Comme le souligne Cédric Pasquier, directeur, « la directive NIS 2 pourrait changer drastiquement la manière dont la notion de cybersécurité est adoptée par les acteurs économiques ». En passant de 500 à 15 000 entreprises concernées, NIS 2 démocratise la cybersécurité et en fait un impératif pour un large éventail de secteurs d'activité, allant des administrations publiques aux services postaux en passant par l’énergie et la santé.
« Les systèmes industriels et techniques […] sont présents presque partout » visés par « une part de plus en plus importante d’attaques » rappelle Jocelyn Zindy, directeur développement offres numériques. La directive NIS 2 répond à cette vulnérabilité croissante en imposant des mesures concrètes aux entreprises :
-
Évaluation et gestion des risques : Une analyse précise des menaces est nécessaire pour adapter les mesures de protection.
-
Mesures de sécurité renforcées : La mise en œuvre de solutions techniques et organisationnelles robustes est indispensable pour protéger les systèmes industriels.
-
Gestion des fournisseurs : La sécurisation de la chaîne d’approvisionnement est essentielle pour limiter les risques d’intrusion.
-
Notification des incidents : Un système de signalement des incidents performant doit être mis en place.
-
Collaboration et partage d’informations : La coopération entre les acteurs du secteur est encouragée pour une meilleure anticipation des menaces.
« NIS 2 vient renforcer et harmoniser les mesures de sécurité à l’échelle de l’Union européenne » explique Jean Schnoebelen, responsable d’activité cybersécurité systèmes industriels, face à une menace cyber croissante. La responsabilité des dirigeants est clairement engagée et le non-respect des obligations peut entraîner des sanctions financières significatives.
Face à ces nouveaux enjeux, les entreprises doivent adopter une approche proactive :
-
Réaliser un audit de sécurité pour évaluer leur niveau de maturité
-
Définir une stratégie de cybersécurité adaptée à leurs besoins
-
Mettre en place une organisation et une gouvernance efficaces
-
Sensibiliser et former leur personnel
La directive NIS 2 représente un défi important, mais offre également l’opportunité aux entreprises de renforcer leur résilience et leur compétitivité.
Pour accompagner ses clients dans cette démarche, Eiffage Énergie Systèmes propose un livre blanc complet et détaillé sur la directive NIS 2 et ses implications pour les systèmes industriels et techniques.