Deux gros chantiers complémentaires sont en cours au niveau européen (avec des répercussion sur la France bien évidemment) : la directive NIS2 pour les professionnels et les entreprises ainsi que le règlement CRA pour la cybersécurité des produits. L’ANSSI prépare le terrain et pense entrer « dans le dur » aux alentours de 2027.
Lors de son discours à la cérémonie d’ouverture des Assises de la cybersécurité, Vincent Strubel (directeur général de l’ANSSI) est revenu une fois encore sur les cyberattaques qui ont visées la France durant les Jeux olympiques de Paris 2024. Bonne nouvelle, rien de grave n’a fait les gros titres de l’actualité, mais il explique que de nombreux acteurs en voulaient vraiment à la France.
Circulez le 17 octobre, il n'y aura rien à voir
Il a profité de son discours pour revenir sur deux gros chantiers dont a hérité l’ANSSI : la directive NIS2 (Network and Information Security) et le règlement CRA (Cyber Resilience Act). Deux approches pour une même finalité : renforcer la cybersécurité.
Il reste 89% de l'article à découvrir. Abonnez-vous pour ne rien manquer.
Déjà abonné ? Se connecter
![[T@LC] On a acheté des clés Windows 11 Pro à 0,02 euro (enfin, on pensait)](https://next.ink/wp-content/uploads/2024/10/Windows112cents1-510x247.webp "[T@LC] On a acheté des clés Windows 11 Pro à 0,02 euro (enfin, on pensait)")
Commentaires (4)
#1
#2
Le bon sens est remplacé ici par du flicage de politicards sous couvert 'hygiène numérique. Si, si. Ça change un max...
Là où une entreprise avait les clés de son IT hier, demain un toto de l'ANSSI pourra venir l'emmerder parce qu'elle a une certaine taille ou parce qu'elle est jugée essentielle ou que sais-je encore quel critère à la con. Désormais ce seront les politicards qui décideront comment les entreprises devront gérer leur IT.
Si c'est une grande avancée pour les entités publiques qui ont toujours été une risée en la matière, à quelques exceptions près, c'est une sale nouvelle pour les entités privées qui étaient jusque là maîtres de leurs systèmes.
#2.1
Donner des regles minimales de sécurité est certe embêtant au début mais comme pour le rgpd, une fois la surcharge du début amortie (le coût du permis), la sécurité s'en trouvera renforcée. Il me semble que c'est une vraie nécessité de nos jours et les grosse boites concernées par le sujet ont les moyens d'y consacrer les ressources nécessaires.
#3