Comprendre NIS2, CVE et NDAA

Dans le paysage numérique actuel, il est essentiel de se tenir informé des principales réglementations et cadres en matière de cybersécurité. Dans ces questions-réponses, nous allons décomposer certains termes de cybersécurité couramment cités, en expliquant leur signification et leur pertinence pour les entreprises européennes, notamment la directive NIS2, CVE (Common Vulnerabilities and Exposures) et le NDAA (National Defense Authorization Act).

Qu’est-ce que la directive NIS2 ?

La directive NIS2 est un nouveau cadre de cybersécurité introduit par l’Union européenne, qui remplace la directive NIS1 de 2016. Son objectif principal est de renforcer la cybersécurité collective dans les États membres de l’UE. Cette réglementation actualisée met l’accent sur l’amélioration de l’application de la cybersécurité, la promotion de la coopération entre les autorités chargées de la cybersécurité, la sécurisation des chaînes d’approvisionnement et la rationalisation des processus d’établissement de rapports.

Quels sont les principaux changements introduits par le NIS2 ?

Le NIS2 introduit plusieurs changements importants visant à améliorer la résilience en matière de cybersécurité dans tous les secteurs d’infrastructures critiques de l’UE :

• Une application plus stricte : La NIS2 renforce les exigences en matière de mise en œuvre de la cybersécurité et fixe des normes de conformité plus strictes pour tous les secteurs.
• Amélioration de la collaboration : Elle renforce la coopération entre les autorités chargées de la cybersécurité au sein des États membres de l’UE et entre eux, garantissant une approche plus coordonnée de la lutte contre les cybermenaces.
• Sécurité de la chaîne d’approvisionnement : L’accent est mis sur la cybersécurité des chaînes d’approvisionnement, car les vulnérabilités dans ce domaine peuvent avoir des conséquences considérables.
• Exigences en matière de rapports : La directive vise à simplifier et à harmoniser les obligations en matière de rapports, afin de permettre aux organisations de gérer plus facilement les incidents et de se conformer à la loi.

Comment Hikvision réagit-il à la directive NIS2 ?

En tant que leader mondial de l’industrie de la sécurité, Hikvision s’engage à maintenir des normes de cybersécurité élevées. Hikvision a publié un guide rapide sur la directive NIS2, qui donne un aperçu des principaux changements introduits par le cadre. Hikvision s’adapte également pour assurer la conformité avec NIS2 et partage les meilleures pratiques pour aider les autres acteurs de l’industrie à naviguer dans ces nouvelles exigences.

Qu’est-ce que CVE et pourquoi est-il important ?

CVE, qui signifie Common Vulnerabilities and Exposures (vulnérabilités et expositions communes), est une base de données mondialement reconnue pour le suivi des vulnérabilités en matière de cybersécurité divulguées publiquement. Géré par le programme CVE, ce système normalise l’identification des vulnérabilités, ce qui permet aux professionnels de la cybersécurité de repérer plus facilement les faiblesses des systèmes logiciels et matériels et d’y remédier.

Quels sont les avantages du programme CVE pour la cybersécurité ?

Le système CVE joue un rôle essentiel dans l’amélioration de la cybersécurité :

• En normalisant l’identification des vulnérabilités : Il garantit que les vulnérabilités sont nommées de manière cohérente dans les différents outils et plateformes, ce qui simplifie le processus de suivi et de gestion.
• En permettant une réponse plus rapide : En identifiant rapidement les vulnérabilités, les outils de cybersécurité tels que les scanners de vulnérabilités et les systèmes de détection d’intrusion peuvent alerter les professionnels avant que les attaquants n’exploitent les faiblesses.
• Promouvoir la transparence : La divulgation publique des vulnérabilités garantit que les organisations sont conscientes des risques potentiels et peuvent prendre des mesures pour protéger leurs systèmes.

Comment Hikvision contribue-t-il activement au programme CVE ?

En février 2018, Hikvision a été annoncé comme autorité de numérotation CVE (CNA), au même titre que Facebook. Cela signifie que Hikvision fait désormais partie du réseau de partenaires qui peuvent identifier et attribuer des numéros CVE aux vulnérabilités en matière de cybersécurité. Les CNA jouent un rôle essentiel dans la gestion de la base de données CVE en veillant à ce que les vulnérabilités soient suivies et publiées avec précision.

Qu’est-ce que la NDAA et pourquoi n’est-elle pas pertinente pour les entreprises européennes ?

Le National Defense Authorization Act (NDAA) est une loi fédérale américaine qui, entre autres, interdit aux agences fédérales d’acheter des produits à certaines entreprises identifiées par le ministère américain de la défense. Le champ d’application de la NDAA est limité aux marchés publics fédéraux, aux contrats et aux projets utilisant des subventions ou des prêts fédéraux américains.

La NDAA s’applique-t-elle aux entreprises européennes ?

Non, la NDAA concerne principalement les entreprises qui vendent des produits directement aux agences du gouvernement fédéral américain. Elle ne s’applique pas aux administrations locales ou d’État, ni aux entreprises situées en dehors des États-Unis, à moins qu’elles ne passent directement des contrats avec des agences fédérales. Bien qu’il soit souvent fait mention de produits « conformes à la NDAA », il s’agit davantage d’un terme de marketing qui peut être trompeur en termes de pertinence pour les entreprises européennes. Le champ d’application de la NDAA se limite aux marchés publics fédéraux américains.

Comment Hikvision s’y prend-il pour se conformer aux réglementations de la NDAA ?

Hikvision se concentre sur la fourniture de produits et de services de haute qualité à ses partenaires mondiaux, y compris dans plus de 150 pays et régions. Bien que la NDAA n’affecte pas les activités d’Hikvision en dehors du secteur du gouvernement fédéral américain, nous nous engageons à tenir nos partenaires informés des réglementations pertinentes et à veiller à ce que nos opérations soient conformes aux lois locales et internationales.

Au cours des dernières années, Hikvision a donné la priorité et investi des ressources importantes dans l’expansion de ses activités. Les produits Hikvision sont conformes aux normes industrielles internationalement reconnues en matière de sécurité et ont été parmi les premiers à mettre en place un processus d’activation plus sûr en demandant aux utilisateurs de définir un mot de passe lors de la première utilisation. Un niveau de sécurité supplémentaire.

Quel est l’engagement à long terme d’Hikvision en matière de cybersécurité ?

À une époque où les cybermenaces deviennent de plus en plus sophistiquées, Hikvision comprend l’importance critique de la cybersécurité pour la protection de l’ensemble des systèmes AIoT. En tant que leader mondial des solutions de sécurité, Hikvision s’engage pleinement à garantir que ses produits et solutions intègrent des mesures de sécurité avancées afin d’aider les utilisateurs à minimiser le risque de cyber-attaques.

La cybersécurité étant au premier plan de sa mission, Hikvision conçoit, développe et fabrique en permanence des produits qui non seulement protègent en toute cybersécurité les informations sensibles des utilisateurs, mais garantissent également la conformité avec les réglementations et les normes internationales en matière de protection des données. Pour en savoir plus, consultez notre nouveau livre blanc sur la cybersécurité.

+ D’INFO

Voir toutes les gammes HIKVISION disponibles chez ACTN »
Pour en savoir plus sur Hikvision, contactez notre service commercial au 05 62 488 488.