Je suis ravie de vous retrouver pour les \u00ab Pauses caf\u00e9 \u00bb, une s\u00e9rie d’entretiens en compagnie d’experts Digital Brand Services de CSC, au cours desquels nous abordons des probl\u00e8mes relatifs \u00e0 la cybers\u00e9curit\u00e9, aux noms de domaine, \u00e0 la protection de marque et \u00e0 la lutte contre la fraude.<\/p>\n\n\n\n
Nos experts en la mati\u00e8re et moi-m\u00eame \u00e9changeons autour d’un caf\u00e9. Ce mois-ci, avec Mark Flegg, directeur mondial des services de s\u00e9curit\u00e9, nous avons discut\u00e9 de la directive NIS2 (Network and Information Security) publi\u00e9e en 2022, qui entrera en vigueur en octobre 2024. Mark a opt\u00e9 pour une tasse de caf\u00e9 d\u00e9caf\u00e9in\u00e9 Lavazza avec du lait (d’autres marques de caf\u00e9 sont disponibles). Quant \u00e0 moi, j’ai pris un th\u00e9 d\u00e9caf\u00e9in\u00e9 fort avec du lait et un sucre.<\/p>\n\n\n\n
Servez-vous la boisson de votre choix et prenez cinq minutes pour lire notre \u00e9change.<\/p>\n\n\n\n
En ce jeudi matin ensoleill\u00e9, je prends une tasse de th\u00e9, je mets mon casque et je m’installe dans mon fauteuil pour m’entretenir avec Mark, et lui demande de me pr\u00e9senter cette directive NIS2 en une minute. <\/p>\n\n\n\n
\u00ab Concr\u00e8tement, NIS2 est une directive du Parlement europ\u00e9en visant \u00e0 am\u00e9liorer l’hygi\u00e8ne cyber au sein des \u00c9tats membres. C’est un peu comme le RGPD pour les technologies de l’information \u00bb, explique-t-il. Le r\u00e9sum\u00e9 officiel de la NIS2 pr\u00e9conise l’instauration d’\u00ab un niveau commun \u00e9lev\u00e9 de cybers\u00e9curit\u00e9 dans l’Union \u00bb. Cela implique l’adoption de strat\u00e9gies nationales de cybers\u00e9curit\u00e9, la mise en place d’autorit\u00e9s de gestion des crises, l’application de mesures de gestion des risques, la g\u00e9n\u00e9ration de rapports clairs et l’\u00e9laboration de plans d’action pour l’application de la l\u00e9gislation.<\/p>\n\n\n\n
\u00ab Il y a d\u00e9j\u00e0 eu des directives similaires qui recommandaient aux organisations d’adopter une meilleur hygi\u00e8ne cyber, mais il s’agissait davantage de recommandations. NIS2 est en r\u00e9alit\u00e9 une \u00e9volution de ces directives, mais elle a cette fois \u00e9t\u00e9 inscrite dans la loi. \u00bb Elle a \u00e9t\u00e9 publi\u00e9e en d\u00e9cembre 2022 et les \u00c9tats membres de l’UE ont jusqu’au 17 octobre de cette ann\u00e9e pour d\u00e9cider de la mani\u00e8re dont ils l’int\u00e9greront dans la l\u00e9gislation de leurs propres territoires.<\/p>\n\n\n\n
En premier lieu, NIS2 concerne un ensemble de 10 secteurs que le Parlement europ\u00e9en consid\u00e8re comme essentiels au fonctionnement de la soci\u00e9t\u00e9, \u00e0 savoir : la s\u00e9curit\u00e9 \u00e9conomique, les communications \u00e9lectroniques (e-mails), la finance, les fournisseurs de donn\u00e9es, la sant\u00e9, l’alimentation et l’eau, le droit et la s\u00e9curit\u00e9, les transports, l’\u00e9nergie et les services de protection. \u00ab Si cette liste peut sembler relativement restreinte, elle couvre en r\u00e9alit\u00e9 toute personne ou organisation susceptible d’avoir un impact sur la soci\u00e9t\u00e9 \u00bb, ajoute Mark. En outre, bien qu’elle concerne uniquement les \u00c9tats membres de l’UE, elle s’applique \u00e9galement \u00e0 toute organisation exer\u00e7ant des activit\u00e9s dans l’UE, \u00e0 l’instar du RGPD.<\/p>\n\n\n\n
La directive NIS2 \u00e9tant un document de 60 pages (une lecture tout \u00e0 fait habituelle pour Mark, \u00e0 n’en pas douter, mais ce n’est peut-\u00eatre pas le cas pour tout le monde), je lui demande d’\u00e9num\u00e9rer les principaux points \u00e0 prendre en consid\u00e9ration pour les organisations bas\u00e9es dans l’UE, ou pour celles traitant avec des \u00c9tats membres. Mark identifie trois points d’action qu’il consid\u00e8re comme essentiels.<\/p>\n\n\n\n
Tout d’abord : \u00ab revoyez vos politiques de gestion du risque et assurez-vous qu’elles incluent les bureaux d’enregistrement de noms de domaine et les services DNS. Assurez-vous aussi que les organisations avec lesquelles vous travaillez sont compatibles NIS2, sans quoi vous vous exposez \u00e0 un risque de non-conformit\u00e9 \u00bb, conseille Mark. Comme pour le RGPD, tout manquement entra\u00eene des amendes sal\u00e9es : 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial, le montant le plus \u00e9lev\u00e9 \u00e9tant retenu. \u00ab Veillez \u00e9galement \u00e0 disposer d’un DNS de niveau corporate et d’une redondance DNS \u00bb, ajoute-t-il, \u00ab un plan B est n\u00e9cessaire ! \u00bb.<\/p>\n\n\n\n
Ensuite\u00a0: \u00ab\u00a0v\u00e9rifiez la conformit\u00e9 de vos fournisseurs \u00e0 la directive NIS2 et faites-le le plus t\u00f4t possible.\u00a0\u00bb En mati\u00e8re de cybers\u00e9curit\u00e9, la solidit\u00e9 d’une entreprise d\u00e9pend de celle de son maillon le plus faible. Il est donc essentiel d’\u00e9valuer les fournisseurs tiers de votre cha\u00eene d’approvisionnement. Mark sugg\u00e8re d’\u00e9valuer les fournisseurs \u00e0 l’aide d’un questionnaire d’\u00e9valuation des risques, de demander une d\u00e9claration de conformit\u00e9 NIS2 ou de mettre en place des accords de niveau de service (SLA).<\/p>\n\n\n\n
Enfin : \u00ab mettez en place un CSIRT \u00bb, pr\u00e9conise Mark. Je lui demande ce que c’est. \u00ab Il s’agit d’une \u00e9quipe d’intervention en cas d’incident de cybers\u00e9curit\u00e9, qui assurera la liaison avec le CSIRT (Cybersecurity Incident Response Team) du gouvernement en cas d’incident. \u00bb Les organisations des secteurs concern\u00e9s ne disposeront que de 24 heures pour signaler un incident ; aussi est-il essentiel de r\u00e9unir cette \u00e9quipe et de faire en sorte qu’elle soit sur la m\u00eame longueur d’onde. Je lui demande quels profils doivent constituer le CSIRT. \u00ab Il doit s’agir d’une \u00e9quipe pluridisciplinaire couvrant la cybers\u00e9curit\u00e9, l’IT, le droit, la gouvernance et la conformit\u00e9. La cybers\u00e9curit\u00e9 est l’affaire de tous ; les repr\u00e9sentants de chacun de ces domaines doivent non seulement \u00eatre sensibilis\u00e9s, mais aussi \u00eatre pr\u00eats \u00e0 agir \u00bb, pr\u00e9cise Mark.<\/p>\n\n\n\n
Avec moins de quatre mois avant l’\u00e9ch\u00e9ance, il est important que toutes les organisations concern\u00e9es par la directive mettent en place des mesures irr\u00e9prochables en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n
—<\/p>\n\n\n\n
Merci d’avoir lu notre \u00e9change sur NIS2. N’h\u00e9sitez pas \u00e0 lire les prochains articles de blog de la s\u00e9rie, dans lequel j’aborderai d’autres sujets pertinents en compagnie d’experts CSC.<\/p>\n\n\n\n
\u00c0 ce propos\u2026<\/strong><\/p>\n\n\n\n D\u00e9couvrez-en davantage sur les services de s\u00e9curit\u00e9 des noms de domaine<\/a> et les services DNS<\/a> de CSC, ou remplissez ce formulaire<\/a> pour discuter avec l’un de nos experts.<\/p>\n","protected":false},"excerpt":{"rendered":" Je suis ravie de vous retrouver pour les \u00ab Pauses caf\u00e9 \u00bb, une s\u00e9rie d’entretiens en compagnie d’experts Digital Brand Services de CSC, au cours desquels nous abordons des probl\u00e8mes relatifs \u00e0 la cybers\u00e9curit\u00e9, aux noms de domaine, \u00e0 la protection de marque et \u00e0 la lutte contre la fraude. Nos experts en la mati\u00e8re et moi-m\u00eame \u00e9changeons autour […]<\/p>\n","protected":false},"author":13,"featured_media":13358,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[545],"tags":[],"class_list":["post-13456","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fr"],"acf":[],"yoast_head":"\n