La directive NIS2 (Network and Information Security Directive) est un cadre législatif de l'Union européenne conçu pour renforcer les exigences en matière de cybersécurité pour les infrastructures critiques et les services essentiels en Europe. Face à des cybermenaces en constante évolution, elle élargit son champ d’application à un plus grand nombre de secteurs et impose des mesures de protection plus strictes :
“Les exigences prévues par la directive européenne invitent de nombreuses entités à construire une solide feuille de route pour déployer et renforcer leurs moyens de cyberdéfense, avec pour objectifs un fonctionnement structurel plus sûr, davantage de confiance vis-à-vis de leurs parties prenantes et une meilleure compétitivité pour les entreprises. ”
L'accès aux ressources du réseau n'est pas accordé en fonction de l'emplacement ou de l'appartenance au réseau de l'utilisateur, mais plutôt en fonction de son identité, de son appareil et de sa capacité à répondre à des politiques d'accès définies.
Le réseau est divisé en segments uniques et isolés, appelés micro-segments. Chaque micro-segment représente une zone de sécurité distincte avec ses propres politiques d'accès, ce qui permet de contrôler plus précisément l'accès aux ressources réseau et de réduire la surface d'attaque en cas de violation.
Alors que les solutions de cybersécurité traditionnelles se concentrent sur la sécurisation des réseaux et des systèmes, le SDP se concentre sur la sécurisation des actifs à partir d'une perspective centrée sur l'identité et une architecture de réseau superposé à internet, où les ressources sont effectivement invisibles pour les utilisateurs et les appareils non autorisés.
Chimere peut vous accompagner pour votre conformité avec la directive NIS 2 par la sécurisation de l'accès aux systèmes critiques. Cet sécurisation est permise grâce à un contrôle strict basé sur l'identité et le principe du moindre privilège. Chimere réduit les risques liés aux menaces internes et externes en vérifiant continuellement chaque connexion et en limitant l'accès aux ressources sensibles.
Cas d'usage | Accès prestataires
Notre vision du Zero-Trust Network Access
Blog - Comment commencer à mettre en place du Zero Trust ?
Pour conclure, le ZTNA limite l'accès à des applications spécifiques basées sur l'identité et le contexte de l'utilisateur, tandis que le VPN crée une connexion sécurisée donnant accès à l'ensemble du réseau privé de l'organisation.
Chimere est associé de Qorum Secur'Num, le guichet unique de la cybersécurité et de la conformité numérique. Avec plus de 450 experts cyber sur plus de 50 sites en France, Qorum Secur'Num peut vous accompagner sur tous les domaines dans votre démarche de mise en conformité avec la directive NIS 2.
| Article | Description | Compétences |
|---|---|---|
| 21.2.a | Les politiques relatives à l’analyse des risques et à la sécurité des systèmes d’information | |
| 21.2.b | La gestion des incidents | |
| 21.2.c | La continuité des activités, par exemple la gestion des sauvegardes et la reprise des activités, et la gestion des crises | |
| 21.2.d | La sécurité de la chaîne d’approvisionnement, y compris les aspects liés à la sécurité concernant les relations entre chaque entité et ses fournisseurs ou prestataires de services directs | |
| 21.2.e | La sécurité de l’acquisition, du développement et de la maintenance des réseaux et des systèmes d’information, y compris le traitement et la divulgation des vulnérabilités | |
| 21.2.f | Les politiques et des procédures pour évaluer l’efficacité des mesures de gestion des risques en matière de cybersécurité | |
| 21.2.g | Les pratiques de base en matière de cyberhygiène et la formation à la cybersécurité | |
| 21.2.h | Les politiques et des procédures relatives à l’utilisation de la cryptographie et, le cas échéant, du chiffrement | |
| 21.2.i | La sécurité des ressources humaines, des politiques de contrôle d’accès et la gestion des actifs | |
| 21.2.j | L’utilisation de solutions d’authentification à plusieurs facteurs ou d’authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes sécurisés de communication d’urgence au sein de l’entité, selon les besoins |