Businews https://www.businews.fr/ 2026-10-08T14:52:29+02:00 Webzine Maker 43.2944133 5.3760459 https://www.businews.fr/favicon.ico https://www.businews.fr/var/style/logo.jpg?v=1599760550 NIS 2 : une nouvelle réglementation pour les entreprises 2025-03-20T12:51:00+01:00 https://www.businews.fr/NIS-2-une-nouvelle-reglementation-pour-les-entreprises_a4918.html https://www.businews.fr/photo/art/imagette/87250660-61924454.jpg 2025-03-17T17:52:00+01:00 Nathalie Bureau du Colombier NIS 2 : une nouvelle réglementation pour les entreprises
Deux ans après l'adoption par le parlement européen de la directive NIS 2 (sécurité des réseaux et des systèmes d'information), la promulgation de la loi qui la transpose en droit français, et qui fait la navette en ce moment entre le Sénat et l’Assemblée nationale, ne devrait désormais plus tarder. 


Cette inscription dans la loi française est destinée à élever le niveau de vigilance des entreprises au moment où les actes cybercriminels en France sont en hausse de 15 % en 2024.  Par rapport à NIS 1, la nouvelle directive élargit son champ d’application et impose des obligations essentielles à 15 000 nouvelles entités : collectivités locales, administrations, PME et grandes entreprises dans 18 secteurs d’activité différents (santé, traitement des déchets, énergie, transport, production de denrées alimentaires…). 

Les prestataires d'une entreprise concernée par NIS 2 pourraient être sollicités pour justifier des mesures de sécurité qu'ils ont mises en place. La conformité à la loi devrait progressivement devenir un critère de compétitivité, intégré aux processus de qualité et de gestion des risques déjà pris en compte. Quant aux entreprises directement concernées, elles doivent mettre en place des mesures juridiques, techniques et organisationnelles à même de maîtriser les risques qui menacent la sécurité de leurs réseaux et de leurs systèmes d'information. En cas du moindre incident, elles doivent immédiatement en informer l’Agence nationale de la sécurité des systèmes d'information (ANSSI). Elles doivent également sensibiliser leurs salariés, tester en amont leurs vulnérabilités et mettre en place un plan de reprise de l'activité informatique. Chargée du contrôle et de la mise en application de NIS 2 en France, l’ANSSI prévoit des sanctions strictes : des amendes pouvant aller jusqu'à 2 % du chiffre d’affaires en cas de non-conformité et des responsabilités pénales pour les dirigeants en cas de négligence avérée. 

Pour savoir si son entreprise est concernée, un test est disponible sur https://monespacenis2.cyber.gouv.fr


]]> ​La région Sud s’arme face aux cybermenaces 2024-04-28T16:58:00+02:00 https://www.businews.fr/​La-region-Sud-s-arme-face-aux-cybermenaces_a4771.html https://www.businews.fr/photo/art/imagette/79641940-57652146.jpg 2024-04-19T18:18:00+02:00 Nathalie Bureau du Colombier ​La région Sud s’arme face aux cybermenaces
Urgence Cyber région Sud, le onzième centre régional de réponse à un incident cyber en France, a été inauguré le 17 avril 2024, à la Maison du numérique et de l’innovation de Toulon. Ce service de cyber secours s’adresse à toutes les entreprises, de la TPE au grand groupe international. Il prodigue les premières réponses et conseils aux entreprises tenues en joue par les pirates informatiques qui paralysent les systèmes en échange d’une rançon. Un phénomène en hausse de + 255 % en un an. 

En service depuis octobre 2023, le CSIRT (Computer security incident response team) est l’évolution de l’embryonnaire C2RC (Centre de ressources régional cyber) fondé en 2022. « Nous sommes le SAMU Cyber. En cas d’attaque, nous faisons un diagnostic de la situation et nous orientons les entreprises vers des experts. En nous professionnalisant, nous sommes passés à une dimension supérieure. Nous veillons aujourd'hui à mettre en place une réelle organisation régionale, avec des satellites à Marseille, Nice et Toulon », explique Pascal Ausseur, fondateur et président du directoire du CSIRT et, par ailleurs, directeur général de la Fondation méditerranéenne des études stratégiques.

Pour ce haut fonctionnaire à la défense au ministère des Armées il y a urgence. « Il faut que l’on se réveille, le monde est en train de basculer. Nous vivons une période de rupture et ce n’est que le début. La guerre souterraine est déclarée et nous sommes tous vulnérables. Nous avons construit notre modèle sur le numérique et nous sommes pris à revers », alerte-t-il, au lendemain d’une cyberattaque qui a frappé l’hôpital de Cannes.

CSIRT, cybercampus, deux modèles de gouvernance pour un objectif commun
​La région Sud s’arme face aux cybermenaces
Après la création du Campus cyber à Paris-La Défense, Emmanuel Macron a souhaité qu'en soit réalisée une déclinaison régionale. C'est ainsi que les écosystèmes locaux de réponse à incident ont vu le jour. L’écosystème régional en Provence-Alpes-Côte d'Azur est en train de se structurer et est appelé à grossir dans les prochaines années. Début 2024, le campus cyber de Marseille a été ouvert dans la tour Mirabeau. Il dispensera à ses adhérents formations et sensibilisation à la cyber sécurité. Cette première installation sera bientôt suivie de la création d'un campus à Nice et, à plus longue échéance, d’un campus cyber à Toulon. Le CSIRT fonctionne sous forme associative, avec des fonds publics. L'Agence nationale de la sécurité des systèmes d’information (Ansii) lui a octroyé un budget de 1M€ sur 3 ans. Pour sa part, le campus cyber de Marseille a été créé sous forme d'un consortium d'entreprises privées qui lui assurent son financement initial.  

François de Canson, président du conseil de surveillance d'Urgence cyber région Sud, souligne que « l'année 2024 combine trois phénomènes : la guerre en Ukraine qui continue, de nombreuses élections, en Europe et de par le monde, et les Jeux Olympiques de Paris. La France est le deuxième pays européen, derrière les Pays-Bas, le plus touché par les cyberattaques, avec 54 % de nos entreprises concernées. ll y a eu une progression de +400 % de cyberattaques depuis 2020, soit une toutes les 30 secondes. Selon l’ANSSI, 69 % de ces attaques visent des entreprises, 20 % des collectivités territoriales et 11 % des établissements de santé. En France, on peut évaluer à 2 Md€, l’impact des 385 000 cyberattaques réussies l’an passé ». Le Conseil régional a voté un budget de 3,5 M€ afin de soutenir 1 300 entreprises régionales contre les cyberattaques.

Depuis sa création, l'équipe d' Urgence cyber région Sud, composée de six personnes dont trois experts cyber, a traité un peu moins de 40 incidents. En cas de problème, l’appel est gratuit au 0 805 036 083 . 
 

]]> ​Cyberattaques dans le réseau consulaire du sud 2023-09-05T16:59:00+02:00 https://www.businews.fr/​Cyberattaques-dans-le-reseau-consulaire-du-sud_a4581.html https://www.businews.fr/photo/art/imagette/75042949-52475208.jpg 2023-09-05T14:48:00+02:00 Nathalie Bureau du Colombier ​Cyberattaques dans le réseau consulaire du sud
Les pirates informatiques LockBit 3.0 se sont infiltrés dans les serveurs informatiques des Chambres de Commerce et d’Industrie d’Aix-Marseille Provence, de Nice Côte d’Azur et de la Région Provence-Alpes Côte d’Azur après avoir sévi le 25 août auprès de l’établissement Ile-de-France Nature. 

L’intrusion des cybercriminels LockBit 3.0 aurait surtout affecté la CCI de Nice. C’est d’ailleurs celle-ci qui a accepté de divulguer les premières informations sur l’attaque. « Dans la nuit du 30 au 31 août 2023, la Chambre de Commerce et d’Industrie Nice Côte d’Azur a fait face à une attaque ciblant l’ensemble de son réseau informatique, témoignant que la cybercriminalité est désormais un risque pour toute entreprise. Afin de protéger les données et circonscrire la propagation du virus, tout le système informatique a été coupé. (…) Cette cyberattaque est maintenant circonscrite par la Direction des Systèmes Informatiques du réseau consulaire avec le support de la société Locksight, référencée sur la plateforme cybermalveillance.gouv qui gère la crise », indique le service communication de la CCI de Nice. 
 

Dépôt de plainte
En parallèle, une notification a été envoyée à la CNIL le 31 août, une plainte auprès de la gendarmerie et de la police nationale a été déposée dès le 1er septembre et une ouverture d’incident a été transmise à l’Agence Nationale de Sécurité des Systèmes d’Information.

Le Centre de Lutte contre les Criminalités Numériques (C3N) pilote les actions de lutte contre cet acte de cybercriminalité et la section cybercriminalité J3 du parquet de Paris va se saisir du dossier.

Les équipes consulaires indiquent en outre faire le nécessaire pour assurer la continuité des activités dans l'ensemble des établissements d'enseignement, dans les ports gérés et auprès des entreprises et commerces. Très régulièrement les CCI organisent des ateliers de sensibilisation au risque cyber auprès des PME et TPE, cibles favorites des pirates informatiques avec 40 % des actes de phishing (hameçonnage) devant les collectivités territoriales (22%). 

]]> La contre-attaque cybermaritime se prépare avec la création d’un M-CERT 2021-05-28T15:08:00+02:00 https://www.businews.fr/La-contre-attaque-cybermaritime-se-prepare-avec-la-creation-d-un-M-CERT_a3713.html https://www.businews.fr/photo/art/imagette/56669547-42153666.jpg 2021-05-28T13:47:00+02:00 Nathalie Bureau du Colombier La contre-attaque cybermaritime se prépare avec la création d’un M-CERT
L’État français vient de signer un premier chèque d’un million pour accompagner la création d’une structure de coordination de la réponse à incidents cyber dans le transport maritime et les ports : le Maritime Computer Emergency Response Team (M-CERT). « Ce financement va permettre à France Cyber Maritime d’assurer le recrutement d’experts en cybersécurité maritime et de suivre le programme d’incubation de C-SIRT proposé par l’ANSSI (*). Le M-CERT fonctionnera ainsi en Réseau avec les autres CERT français. Le plan de montée en puissance du M-CERT entre 2021 et 2023 permettra ainsi à la France de disposer d’une structure de partage et d’analyse de l’information cyber spécifique au monde maritime et portuaire, afin de permettre aux secteurs d’anticiper, de prévenir et de répondre au mieux à ses nouvelles menaces », précise Xavier Rebour, directeur de France Cyber Maritime.
 

Renforcer l’offre de services cyber
Cette initiative de centre national de coordination, lancée lors du Comité interministériel de la Mer de 2018 a officiellement vue le jour le 17 novembre 2020 avec la création de l’association France Cyber Maritime soutenue par le Secrétariat général de la Mer et de l’Agence nationale de la sécurité des systèmes d’information et d’une quarantaine d’acteurs publics et privés des secteurs maritimes et de la cyber sécurité. Composée aujourd’hui de trois collèges « Acteurs publics », « Utilisateurs » et « Solutions », l’association compte de 34 adhérents  (CMA CGM Compagnie Maritime Nantaise – MN, Elengy, Genavir, GICAN, Armateurs de France, ENSM, Yes We Hack, Thales, Bolloré Ports et Terminaux…)
La première assemblée générale s’est tenue le 27 mai 2021. L’association, présidée par Frédéric Moncany de Saint-Aignan, président du Cluster Maritime Français, est chargée de contribuer au développement de l’écosystème national de cyber sécurité maritime par la fédération des acteurs du secteur et de la cyber sécurité par le renforcement de l’offre de service cyber adaptée au secteur (conseil, expertise, formation et entraînement, analyse et alerte, maintien en condition de sécurité, recherche et développement, promotion et animation). 
L’association sera présente au Forum International de la Cybersécurité (FIC) 2021 à Lille du 7 au 9 septembre 2021, puis à l’European Cyber Week (ECW) à Rennes du 16 au 18 novembre 2021.
Les cyberattaques dans le transport maritime et les ports se multiplient depuis deux ans (CMA CGM, Bourbon, VNF, MSC…) avec des impacts financiers colossaux. 
 
(*) ANSSI : Agence nationale de la sécurité des systèmes d’information
 
 

]]>