIR will conduct the following activities;
1. Scenario-based table-top exercise on the management at the policy and practitioner level of a cyber attack, including its gendered impacts.
2. National-threat assessment leveraging UNIDIR’s taxonomy of malicious ICT incidents with a view to develop a refined understanding of specific national cybersecurity threats and how they affect various segments of society.
3. Baseline assessment of national capabilities relevant for addressing identified threats conducted with the support of UNIDIR’s Foundational Cyber Capabilities tools.
Road-mapping exercise building on the outcomes of the baseline assessment to identify and plan follow-up actions in the short-, medium-, and long term., description french : Ce projet combinera la recherche traditionnelle avec des activités participatives sur place au profit des décideurs politiques, ainsi que d'autres parties prenantes concernées, notamment la société civile, l'industrie et la communauté d'experts, dans les pays bénéficiaires. Ce projet se concentrera sur les menaces spécifiques suivantes :
1. Prolifération des cybervulnérabilités, des kits d’exploitation, ainsi que des outils et ressources permettant de mener des cyberactivités malveillantes, y compris sur le dark web.
2. Cybermenaces et risques pour les infrastructures critiques nationales et régionales, y compris les infrastructures d'information critiques et les services critiques.
3. Impacts genrés des cyberattaques tels que les déni de service ciblant les services de l’État et les violations de données.

Après la phase de recherche initiale, l'UNIDIR mènera les activités suivantes :
1. Exercice théorique basé sur des scénarios sur la gestion au niveau politique et professionnel d'une cyberattaque, y compris ses impacts en matière de genre.
2. Évaluation des menaces nationales en tirant parti de la taxonomie des incidents malveillants liés aux TIC de l’UNIDIR en vue de développer une compréhension approfondie des menaces nationales spécifiques à la cybersécurité et de la manière dont elles affectent divers segments de la société.
3. Évaluation de base des capacités nationales pertinentes pour faire face aux menaces identifiées, réalisée avec le soutien des outils de cybercapacités fondamentales de l’UNIDIR.
Exercice de feuille de route s'appuyant sur les résultats de l'évaluation de base pour identifier et planifier des actions de suivi à court, moyen et long terme., expected results english : 1) Improved policy and regulatory frameworks required to successfully prevent, protect, mitigate and respond to relevant cyber threats taking into account inclusivity and gender-responsiveness. 2) Improved structures and processes for an inclusive, gender-responsive and human rights-respecting prevention and response to relevant cyber threats at the national and regional level in the Indo-Pacific. 3) Improved partnerships and cooperation across relevant stakeholders at the national and regional level as appropriate, including governmental agencies/security institutions, technical community, civil society and private sector.4) Expanded and diversified group of actors support the integrations of gender and human-rights considerations into cyber capacity-building. 5) Enhanced capacity national actors to address the causes of women’s underrepresentation in cybersecurity policy and practice., expected results french : 1) Amélioration des cadres politiques et réglementaires nécessaires pour prévenir, protéger et atténuer les cybermenaces et y répondre avec succès, en tenant compte de l'inclusion et de l'égalité entre les hommes et les femmes. 2) Amélioration des structures et des processus en vue d'une prévention et d'une réaction aux cybermenaces pertinentes qui soient inclusives, respectueuses de l'égalité des sexes et des droits de l'homme, aux niveaux national et régional dans la région indo-pacifique. 3) Amélioration des partenariats et de la coopération entre les parties prenantes concernées aux niveaux national et régional, le cas échéant, y compris les agences gouvernementales/institutions de sécurité, la communauté technique, la société civile et le secteur privé. 4) Élargissement et diversification du groupe d'acteurs soutenant l'intégration des considérations liées au genre et aux droits de l'homme dans le renforcement des cybercapacités. 5) Renforcement des capacités des acteurs nationaux en matière de cybermenaces. 5) Renforcement de la capacité des acteurs nationaux à s'attaquer aux causes de la sous-représentation des femmes dans les politiques et les pratiques de cybersécurité., additional information english : Belated reporting that should have been included in the 2023-2024 4th Quarter report., additional information french : Déclaration tardive qui aurait dû être incluse dans le rapport du 4e trimestre de 2023-2024., owner organization : dfatd-maecd, owner organization title : Global Affairs Canada | Affaires mondiales Canada