Bruxelles, 15/01/2015 (Agence Europe) - L'Agence européenne pour la sécurité des réseaux ENISA a publié deux rapports, jeudi 15 janvier, l'un sur la sécurité des réseaux dans le secteur financier et l'autre sur les mesures à prendre suite aux cyber-menaces intervenues dans l'ensemble des infrastructures de réseaux en 2014.
Sécurité des réseaux du secteur financier: globalement, les grands groupes bancaires internationaux évaluent et identifient correctement les risques en matière de sécurité de leurs réseaux. De nombreuses banques ont par ailleurs adopté une série de bonnes pratiques de qualité élevée en matière de gestion des technologies de l'information. Par contre, les dirigeants des banques plus petites sont moins impliqués en la matière, constate le rapport. Celui-ci analyse et compare les obligations en matière de sécurité de l'information dans le secteur financier dans la plupart des 28 États membres de l'UE afin de dresser un panorama plus transparent des priorités à établir dans le futur. Il compare également les différentes approches nationales en matière de supervision des réseaux. ENISA relève trois objectifs qu'il serait souhaitable d'atteindre: 1) plus de convergence dans les pratiques de supervision relatives aux réseaux ; 2) des lignes directrices claires en matière de conformité des réseaux et des bonnes pratiques ; 3) une coopération plus proactive entre les parties prenantes sur les défis posés par la sécurité des réseaux.
Cybermenaces en 2014: le rapport dresse une vue d'ensemble des infrastructures de réseaux existantes et recense les cybermenaces qui les mettent en péril et qui sont en hausse, constate l'ENISA. Les auteurs du rapport formulent cinq recommandations de type technique et quatre recommandations relatives à l'organisation des réseaux afin d'aider les propriétaires des infrastructures Internet et les experts en cybersécurité à mieux protéger les infrastructures de réseaux et à augmenter le niveau de sécurité. Le rapport recense également tous les exemples de bonnes pratiques existants, incitant les parties prenantes à collaborer davantage (IL)