Concept

NIS2

Directive européenne imposant aux secteurs critiques et services essentiels de renforcer leur cybersécurité, leur détection et leur résilience, avec des échéances de transposition pour les États membres.

Catégorie : Recherche

Les fuites de données de Bercy et de l’éducation nationale auraient-elles pu être techniquement évitées ?

<hr> L’ESSENTIEL <ul> <li>Au mois d’août, plusieurs attaques informatiques ont provoqué des fuites de données officielles dans différents services publics et administrations : impôts, cadastre, succession, ministère de l’éducation nationale…</li> <li>La méthode employée par les hackers est tristement simple : ils ont usurpé les identifiants de connexion d’utilisateurs autorisés pour entrer sur les réseaux puis télécharger les données sans éveiller l’attention.</li> <li>Des solutions techniques qui limitent la portée de ce type d’attaque existent. Comment les mettre en œuvre à l’échelle gigantesque de services étatiques ?</li> </ul> <hr> La première fuite de données, connue le 12 août, concernait les données fiscales de 350 000 particuliers et l’accès à des listes de messages échangés avec l’administration. La deuxième fuite, révélée le 13 août, concerne les données cadastrales, au max

Lire l'édition complète →

1 mo

☕️ Cybersécurité : l’ANSSI lance son mécanisme REACTIV dédié aux services de l’État

L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données). Créé à la demande du Premier ministre, il doit permettre la mobilisation immédiate des compétences et moyens de l’agence de sécurité pour les ministères touchés par des cyberattaques. Selon l’annonce officielle, le […]

Lire l'édition complète →

1 mo

La certification SecNumCloud : l'incontournable de cette rentrée. Par Céline Dogan, Avocat.

Les Opérateurs d'Importance Vitale (OIV) et les Opérateurs de Services Essentiels (OSE) - énergie, eau, transport, santé, télécommunications, finance, industrie stratégique - sont soumis à des obligations de sécurité qu'il devient très difficile de satisfaire sans recourir à un hébergeur qualifié SecNumCloud. Une pression réglementaire qui touche désormais le secteur privé. Ce mouvement vers SecNumCloud ne repose pas sur un texte isolé, mais sur un empilement réglementaire dense et en expansion constante, qui converge vers une même exigence : la résilience et la souveraineté numérique. Le règlement DORA (Digital Operational Resilience Act), applicable au secteur financier, impose aux banques, assurances (...) Lire la suite... > https://www.village-justice.com/articles/certification-secnumcloud-incontournable-cette-rentree,58940.html?utm_source=backend&utm_medium=RSS

Lire l'édition complète →

1 mo