Cybersécurité : publication d’une charte nationale pour fixer les bonnes pratiques

Dans le cadre du mois européen de la cybersécurité (CyberMoi/s), une charte nationale a été réalisée dans l’objectif de rassembler les organisations publiques et privées qui souhaitent mettre en œuvre des actions en faveur de la cybersécurité. 83 entités, dont de nombreuses collectivités, ont déjà signé la charte. L’objectif des signataires est de contribuer à fédérer autour de l’enjeu économique et sociétal qu’est la cybersécurité, ainsi que des bonnes pratiques à mettre en œuvre pour y répondre.

La charte nationale s’organise autour de 8 engagements pour la mise en place d’un cadre de cybersécurité vertueux et responsable dans le temps : – Faire de la cybersécurité une priorité stratégique adaptée aux risques qui peuvent peser sur son activité ; – Nommer un référent cybersécurité en charge de porter et animer le sujet en interne ; – Sensibiliser l’ensemble des collaborateurs aux risques cyber et aux enjeux pour l’organisation ; – Former ses collaborateurs aux bonnes pratiques et réflexes de cybersécurité à adopter et veiller à l’application ; – Anticiper les cyberattaques en élaborant des plans de secours adaptés et à en vérifier périodiquement la pertinence par des exercices ; – Évaluer régulièrement le niveau d’exposition aux risques cyber des différentes composantes de son système d’information afin d’en décliner les mesures correctrices nécessaires ; – S’appuyer autant que de besoin sur des fournisseurs et prestataires de cybersécurité à la compétence reconnue et attestées par des labels ou certifications ; – Promouvoir autant que possible auprès de l’ensemble de ses parties prenantes (clients, administrés, fournisseurs, partenaires…) les enjeux liés à la cybersécurité et les bonnes pratiques à observer pour travailler et développer son activité dans un environnement numérique de confiance.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.