Au vu de l’augmentations considérables des attaques sur les PME et collectivités territoriales en France, l’ANSSI en au venu à créer une nouvelle directive pour les protéger : NIS2
Pourquoi cette nouvelle directive ?
L'ANSSI a constaté que depuis ces dernières années que les PME et collectivités sont les plus touchés. Ils constituent 70% des attaques en 2022 avec l'attaque de chaîne qui est très en vogue encore aujourd'hui et que les PME/collectivités ne savent pas comment se défendre ni prévenir cette attaque.
Pour répondre à ce problème, l'ANSSI mets en place NIS2.
NIS2 c’est quoi ?
Alors que la menace cyber augmente et que les systèmes d’information restent pour partie vulnérables, la directive NIS 2 (Network and Information Security), publiée au Journal Officiel de l’Union européenne en décembre 2022, représente une opportunité unique. Sa mise en application va permettre à des milliers d’entités qui concernent le quotidien des citoyens de mieux se protéger.
C'est un ensemble d'obligation pour les PME et collectivité en France pour renforcer leur cybersécurité. La conformité est obligatoire pour les entreprises proposant des services "vitaux" mais elle ne devrait pas du tout être négligé par les autres PME. Avoir la certification NIS2 permet de vous rendre plus légitime, d'inspirer confiance envers votre clientèle et d'ouvrir le marché européen.
ISO-27001 : la norme international
Dans le même but, nous avons aussi l'ISO-27001, une directive qui s'applique à toute taille d'entreprise, attestant que l'entreprise détenant la certification à mis en place des moyens pour garantir la sécurité de leurs données et des données qu'ils sont amené à traiter. Cette norme est international, ce qui veux dire qu'elle peut potentiellement vous donner une place sur le marché mondial.
Il existe encore plein d’autres normes applicable dans diverses situations, pays, entreprises et continents. Elles n’ont pas toutes pour but de faire purement de la cyberdéfense, mais elles contribuent aussi à améliorer le milieu de travail, l’impact environnemental, etc…