Le replay du premier webinaire GPMSE / SPAC Alliance est en ligne ! Nous avons fait un tour d’horizon des menaces et de la réponse réglementaire européenne, avec un fil conducteur : la nécessaire création du lien entre sécurité physique et cybersécurité.
Des menaces hybrides aux conséquences concrètes
Une intrusion physique peut faciliter une attaque cyber, tout comme une cyber peut perturber des équipements et provoquer des dommages matériels. Contrôle d’accès, systèmes de sûreté et installations techniques doivent donc être intégrés à une même réflexion sur les risques et la continuité d’activité.
NIS 2 et REC : renforcer la résilience des entités
Les directives NIS 2 et REC apportent deux réponses complémentaires : renforcer la cybersécurité des entités concernées et la résilience des entités critiques. Analyse des risques, mesures de protection et capacité à faire face aux incidents doivent permettre de préserver les activités et les services essentiels.
CRA : renforcer la confiance dans les produits
Le Cyber Resilience Act complète cette approche au niveau des produits comportant des éléments numériques. Sécurité dès la conception et par défaut, traitement des vulnérabilités et mises à jour pendant la période de support : le cadre vise à fournir aux utilisateurs des produits plus sûrs et des informations permettant d’en maîtriser l’utilisation.
La chaîne du froid comme cas pratique
Pour illustrer ces enjeux, nous avons abordé l’attaque récente visant des systèmes de froid dans la grande distribution. En nous projetant dans un cadre où les exigences de NIS 2, de REC et du CRA seraient appliquées, quelles mesures auraient pu prévenir l’attaque ou en limiter les conséquences ? Et quelles auraient été les responsabilités respectives du fabricant, du prestataire et de l’exploitant ?
Vous pouvez télécharger ci-dessous le support de présentation au format PDF et trouver la liste de contenus utiles pour approfondir ce sujet.
Liens utiles :
- Conformité NIS 2 en France – SPAC Alliance
- ReCyF – Référentiel Cyber France - ANSSI
