EXPLORER

EXPLORER – QUE PEUT L’ÉTAT
Des mesures de soutien pour l’entreprise
37
LA CYBERSÉCURITÉ,
UNE PRIORITÉ NATIONALE
ET EUROPÉENNE
Guillaume POUPARD
Directeur général de l’Agence nationale de la sécurité des systèmes d’information
Suite aux attaques informatiques qui ont touché la
France et d’autres pays ces deux dernières années, la
sécurité du numérique est au coeur des débats et exige
de l’État une réponse adaptée aux nouveaux enjeux
nés des évolutions des usages numériques et des menaces
qui y sont liées.
Pour que le numérique demeure un espace de liberté,
d’échanges et de croissance, il est nécessaire que la
confiance et la sécurité y soient établies et défendues.
La stratégie nationale pour la sécurité du numérique,
présentée en octobre 2015 par le Premier ministre français,
a posé les bases d’une réflexion commune et surtout d’une
responsabilité partagée entre l’État, les acteurs économiques
et les citoyens dans l’exercice de leur vie numérique.
Ce nouveau « contrat social » met la confiance et la sécurité
du numérique au coeur des actions entreprises par
l’Agence nationale de la sécurité des systèmes d’information
(ANSSI), autorité nationale en ces domaines depuis sa
création en 2009.
Protéger les infrastructures
critiques : une ambition nationale
Ces dernières années, des attaques réussies contre des
systèmes de contrôle de processus industriels ont mis
en évidence la réalité des menaces qui pèsent sur nos
infrastructures critiques et les conséquences potentiellement
destructives qu’une attaque informatique, par exemple
d’origine terroriste, pourrait avoir.
Ainsi, porté par la loi, l’un des défis majeurs relevés par
l’ANSSI est la mise en place effective d’un dispositif efficace
de cybersécurité des opérateurs d’importance vitale (OIV),
publics et privés, basé sur la confiance et les échanges
d’informations.
Pendant près de deux ans, des groupes de travail réunissant
les opérateurs, l’ANSSI et les autorités compétentes pour
chaque secteur d’activité, ont élaboré des règles de sécurité
organisationnelles et techniques, destinées à élever le niveau
de sécurité des systèmes d’information les plus critiques
des OIV, les systèmes d’information d’importance vitale.
Les premiers arrêtés fixant pour chaque secteur les règles
de cybersécurité applicables aux OIV sont entrés en vigueur
au 1er juillet 2016 et au 1 er octobre 2016.
Chargée d’assurer la défense des systèmes d’information
de l’État des OIV, l’agence met aussi ses experts au service
de la recherche afin d’anticiper et de détecter de plus en plus
efficacement et rapidement les éventuelles attaques.
Afin d’assurer la réussite de ce dispositif, l’ANSSI travaille
aux côtés des petits et grands acteurs de la filière industrielle
de la cybersécurité afin de construire, ensemble, une offre
de produits et de services de qualité et de confiance.
n°7 - 2016 › SOMMAIRE