|
 N° 8 - Décembre 2019 - Répondre à la menace cyber
Protection des infrastructures critiques : 5 ans après la loi
Yves VERHOEVEN
A partir de 2008, l’Etat français a anticipé l’aggravation du risque lié aux cyberattaques contre les opérateurs, publics et privés, d’infrastructures critiques pour la défense et la sécurité nationale, l’économie et la société. Afin de limiter ce risque, des démarches d’assistance ont été entreprises par l’Etat vis-à-vis des opérateurs les plus critiques. Néanmoins, face à l’ampleur des travaux à mener, l’Etat a dû mettre en place, via la loi de programmation militaire de 2013, un cadre réglementaire pour imposer un niveau minimum de cybersécurité sur l’ensemble des systèmes d’information critiques pour la défense et la sécurité nationale. La mise en œuvre de cette réglementation a fait de la France un pays pionnier en matière de cybersécurité des infrastructures critiques. Cette réglementation innovante a en outre permis des développements internationaux multiples, notamment en inspirant la directive 2016/1148 de l’Union européenne (dite « directive NIS ») concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union.
 Télécharger gratuitement l'article
 Retour au sommaire
 N° 8 - December 2019 - Responses to cybermenaces
Protecting critical infrastructures: Five years after an act of law
Yves Verhoeven
As of 2008, the French government was aware of the growing risks of cyberattacks against the public and private operators and infrastructures that are critical for our society, economy and national defense and security. To limit these risks, state authorities offered assistance to firms, in particular those in the most critical fields. Given the scope of what was to be done however, the state set up, under a military program act in 2013, a regulatory framework for imposing a minimum level of cybersecurity on all information systems critical to national defense and security. Implementing this regulation has made France a pioneer in the cybersecurity of critical infrastructures. This innovative form of regulation has had several international developments. It has inspired the EU’s Directive on the Security of Network and Information Systems with its measures for a high joint level of security for networks and information systems in the European Union.
Download full article
Retour au sommaire
|
