Lois

Si des rivalités économiques et d’influence prennent place dans le monde numérique, des pays savent aussi s’allier. C’est le cas du Japon et de l’Union européenne qui ont signé un accord de libre-échange des données et créé ainsi le plus grand espace au monde de flux sécurisés de données. Cet accord est un atout de souveraineté pour les entreprises européennes et un bouclier contre certaines pratiques de cyberespionnage qui exploitent les infrastructures de données.

Dans le cadre du projet de loi d’orientation et de programmation du ministère de l’Intérieur (LOPMI), les sénateurs ont abordé le vaste sujet de...

Les objets connectés sont souvent considérés comme le maillon faible de la cybersécurité au sein des entreprises, il n'est donc pas surprenant que l'Union Européenne discute dans les prochains jours d'une proposition de loi dans le cadre du Cyber Resilience Act. L'objectif est d'établir des normes de cybersécurité et des procédures d'évaluation de conformité plus strictes pour les objets connectés.

La loi sur la résilience opérationnelle numérique de la Commission européenne arrive. Les organisations financières - et certaines entreprises technologiques - devront modifier leurs...

Les cyber-menaces ne cessent d’évoluer et de se complexifier. De plus, depuis la pandémie et l’instauration du travail à distance, les surfaces d’attaques augmentent. Avec le recours au cloud devenu indispensable pour bon nombre d’entreprises, les cyberattaquants ne s’intéressent plus uniquement à la donnée en elle-même, mais aussi aux identifiants de connexion.

Selon l’Anssi, entre 2019 et 2020, le nombre d’attaques par des ransomwares a été multiplié par quatre. Dans ce contexte, un rapport parlementaire publié la semaine dernière propose d’interdire aux assureurs de couvrir les rançons. La députée Valéria Faure-Muntian préconise également de sanctionner les organisations qui « procèdent au paiement des rançons ».

Depuis 2016, le Règlement Général sur la Protection des Données (RGPD) s’est imposé auprès des entreprises et des organismes dans le but de mieux protéger les data des individus. Comme toute réglementation, celle-ci ne fut pas sans conséquences dans les entreprises. A commencer par les Direction des Systèmes d’Information et les départements informatiques qui ont dû adapter les processus et former leurs équipes à la protection des données de toutes les parties prenantes (collaborateurs, clients ou encore partenaires, fournisseurs et prestataires).

Selon une récente enquête menée par les clubs utilisateurs francophones de progiciels (SAP et Oracle) auprès de 134 entreprises membres, six entreprises sur sept considèrent que la mise en conformité au RGPD n’est toujours pas achevée deux ans après son entrée en vigueur. Un retard probablement aggravé ces derniers mois en raison de la crise du COVID-19 qui a conduit à la généralisation soudaine du télétravail. Une étude de Leonne International menée en avril 2020 révèle en effet que 43 % des décideurs français estiment que le système de télétravail mis en place en raison de la crise sanitaire n’est pas conforme au RGPD.

Les autorités et Europol ont arrêté 5 membres du célèbre groupe de cybercriminels InfinityBlack connu pour le piratage de bases de données, la vente d'informations d'identification de connexion, la distribution de logiciels malveillants et le développement d'outils de piratage.

Deux ans après le RGPD, les entreprises ne sont toujours pas conformes à la réglementation, malgré les dizaines de millions dépensés pour la mise...