{"id":46307,"date":"2024-10-10T15:25:19","date_gmt":"2024-10-10T13:25:19","guid":{"rendered":"https:\/\/www.schneider.systems\/solutions-de-securite-microsoft-la-directive-sur-la-securite-des-reseaux-et-des-informations-nis2\/"},"modified":"2024-10-10T15:57:28","modified_gmt":"2024-10-10T13:57:28","slug":"solutions-de-securite-microsoft-la-directive-sur-la-securite-des-reseaux-et-des-informations-nis2","status":"publish","type":"post","link":"https:\/\/www.schneider.systems\/fr\/solutions-de-securite-microsoft-la-directive-sur-la-securite-des-reseaux-et-des-informations-nis2\/","title":{"rendered":"Solutions de s\u00e9curit\u00e9 Microsoft : La directive sur la s\u00e9curit\u00e9 des r\u00e9seaux et des informations (NIS2)"},"content":{"rendered":"

En octobre 2024<\/strong>, la directive europ\u00e9enne sur la s\u00e9curit\u00e9 des r\u00e9seaux et de l’information (Network and information security (NIS2) directive)<\/strong> entrera en vigueur et<\/strong> \u00e9tablira de nouvelles normes<\/strong> pour la cybers\u00e9curit\u00e9. Microsoft <\/strong> propose diff\u00e9rentes solutions pour aider les entreprises \u00e0 se conformer aux exigences NIS2<\/strong>.<\/p>\n

\"\"<\/p>\n

 <\/p>\n

Qu’est-ce que NIS2 ?<\/strong><\/h2>\n

La directive sur la s\u00e9curit\u00e9 des r\u00e9seaux et de l’information (NIS2) est la nouvelle directive europ\u00e9enne sur la cybers\u00e9curit\u00e9<\/strong> qui exige des organisations qu’elles mettent en place un ensemble de mesures de s\u00e9curit\u00e9 de base afin de r\u00e9duire le risque de cyber-attaques et d’am\u00e9liorer le niveau g\u00e9n\u00e9ral de cybers\u00e9curit\u00e9 dans l‘UE <\/strong>(ou dans les entreprises qui font des affaires avec l’UE<\/strong>). Elle entrera en vigueur en octobre 2024 et constitue la l\u00e9gislation la plus compl\u00e8te \u00e0 ce jour, couvrant 15 secteurs diff\u00e9rents.<\/p>\n

 <\/p>\n

Quelles sont les principales exigences de NIS2 ?<\/strong><\/h2>\n

La directive vise \u00e0 harmoniser les exigences en mati\u00e8re de cybers\u00e9curit\u00e9 et leur application dans les \u00c9tats membres en \u00e9tablissant un r\u00e9f\u00e9rentiel de ‘mesures minimales’<\/strong> comprenant des \u00e9valuations des risques, des politiques et des proc\u00e9dures de cryptographie (la cryptographie est la science du cryptage et de la s\u00e9curit\u00e9 de l’information), des proc\u00e9dures de s\u00e9curit\u00e9 pour les employ\u00e9s ayant acc\u00e8s \u00e0 des donn\u00e9es sensibles, l’authentification multifactorielle et la formation \u00e0 la cybers\u00e9curit\u00e9<\/strong>. Il est \u00e9galement demand\u00e9 aux entreprises de mettre en place un plan de gestion et de signalement des incidents de s\u00e9curit\u00e9<\/strong> et de gestion des op\u00e9rations pendant et apr\u00e8s un incident de s\u00e9curit\u00e9<\/strong>.<\/p>\n

Alors que la NIS2 introduit des mesures de cybers\u00e9curit\u00e9 de base pour les organisations dans certains secteurs, elle se concentrera<\/strong> beaucoup plus sur la s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement<\/a> et des donn\u00e9es<\/strong> par rapport \u00e0 toutes les lois et cadres de contr\u00f4le d\u00e9j\u00e0 existants.<\/p>\n

\"\"<\/p>\n

 <\/p>\n

Naviguer dans le monde complexe de NIS2 avec les solutions de s\u00e9curit\u00e9 Microsoft<\/strong><\/h2>\n

Les solutions de s\u00e9curit\u00e9 de Microsoft<\/strong> sont con\u00e7ues pour aider les entreprises \u00e0 mieux g\u00e9rer les risques de s\u00e9curit\u00e9, \u00e0 se prot\u00e9ger contre les cyber-attaques et \u00e0 minimiser l’impact des incidents de cybers\u00e9curit\u00e9. Les principes de confiance z\u00e9ro<\/strong> et l’approche de plate-forme de Microsoft<\/strong> correspondent bien aux objectifs NIS2 que les entreprises poursuivent aujourd’hui.<\/p>\n

NIS2 s’appuie sur les l\u00e9gislations pr\u00e9c\u00e9dentes telles que NIS1 et GDPR<\/strong>, mais ajoute de nombreuses nouvelles exigences<\/strong>. Par exemple, les entreprises doivent d\u00e9sormais mettre en place une solide strat\u00e9gie de gestion des risques, signaler les incidents en temps voulu, v\u00e9rifier la cha\u00eene d’approvisionnement et tenir un inventaire complet de tous les actifs num\u00e9riques. Voici les principales solutions de s\u00e9curit\u00e9 Microsoft qui peuvent vous aider dans cette d\u00e9marche :<\/p>\n