Un groupe de travail pour réfléchir à la sécurité des données
Afin de réfléchir à une protection efficace des entreprises contre la perte ou le vol de données informatiques, l’AFNOR va réunir des experts en sécurité dans un groupe de travail. Un guide de bonnes pratiques, suivi d’une Charte devraient voir le jour.
L’AFNOR déclarait récemment qu’« aujourd’hui, la sécurité informatique est devenue la sécurité de l’information, c’est-à-dire une protection des données qui s’applique à tous les aspects de la sureté, et ce, quelle que soit la forme de l’information. Les nouvelles pratiques de cybercriminalité et de l’espionnage industriel s’orientent en effet désormais sur le vol et le détournement de données informatiques.
Or les outils de la sécurité informatique périphérique traditionnelle (antimalware, pare-feu et systèmes anti-intrusions) ne sont plus adaptés ni au nouveau contexte numérique, ni à l’évolution des méthodes des “criminels du Web”.
Pour aider les entreprises à prévenir ces risques, l’AFNOR, à la demande des professionnels, annonce la création d’un groupe de travail pour réfléchir à la réalisation d’un guide de bonnes pratiques pour lutter contre la perte ou le vol des données informatiques.
Ce groupe de travail va réunir dans quelques mois (cet été ou à l’automne) :
- des professionnels du secteur (fournisseurs et éditeurs de technologies, sociétés utilisatrices),
- des institutions,
- des experts juridiques tels que des ministères,
- la CNIL,
- des avocats,
- des cabinets-conseils.
Spécialisé DLP (Data Leak Prévention), il aura pour objectifs de :
- réunir un panel d’experts en sécurité capable d’établir et de valoriser les bonnes pratiques en matière de prévention de fuites et de pertes de données,
- proposer un référentiel et des règles communes sur lesquelles les entreprises pourront de reposer.
La finalité de leur travail est de créer d’ici 10 à 12 mois une Charte pour que soient appliquées des consignes et des recommandations en matière de sécurité des données. Une norme pourrait voir le jour par la suite.
Actuellement en phase d’étude de faisabilité, l’AFNOR lance un appel à contributions envers tous les professionnels concernés par la problématique : « Nous souhaitons que les grandes sociétés utilisatrices, comme les plus petites, de même que les fournisseurs et les éditeurs de technologies expriment leurs besoins pour lutter contre la fuite d’informations et leurs souhaits en termes d- e développement de compétences ».