Euralarm et la CoESS publient une brochure mise à jour contenant des lignes directrices en matière de cybersécurité pour le secteur de la sécurité et de la protection contre les incendies

La connectivité croissante des systèmes de sécurité et de protection contre les incendies offre des avantages considérables, notamment la surveillance et la maintenance à distance, un accès plus rapide aux informations et une meilleure intégration entre les systèmes. Dans le même temps, cette connectivité entraîne des risques de cybersécurité qui doivent être pris en compte tout au long du cycle de vie des systèmes et des services.

Les directives mises à jour adoptent donc une approche globale de la cybersécurité. Elles s’adressent aux organisations impliquées dans le développement de produits, la conception de systèmes, l’installation et la maintenance, ainsi que les services de surveillance et d’intervention en cas d’alerte.

Cette publication combine des recommandations organisationnelles avec des mesures techniques pratiques et des lignes directrices pour la collaboration avec les clients et les autres partenaires de la chaîne de sécurité.

L’une des principales raisons de la mise à jour de cette publication réside dans l’évolution rapide du cadre réglementaire européen en matière de cybersécurité. Les nouvelles lignes directrices offrent un aperçu de la législation applicable au secteur de la sécurité incendie et de la sûreté, notamment la directive NIS 2 et la loi sur la cyber-résilience (CRA). Les lignes directrices abordent également d’autres textes législatifs européens pertinents, notamment le Cybersecurity Act, le RGPD, la directive relative aux équipements hertziens (RED) et l’IA Act.

Au lieu de traiter la cybersécurité exclusivement comme une question liée aux produits ou à l’informatique, les lignes directrices mises à jour examinent les risques et les responsabilités tout au long de la chaîne de valeur de la sécurité et de la sécurité incendie.

Un élément central est une approche basée sur le cycle de vie, reposant sur cinq piliers : les produits, la conception des projets, l’installation et la maintenance, la surveillance et la réponse aux alarmes. Pour chaque phase, les directives identifient les risques pertinents et formulent des recommandations pratiques pour les réduire.

Les lignes directrices mises à jour mettent également l’accent sur les aspects humains et organisationnels de la cybersécurité. Les entreprises sont encouragées à élaborer une politique de cybersécurité claire, à définir les responsabilités, à tenir à jour des inventaires des ressources informatiques (IT) et opérationnelles (OT) connectées, à réaliser régulièrement des évaluations des risques et à mettre en place des procédures de continuité des activités et de réponse aux incidents.

La formation et la sensibilisation revêtent une importance tout aussi grande. Les recommandations comprennent des formations en cybersécurité destinées aux cadres, au personnel chargé de la conformité, des achats et aux techniciens, ainsi que des programmes de sensibilisation continus pour les employés.

Les lignes directrices soulignent également l’importance de la collaboration entre les clients, les fournisseurs et les prestataires de services, afin de garantir le respect des responsabilités en matière de cybersécurité tout au long du cycle de vie d’un système ou d’un service.

Afin d’aider les organisations à mettre en œuvre ces mesures, la publication contient des références aux normes de cybersécurité pertinentes et aux initiatives en cours.