Hors collection - Écosystème numérique : défis juridiques et sociétaux - 97

CHAPITRE 9 - NUMÉRIQUE ET SÉCURITÉ
97
--------------------------------------------------------------------------------------------------Ce
guide permet aux organismes d'améliorer leur niveau de préparation face à de telles menaces en leur recommandant un
certain nombre de bonnes pratiques à mettre en place.
L'AFNOR publie également de nombreux guides pour les acteurs du numérique.
Source : Cyberattaques : AFNOR organise la parade - Groupe AFNORhttps://www.afnor.org/
B. CNIL et cybersécurité
On constate que cette problématique concerne tous les acteurs y compris la CNIL dont le cœur de
métier consiste à être la vigie de la protection des données personnelles et qui a publié en
octobre 2022 une actualisation de la recommandation de 2017 sur les mots de passe « Mots de passe :
une nouvelle recommandation pour maîtriser sa sécurité »7
. La mise en place d'une politique de
gestion des mots de passe participe à assurer cette sécurité des données.
La CNIL préconise que, « lorsqu'il est conservé, le mot de passe doit être préalablement transformé au
moyen d'une fonction cryptographique spécialisée, non réversible et sûre, intégrant un « sel » - à
savoir une information supplémentaire qui permet d'éviter que deux données identiques donnent la
même valeur hachée sur deux systèmes informatiques différents - et des paramètres relatifs aux coûts
en temps et/ou en mémoire nécessaire à son attaque. »
S'appuyant sur de récentes études et sur la dernière recommandation de l'ANSSI en la matière, la
CNIL a adopté la conclusion selon laquelle le fait de forcer l'utilisateur à changer son mot de passe à
une fréquence régulière n'est pas une mesure réellement efficace. Aussi, la CNIL recommande de ne
plus demander une telle modification périodique qu'aux comptes d'administration.
C. Le campus cyber
Il s'agit d'un projet commencé par le président de République, lieu totem de la cybersécurité qui
rassemble les principaux acteurs nationaux et internationaux du domaine. Il permet d'accueillir sur
un même site des entreprises (grands groupes, PME), des services de l'État, des organismes de formation,
des acteurs de la recherche et des associations. Le Campus Cyber8
met en place des actions
visant à fédérer la communauté de la cybersécurité et à développer des synergies entre ces différents
acteurs. Des partenariats entre le Campus national et des campus territoriaux de cybersécurité seront
développés dans les prochains mois. À ce jour, plus de 160 acteurs, issus d'une pluralité de secteurs
d'activité ont confirmé leur engagement.
Lieu d'expérimentation et de partage, le Campus Cyber compte plusieurs espaces dédiés à l'innovation.
Il favorise la collaboration entre une multitude d'acteurs issus d'horizons divers. Ainsi, le
Campus Cyber est composé de 30% d'espaces communs collaboratifs.
L'ANSSI a inauguré le 15 février 2022 le Campus Cyber et en a profité pour évoquer la mise en œuvre
opérationnelle du volet Cybersécurité que l'agence pilote et dont le budget d'élève à 136 millions
d'euros.
7. V. « Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité », 2022, https://www.cnil.fr/fr/mots-depasse-une-nouvelle-recommandation-pour-maitriser-sa-securite
8.
V. https://campuscyber.fr

https://www.cnil.fr/fr/mots-de https://www.campuscyber.fr

Hors collection - Écosystème numérique : défis juridiques et sociétaux

Table des matières de la publication Hors collection - Écosystème numérique : défis juridiques et sociétaux