La directive NIS (Network and Information Security), entr\u00e9e en vigueur en 2016, \u00e9tait la premi\u00e8re loi sur la cybers\u00e9curit\u00e9 \u00e0 l’\u00e9chelle de l’UE. Son objectif \u00e9tait d’atteindre un niveau de s\u00e9curit\u00e9 plus \u00e9lev\u00e9 et plus uniforme des syst\u00e8mes de r\u00e9seau et d’information dans l’ensemble de l’UE (Union europ\u00e9enne). \u00c0 ne pas confondre avec le NIST (Institut national des normes et de la technologie, entit\u00e9 am\u00e9ricaine). Compte tenu de la croissance consid\u00e9rable de la num\u00e9risation depuis lors, il a \u00e9t\u00e9 d\u00e9cid\u00e9 que la norme devait \u00eatre rafra\u00eechie. D’o\u00f9 le NIS2\u00a0dont l\u2019adoption formelle est pr\u00e9vue au 2e semestre 2022. \u00ab Un accord provisoire sur la r\u00e9vision de la directive NIS a \u00e9t\u00e9 obtenu sur l\u2019ensemble des dispositions normatives lors d\u2019un trilogue politique le 12 mai dernier \u00bb confirmait il y a peu le service communication de l\u2019Anssi.<\/p>\n
La croissance de la num\u00e9risation s\u2019accompagne en effet de cyber-menaces toujours plus importantes. En 2017, Cybersecurity Ventures pr\u00e9voyait que les co\u00fbts mondiaux des dommages caus\u00e9s par les ransomwares atteindraient 20 milliards de dollars d’ici 2021, soit 57 fois plus que le montant de 2015. Le march\u00e9 mondial de la s\u00e9curit\u00e9 vaut actuellement environ 150 milliards de dollars, un chiffre qui, selon de nombreuses pr\u00e9visions, passera \u00e0 208 milliards de dollars en 2023 et \u00e0 400 milliards de dollars en 2026. Les donn\u00e9es montrent que les organisations de l’UE consacrent en moyenne 41 % de moins \u00e0 la cybers\u00e9curit\u00e9 que leurs homologues am\u00e9ricains.<\/p>\n
<\/p>\n
Les changements apport\u00e9s \u00e0 NIS pour devenir NIS2 :<\/strong><\/p>\n Il s’agit d’une bonne avanc\u00e9e dans la d\u00e9finition des exigences que les organisations de l’UE devront respecter pour \u00eatre plus cyber-r\u00e9silientes dans les ann\u00e9es \u00e0 venir. Elle d\u00e9taille \u00e9galement clairement les r\u00e8gles de notification et les cons\u00e9quences d’une mauvaise application de ces r\u00e8gles. Comme l’\u00e9cosyst\u00e8me de l’industrie de la cybers\u00e9curit\u00e9, NIS2 s’efforce de renforcer la coop\u00e9ration dans l’UE. La mise en place du r\u00e9seau europ\u00e9en d’organisations de liaison en cas de cyber-crises (EU-CyCLONe) pour soutenir la gestion coordonn\u00e9e des incidents de cybers\u00e9curit\u00e9 \u00e0 grande \u00e9chelle au niveau de l’UE est la bienvenue.<\/p>\n Des exigences de s\u00e9curit\u00e9 renforc\u00e9es et des mesures cibl\u00e9es sont \u00e0 pr\u00e9voir, notamment la r\u00e9ponse aux incidents et gestion de crise, le traitement et divulgation des vuln\u00e9rabilit\u00e9s, les politiques et proc\u00e9dures visant \u00e0 \u00e9valuer l’efficacit\u00e9 des mesures de gestion du risque de cybers\u00e9curit\u00e9 ou encore de bonnes pratiques d’hygi\u00e8ne informatique de base et des formations \u00e0 la cybers\u00e9curit\u00e9. Par exemple, les entreprises de services num\u00e9riques (ESN) devront d\u00e9sormais pr\u00e9venir l\u2019ANSSI sous 24h si elles subissent une cyberattaque. Les extensions des obligations de cybers\u00e9curit\u00e9 du NIS2 incluent \u00e9galement une utilisation efficace de la cryptographie, une s\u00e9curit\u00e9 renforc\u00e9e des ressources humaines et des politiques de contr\u00f4le d’acc\u00e8s et de la gestion des actifs. Le nombre de secteurs couverts dans NIS2 s’est \u00e9largi pour inclure 8 secteurs suppl\u00e9mentaires, ce qui porte le total \u00e0 15.<\/p>\n En vue du NIS2, nombre d\u2019ESN devront certainement reprioriser leurs budget 2022 pour adresser en urgence cette directive. Le non-respect des nouvelles mesures sera puni par une amende pouvant repr\u00e9senter jusqu\u2019\u00e0 2 % du chiffre d\u2019affaires mondial de l\u2019entreprise.\u00a0Seules les soci\u00e9t\u00e9s de plus de 50 employ\u00e9s sont concern\u00e9es.<\/p>\n La norme NIS2 permet de rendre le niveau s\u00e9curis\u00e9 plus \u00e9lev\u00e9 et adapt\u00e9e \u00e0 l’\u00e9volution du paysage des menaces de cybers\u00e9curit\u00e9 et de la num\u00e9risation accrue. Avec des exigences de s\u00e9curit\u00e9 renforc\u00e9es, la norme NIS2 cherche \u00e0 renforcer les r\u00e9ponses aux incidents et gestions de crise, le traitement et la divulgation des vuln\u00e9rabilit\u00e9s, la mise en place des politiques et proc\u00e9dures pour \u00e9valuer l\u2019efficacit\u00e9 de mesures de gestion du risque de cybers\u00e9curit\u00e9, la s\u00e9curisation des ressources humaines, etc. NIS2 est une norme compl\u00e8te qui fait \u00e9voluer l’efficacit\u00e9 de la cybers\u00e9curit\u00e9.<\/p>\n <\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Claire Loffler Security Engineer chez Vectra AI fait le point sur une norme qui devait \u00eatre rafra\u00eechie compte tenu de la croissance consid\u00e9rable de la num\u00e9risation.<\/p>\n","protected":false},"author":36,"featured_media":392760,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[886],"tags":[],"domains":[47],"ppma_author":[1154],"class_list":["post-392759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news-fr","domains-electronique-eci"],"acf":[],"yoast_head":"