Le gouvernement entend imposer des mesures drastiques de sécurité informatique aux entreprises sensibles, notamment celles spécialisées dans les télécoms.

Il y aura donc bien un "choc de sécurité" imposé aux entreprises françaises dites sensibles ou stratégiques. Selon l'Agence nationale de la sécurité des systèmes d'information (Anssi), ce niveau de sécurité est aujourd'hui trop faible au regard des menaces et des nouveaux risques liés notamment à l'intrusion des terminaux mobiles personnels dans les entreprises (le fameux BYOD).

Une situation qui doit être améliorée : c'est un des points centraux du Livre blanc de la défense qui a été remis au président de la République.

Déclaration des attaques

Selon le monde le gouvernement français prépare donc un projet de loi visant les "opérateurs d'importance vitale", soit 1000 entreprises ou institutions sensibles. Les géants des télécoms, de l'énergie, de l'alimentation, des banques ou du transports sont particulièrement concernés.

La loi leur imposera de protéger leurs systèmes d'information de manière drastique et de rendre obligatoire la déclaration de la moindre attaque informatique. C'est 'un changement très important pour ces entreprises.

Il s'agira également de doter ces entreprises de matériels et logiciels labellisés et opérés en France. Un niveau minimal de sécurité sera exigé, par voie règlementaire ou par un système de convention, selon des mesures déjà adoptées aux Etats-Unis ou en Allemagne, expliquent nos confrères.

L'Anssi pourra également effectuer des audits et des contrôles afin de vérifier ces mises en conformité. Reste que cette mission ne pourra être réalisée que si les effectifs de l'agence sont relevés. Ils passeront de 300 personnes aujourd'hui à 500 en 2015.

Source:znet