Dans le Plan de résilience économique et sociale, le Gouvernement s'est engagé à renforcer la cybersécurité (1).
Dans un contexte économique de compétition permanente, les cyberattaques peuvent être utilisées pour porter atteinte aux intérêts des entreprises, en ralentissant, voire paralysant, des activités ou encore pour capter des informations stratégiques et industrielles.
Alors même que les capacités cyberoffensives de la Russie ont été plusieurs fois mises en évidence depuis l'invasion de l'Ukraine, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié de nombreuses ressources, allant de bonnes pratiques de sécurité jusqu'à la publication d'éléments techniques pour rechercher des traces de cyberattaques.
Avec un niveau général qui reste élevé, l'ANSSI constate que cette menace touche de moins en moins d'opérateurs régulés et se déporte sur des entités moins bien protégées.
Création d'un Cloud de confiance: dispositif d'accompagnement des start-ups et petites et moyennes entreprises (PME) à l'obtention du Visa de sécurité SecNumCloud
Le Visa de sécurité SecNumCloud repose sur un référentiel exigeant développé par l'ANSSI.
Il permet d'identifier des offres de services cloud « de confiance », c'est-à-dire justifiant d'un haut niveau de compétence et de qualité de service en matière de cybersécurité, tout en démontrant une protection forte des données sensibles.
L'ambition de cette initiative est d'accompagner les entreprises souhaitant être qualifiées SecNumCloud tout au long de leur préparation à la qualification et selon leur niveau de maturité.
Le dispositif inclut ainsi un audit initial pour définir le niveau de maturité de l'entreprise candidate, des prestations de conseil (plan de développement à une démarche de qualification et plan de préparation à la qualification), et enfin une aide au financement pour la qualification elle-même.
Lancé ce 22 décembre 2022, le guichet d'accès au dispositif est confié à Bpifrance, en lien étroit avec l'ANSSI et la DGE (Direction Générale des Entreprises).
A savoir :
Un point de contact (disponible à n'importe quelle heure 7 jours/7) est mis en place en cas d'incident :
cert-fr.cossi[ @ ]ssi.gouv.fr | +33 (0)1 71 75 84 68
Il aurait été intéressant d'avoir des dossiers par sujet et des sous rubriques. Pas nécessairement de fractionner lpar exemple CSE définition, ise en place ,élection ,andat, ect dans un seul et même dossier à télécharger.