Le paysage réglementaire en matière de cybersécurité évolue rapidement avec l’entrée en vigueur de la directive NIS 2, qui étend les exigences de conformité à un plus grand nombre d’entités en France. Ce cadre vise à améliorer la résilience des infrastructures essentielles et à renforcer la sécurité des chaînes d’approvisionnement numériques, d’autant plus crucial après les récentes fuites de données ayant touché des organismes gouvernementaux.
Ce qui change
La directive NIS 2 introduit un nouveau périmètre de réglementations qui concerne environ 15 000 entités à travers 18 secteurs, une augmentation significative par rapport à la version précédente, NIS 1, qui ne visait que quelques centaines d’opérateurs. En plus des entreprises directement concernées, celles qui sous-traitent des services critiques, comme les sociétés de maintenance et les éditeurs de logiciels, devront désormais se conformer à des normes strictes de cybersécurité sous peine de voir leur responsabilité engagée. Un aspect fondamental de cette mise à jour est l’obligation pour les entreprises de sécuriser non seulement leur propre infrastructure, mais aussi celle de leurs fournisseurs, rendant ainsi la chaîne d’approvisionnement un point de vulnérabilité potentiel.
Comment cela fonctionne
Le fonctionnement de la directive repose sur plusieurs articles qui obligent les entreprises à mettre en place des mesures de sécurité robustes. Parmi celles-ci, on retrouve la continuité d’activité, les sauvegardes de données, et l’obligation de notifier un incident de cybersécurité dans un délai de 72 heures. Cela signifie que les entreprises doivent établir des protocoles clairs pour surveiller et gérer la sécurité des données, tant pour elles-mêmes que pour leurs partenaires. Les entreprises devront également procéder à une cartographie précise de leur écosystème de fournisseurs et classer ceux qui représentent un risque significatif en fonction de leur accès aux données sensibles.
Ce qu’il faut vérifier
Les entités concernées doivent faire un état des lieux de leur conformité avec les nouvelles exigences. Il est impératif de réviser les contrats avec les fournisseurs pour s’assurer qu’ils incluent des clauses sur la sécurité des données et la notification en cas d’incidents. Par ailleurs, l’authentification multifacteur doit être mise en place pour tous les accès aux systèmes d’information, et les sauvegardes doivent être protégées et séparées de l’environnement de production pour éviter toute compromission en cas d’attaque. Les entreprises doivent également tester régulièrement leurs protocoles de restauration pour garantir leur efficacité en cas d’incident.
Ce que cela change pour les utilisateurs
Pour les utilisateurs finaux, l’application de la directive NIS 2 peut entraîner un niveau de sécurité renforcé lors de l’interaction avec les services numériques. L’accent mis sur la sécurité de la chaîne d’approvisionnement signifie que les données personnelles pourraient être mieux protégées, réduisant ainsi le risque de fuites et de violations de la vie privée. Cependant, le flou réglementaire et les retards dans la mise en œuvre des mesures de conformité peuvent créer des incertitudes pour les entreprises, ce qui pourrait affecter la confiance des utilisateurs en ces services. Les entreprises doivent agir sans tarder pour prendre des mesures décisives qui assureront leur conformité avant que les obligations réglementaires ne soient pleinement mises en œuvre.
Source : InformatiqueNews.fr
Article original : Consulter la source originale
