Cyber sécurité 
Fin juillet 2026, des activités cybernétiques malveillantes ont ciblé les technologies de surveillance et de contrôle à distance de plus de 30 réseaux publics d’eau potable dans l’État
Mis à jour le 19 juin 2026.
La directive relative aux réseaux et aux systèmes d’information (NIS) de l’Union européenne (UE) est entrée en vigueur en 2018 afin d’augmenter les niveaux de sécurité des réseaux et des systèmes d’information pour les organisations de l’UE. Cette directive a été récemment mise à jour pour devenir la directive NIS2 et est entrée en vigueur dans l’ensemble de l’UE en octobre 2024. La NIS2 relève le niveau des mesures de sécurité et des obligations de déclaration pour une multitude de grandes et moyennes entreprises de l’UE (ainsi que d’autres organisations identifiées comme importantes par les gouvernements) et son champ d’application a été élargi pour inclure plusieurs nouveaux secteurs d’activité.
La NIS2 s’applique aux entités employant au moins 50 personnes et réalisant un chiffre d’affaires annuel supérieur à 10 millions d’euros, qui fournissent des services essentiels à l’économie et à la société européenne. Il s’agit de toutes les entreprises, fournisseurs et organisations opérant au sein de l’UE, même s’ils sont établis en dehors de ses frontières.
La directive prévoit que les entités concernées doivent mettre en œuvre des mesures techniques et organisationnelles appropriées pour atténuer les risques liés à la cybersécurité de leur réseau et de leurs systèmes d’information. En outre, elle oblige les organisations à signaler les incidents de sécurité aux autorités nationales et impose des exigences plus strictes en matière de rapports aux fournisseurs de services d’infrastructure numérique.
La NIS2 adopte une approche plus large que son prédécesseur, étendant sa portée à plus grand nombre de secteurs et d’organisations. Il est important de noter que les chaînes d’approvisionnement et les partenaires d’externalisation sont également touchés.
Le non-respect de la directive NIS2 a des conséquences importantes. Des amendes pécuniaires et des contraintes opérationnelles ont été mises en place, ainsi qu’une responsabilité potentielle pour dommages, soulignant la nature essentielle du respect de la directive.
Se préparer à la NIS2
Les États membres de l’Union européenne avaient jusqu’en octobre 2024 pour transposer la directive NIS2 dans leur législation nationale. La directive étant désormais en vigueur, les organisations doivent s’assurer qu’elles ont pris les mesures nécessaires pour répondre à ses exigences et maintenir leur conformité dans la durée, notamment en mettant en œuvre les actions suivantes :
- Identification et atténuation des risques : Évaluer et traiter les risques pour les réseaux et les systèmes d’information, et mettre en œuvre les mesures appropriées.
- Évaluation de la sécurité : Effectuez une évaluation approfondie de la sécurité afin d’identifier les vulnérabilités et les domaines à améliorer.
- Gestion des accès à privilèges : Mettez en œuvre des mesures pour protéger les comptes à privilèges, notamment en limitant l’accès et en renouvelant régulièrement les mots de passe administratifs.
- Défense contre les ransomwares : Renforcez vos défenses contre les attaques par ransomware en utilisant des solutions de sécurité et les meilleures pratiques.
- Stratégie Zero-Trust : Adoptez une approche Zero-Trust, en mettant en œuvre plusieurs couches de défense pour valider toutes les tentatives d’accès.
- Contrôle de la chaîne d’approvisionnement logicielle : Examinez la chaîne d’approvisionnement logicielle et envisagez de mettre en œuvre des solutions de gestion des secrets pour atténuer le risque d’attaques de la chaîne d’approvisionnement.
La conformité NIS2 simplifiée avec Keeper Security
La solution de gestion des accès à privilèges (PAM) de nouvelle génération de Keeper Security permet aux organisations de se conformer efficacement aux exigences NIS2.
Keeper permet aux administrateurs informatiques de gérer les accès aux comptes à privilèges avec précision grâce aux contrôles d’accès basés sur les rôles (RBAC). En définissant les autorisations des utilisateurs, les organisations peuvent appliquer le principe du moindre privilège, ce qui réduit les risques de sécurité. Les solides capacités de création de rapports de Keeper fournissent également aux organisations des connaissances sur les activités des comptes à privilèges, facilitant ainsi la surveillance continue et simplifiant les obligations d’audit imposées par la NIS2.
Keeper encourage les meilleures pratiques en matière de cybersécurité, en imposant l’utilisation de mots de passe forts et uniques et l’authentification multifacteur (MFA). Au cœur de la solution de Keeper se trouve son modèle de chiffrement Zero-Knowledge qui garantit la protection maximale des données sensibles. En chiffrant les données localement sur les appareils des utilisateurs, Keeper respecte les normes les plus strictes en matière de sécurité et de confidentialité, un principe essentiel de la conformité NIS2.
Rationaliser la conformité NIS2 avec Keeper : Un aperçu plus approfondi
Voyons comment Keeper répond aux exigences spécifiques de la NIS2 :
- Politiques de cyberhygiène : Keeper facilite la mise en place de politiques de cyberhygiène robustes grâce à son gestionnaire de mots de passe d’entreprise et à ses capacités RBAC.
- Défense contre les ransomwares : Keeper renforce les défenses contre les ransomwares en appliquant des politiques de mot de passe forts, en facilitant l’accès à distance sécurisé et en permettant la détection des menaces en temps réel.
- Informations opportunes sur les vulnérabilités : Le tableau de bord de gestion des risques de Keeper fournit aux administrateurs des connaissances opportunes sur les vulnérabilités, ce qui leur permet de prendre des mesures proactives d’atténuation des risques.
- Sécurité de la chaîne d’approvisionnement : Keeper Secrets Manager fournit une solution centralisée et sécurisée pour la gestion des secrets, garantissant une sécurité robuste de la chaîne d’approvisionnement.
- Chiffrement de bout en bout : Grâce au chiffrement Zero-Knowledge de Keeper, les organisations peuvent tirer parti du chiffrement de bout en bout pour renforcer la sécurité, conformément aux normes NIS2.
- Rapports d’incident obligatoires : Le module avancé de rapports et d’alertes de Keeper permet aux organisations de signaler rapidement les incidents, assurant ainsi la conformité avec les mandats NIS2.
Keeper Security offre une suite complète de solutions adaptées aux exigences complexes de la conformité NIS2, permettant aux organisations de naviguer en toute confiance dans le nouveau paysage de la cybersécurité.
Commencez dès aujourd’hui votre essai gratuit de Keeper et préparez votre organisation à la NIS2.
