Le Nœud Burocratique Qui Désespère Les Entreprises Victimes De Cyberattaques : "Nous Avons Besoin D'une Guichet Unique"
Introduction
Lorsqu'une entreprise subit un ciberataque, la question cruciale est : à qui se tourner ? Les options incluent la Agencia Española de Protección de Datos, l'Instituto Nacional de Ciberseguridad, ou même la police. Sans réponse claire, chaque seconde compte et peut avoir des conséquences désastreuses, surtout pour les petites entreprises.
La complexité de la réponse
La réponse à cette question varie selon le type d'entreprise. Par exemple, une entreprise bancaire doit notifier le Banco Central Europeo, tandis que d'autres doivent contacter l'Incibe en cas de situations graves. En général, la Agencia Española de Protección de Datos est le bon interlocuteur en cas de violation de données.
Carlos López Blanco, président de la Fundación Esys, souligne que "toutes les politiques publiques doivent viser à créer une réponse rapide en période de crise". Les entreprises doivent savoir exactement quoi faire sans être renvoyées d'un organisme à un autre.
Les défis de la législation
La législation en matière de ciberseguridad est en pleine évolution. L'Espagne doit transposer la directive Nis2, qui impose des exigences croissantes. Parallèlement, la Commission Européenne prône la simplification des processus liés à la cybersécurité.
Une nouvelle loi espagnole vise à créer une Agence Española de Ciberseguridad pour centraliser les demandes. López Blanco considère cela comme un "avancée importante", bien qu'il souligne qu'il est essentiel d'aller plus loin en établissant une ventanilla única pour éviter la complexité administrative.
Appel à l'unification des notifications
Les entreprises, comme Telefónica et Orange, soutiennent cette demande. Elles insistent sur la nécessité d'un mécanisme de notification de ciberataques à l'échelle européenne. "Les exigences de notification sont une source majeure de charge administrative", déclare Telefónica.
Les entreprises demandent une simplification des exigences de notification. Les réglementations variées d'un État membre à l'autre compliquent la situation. Les entreprises doivent s'adapter à une législation complexe, ce qui représente un défi majeur.
Investissements nécessaires pour la conformité
Le nombre croissant de ciberataques à gérer, en hausse de 32 % selon NTT Data, nécessite des investissements considérables. Selon le gouvernement espagnol, les entreprises devront investir environ 2.250 millions d'euros pour se conformer à la nouvelle réglementation.
Ollie Gower, expert en ciberseguridad, note que les entreprises doivent faire face à des coûts potentiellement élevés pour atteindre la conformité. Bien que des progrès soient réalisés, ils se font à un rythme trop lent.
Conclusion
La gestion des ciberataques reste un défi complexe pour les entreprises. L'absence d'une ventanilla única complique la réponse aux incidents. Les entreprises doivent être prêtes à investir pour se conformer aux nouvelles exigences. Il est essentiel de simplifier le processus pour protéger efficacement les entreprises et les utilisateurs.
