Secu
Cybersécurité : l’Europe veut plus de transparence dans les secteurs stratégiques
Par La rédaction, publié le 04 février 2013
Une future directive européenne pourrait obliger les grandes entreprises européennes de six secteurs clés à signaler les cyberattaques dont elles sont victimes.
Plus de transparence pour plus de sécurité. En novembre dernier, Neelie Kroes avait déjà indiqué qu’elle préparait une directive pour obliger les entreprises à signaler les cyberattaques dont elles sont victimes. Cette directive devrait être adoptée dans quelques mois. La Commissaire en charge de la société numérique donne maintenant quelques précisions.
Ainsi, ne seraient concernées que les grandes entreprises de certains secteurs stratégiques : opérateurs télécoms (qui sont déjà obligés de signaler les pertes de données personnelles), énergie, banques, transport, santé, internet. Selon Reuters, le Commission estime que 44 000 entreprises européennes seraient ainsi soumises à ce nouvel exercice de transparence.
Résistance au changement
Dans chaque pays, ces notifications seraient collectées par une sorte de cyber-centre de défense, chargé de coordonner la protection des entreprises. Un rôle qui, en France, pourrait logiquement être donné à l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Une coordination est également prévue au niveau européen.
L’idée centrale de cette politique est d’inciter les entreprises à se coordonner entre elles, apprendre des erreurs des autres et élaborer de façon collective des stratégies de défenses. Mais une telle obligation fait déjà grincer quelques dents. Le syndicat allemand des entreprises du numérique, en particulier, est contre une telle obligation, perçue comme trop contraignante.
