Lorsque le cyber et le physique se rencontrent: la conformité NIS2 exige une stratégie de sécurité unifiée

Alors que les entreprises européennes se préparent à l'impact de la directive NIS2, beaucoup se concentrent à juste titre sur le renforcement de la résilience numérique. Mais un autre aspect essentiel est encore trop souvent négligé: l'accès physique. 

La législation NIS2 mise à jour à l'échelle de l'UE, qui remplace la directive originale de 2016, élargit considérablement à la fois son champ d'application et ses obligations de conformité. Elle s'applique désormais à un groupe beaucoup plus large d'organisations, allant des infrastructures critiques et des institutions financières aux établissements de santé et aux fabricants. On estime que plus de 160 000 organisations à travers l'Europe seront concernées par la législation NIS2.

Dans un nouveau livre blanc d’ASSA ABLOY intitulé Renforcer la résilience cyber-physique grâce avec les solutions d'accès numériques, vous découvrirez, dans un language accessible et avec une approche stratégique claire:

• Comment déterminer si la directive NIS2 s'applique à votre organisation.
• Des détails sur la façon dont le contrôle d'accès et la NIS2 sont liés entre eux.
• Une checklist de contrôle pratique pour permettre aux équipes des installations de satisfaire aux exigences de conformité.
• Comment identifier et traiter les vulnérabilités liées à l'accès.
• Quelles étapes vous pouvez entreprendre pour renforcer votre résilience cyber-physique.
• Comment différentes solutions d'accès numérique soutiennent les objectifs de la NIS2.

À quoi ressemble aujourd'hui un accès sécurisé et conforme?

La NIS2 adopte une approche de sécurité « tous risques ». Cela signifie que non seulement les réseaux et les systèmes numériques doivent être protégés, mais aussi les environnements physiques dans lesquels ils fonctionnent, ce que l'on appelle l'écosystème cyber-physique. L'ENISA, l'agence européenne de cybersécurité, considère même l'accès physique comme ‘‘la plus grande porte dérobée’’ vers des systèmes autrement bien protégés.

Si vous vous fiez encore sur des serrures mécaniques dont les brevets ont expiré ou sur des systèmes hérités obsolètes, cela peut représenter un risque. Vous trouverez davantage de détails, y compris les amendes potentielles en cas de non-conformité, dans le livre blanc que vous pouvez télécharger via le lien ci-dessous. 

La directive NIS2 exige des entités essentielles et importantes qu'elles mettent en œuvre « des mesures techniques, opérationnelles et organisationnelles appropriées et proportionnées ». Celles-ci comprennent la gestion sécurisée des identités et des accès, l'analyse continue des risques et la protection des infrastructures physiques telles que les serveurs, les armoires, les terminaux et le matériel IoT. 

Il est clair que les solutions d'accès numérique sécurisées, flexibles et fiables jouent ici un rôle majeur.

Les solutions d'accès numériques modernes offrent une surveillance en temps réel et une traçabilité complète, des droits d’accès personnalisés ainsi que la possibilité de désactiver rapidement des identifiants perdus ou compromis. Elles garantissent que les journaux d'audit sont complets et accessibles sur demande, une exigence essentielle pour démontrer la conformité lors d'un audit réglementaire ou d'une réponse à un incident.

Il est important de noter que les systèmes numériques réduisent la dépendance au suivi manuel des clés et permettent des réactions plus rapides et plus intelligentes face aux attaques physiques ou aux tentatives de sabotage. 

Si votre organisation relève du champ d'application de la NIS2, ou est susceptible d'en relever dans un avenir proche, alors c’est le moment d'évaluer de manière stratégique votre gestion d’accès, tant numériques et physiques, en accordant une attention particulière au point de convergence entre ces deux domaines.  sur le lien entre ces deux écosystèmes. La NIS2 pourrait marquer la fin d'une époque où la sécurité physique et la sécurité numérique fonctionnaient en silos, et le début d'une approche plus intégrée et tournée vers l’avenir en matière de résilience.

Téléchargez le livre blanc complet ici