Sécuriser les comptes et le cloud
Repère: CLOUD
De quoi s’agit-il ?
Maîtriser les accès aux services cloud, la publication des fichiers et la reprise des systèmes.
Pourquoi c’est utile
Une permission erronée ou excessive peut exposer des informations professionnelles.
Ce que vous pouvez faire
Inventoriez les services et administrateurs. Vérifiez droits, connexions, sauvegardes et accès du prestataire.
Services utiles
Sovereign Storage, Private AI et Custom Software soutiennent la conception retenue. Hébergement et administration sont documentés pour chaque service.
Référence officielle — NIS2 art. 21(2)(d)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
d) la sécurité de la chaîne d’approvisionnement, y compris les aspects liés à la sécurité concernant les relations entre chaque entité et ses fournisseurs ou prestataires de services directs;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(d)
Vos fournisseurs et prestataires font partie de votre sécurité : vous devez savoir ce qu’ils font pour vous et ce que vous exigez d’eux.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.