Хартия передовой практики в бизнесе, Digital-Cybersecurity

Это лист бумаги, который вскоре можно будет найти висящим на стене возле кофемашины в каждой компании во Франции. По крайней мере, именно такие амбиции демонстрирует Cybermalveillance.gouv.fr. Государственное учреждение, занимающееся предотвращением цифровых рисков, в понедельник, 2 октября, публикует «кибер-хартию», в которой излагаются восемь обязательств, которые необходимо выполнить в каждой организации, когда дело касается кибербезопасности.

Первое правило: «Сделайте кибербезопасность стратегическим приоритетом»; второе правило: «Назначьте представителя по кибербезопасности»; третий : ” Повышайте осведомленность среди всех сотрудников »… « Л’идея заключалась в том, чтобы установить базовые передовые методы, которые легко внедрить, для поддержки лидеров бизнеса. Потому что сегодня нет никаких юридических обязательств с точки зрения кибербезопасности для классического МСП», — объясняет Жером Нотин, генеральный директор Cybermalveillance.gouv.fr, который запускает эту инициативу по случаю «Кибермесяца».

Единственное законное устройство это директива НИС-1, что касается только 250 OIV (операторов жизненно важного значения), таких как больницы, и, через несколько месяцев директива НИС-2, что будет касаться лишь нескольких тысяч дополнительных структур.

Инвестиция «так же, как пожарная безопасность»

В результате большинство малых и средних предприятий не готовы и банкротство в течение 18 месяцев после кибератаки. «Как и малые и средние предприятия, сообщества не считают, что они представляют интерес для киберпреступников, хотя они являются основной мишенью, учитывая имеющиеся у них персональные данные», — вспоминает генеральный директор.

Цель не в том, чтобы превратить эти небольшие структуры в «цифровой Форт-Нокс», а в том, чтобы «создать первоначальный импульс, а затем шаг за шагом реализовать его», надеется Жером Нотен. «Конечно, это требует вложения времени и денег, но так же, как и пожарная безопасность», — сравнивает он.

Хартию уже приняли 83 организации. Помимо многочисленных министерств и государственных структур, таких как национальная жандармерия, La Poste или SNCF, такие известные компании, как Amazon Web Services (AWS), BNP Paribas, Bouygues Télécom, Orange France, Google France и Microsoft, стремятся показать «пример» . Основные заинтересованные стороны, сообщества и МСП также начинают следовать этому примеру.например, префектура Морбиан, регион Иль-де-Франс или Медеф.