{"id":17919,"date":"2025-06-03T09:46:14","date_gmt":"2025-06-03T07:46:14","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=17919"},"modified":"2025-07-01T17:49:46","modified_gmt":"2025-07-01T15:49:46","slug":"3-bonnes-raisons-dutiliser-un-vpn-pour-se-conformer-a-nis2","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/3-bonnes-raisons-dutiliser-un-vpn-pour-se-conformer-a-nis2\/","title":{"rendered":"3 bonnes raisons d\u2019utiliser un VPN pour se conformer \u00e0 NIS2"},"content":{"rendered":"\n
\n

Auteur : Arnaud DUFOURNET<\/strong>, Directeur Marketing & Exp\u00e9rience Client<\/p>\n\n\n\n

Les rapports annuels d\u2019activit\u00e9 de l\u2019ANSS<\/a>I et de Cybermalveillance<\/a> ont tous les deux montr\u00e9 une hausse pr\u00e9occupante des cyberattaques en 2024 (+49,9% des demandes d\u2019assistance constat\u00e9 par cybermalvaillance et +15% des \u00e9v\u00e8nements de s\u00e9curit\u00e9 pour l\u2019ANSSI). Face \u00e0 cette mont\u00e9e en puissance des menaces, il est imp\u00e9ratif pour les entreprises fran\u00e7aises de renforcer leur r\u00e9silience. C\u2019est bien s\u00fbr tout l\u2019enjeu de la directive NIS2<\/a> dont la transposition est toujours en cours. Le projet de loi sur la \u00ab r\u00e9silience des infrastructures critiques et le renforcement de la cybers\u00e9curit\u00e9 \u00bb pr\u00e9sent\u00e9 en Conseil des ministres le 15 octobre 2024 et adopt\u00e9 par le S\u00e9nat le 12 mars dernier, ne devrait pas passer devant l\u2019Assembl\u00e9e Nationale avant septembre. Pour rappel, il transpose trois directives europ\u00e9ennes (REC, NIS 2 et DORA) pour harmoniser et simplifier la conformit\u00e9 des entit\u00e9s concern\u00e9es par ces textes europ\u00e9ens.<\/p>\n\n\n\n

Un nouveau r\u00e9f\u00e9rentiel d\u2019exigences techniques et organisationnelles<\/strong><\/h2>\n\n\n\n

L\u2019un des enjeux majeurs de l\u2019application de cette loi est l\u2019extension du p\u00e9rim\u00e8tre des organisations concern\u00e9es par la cyber r\u00e9silience. En effet ce sont environ 15 000 organisations en France qui vont devoir se conformer et la grande majorit\u00e9 d\u2019entre elles va d\u00e9couvrir de nouveaux niveaux d\u2019exigence en mati\u00e8re de cybers\u00e9curit\u00e9. <\/p>\n\n\n\n

\n

Pour les guider, l\u2019ANSSI a travaill\u00e9 d\u00e8s fin 2023 sur un r\u00e9f\u00e9rentiel articul\u00e9 autour de 20 objectifs de s\u00e9curit\u00e9 permettant d\u2019atteindre la conformit\u00e9 NIS2. Ces objectifs r\u00e9pondent \u00e0 4 enjeux : la Protection<\/strong>, la D\u00e9fense<\/strong>, la Gouvernance<\/strong> et la R\u00e9silience<\/strong>.<\/p>\n<\/div>

\"\"<\/figure><\/div>\n\n\n\n

Suite \u00e0 la consultation de f\u00e9d\u00e9rations, d\u2019associations professionnelles, d\u2019associations d\u2019\u00e9lus et des repr\u00e9sentants des collectivit\u00e9s territoriales, une seconde version contenant toujours 20 objectifs, est en cours de finalisation. Ces objectifs sont accompagn\u00e9s de mesures concr\u00e8tes \u00e0 mettre en place ainsi que les moyens acceptables de conformit\u00e9 pour les EE (Entit\u00e9s Essentielles) et EI (Entit\u00e9s Importantes). Parmi ces mesures l\u2019usage du VPN \u00e9merge comme une solution incontournable pour r\u00e9pondre \u00e0 3 objectifs fix\u00e9s par l\u2019ANSSI.<\/p>\n\n\n\n

S\u00e9curiser les acc\u00e8s distants<\/strong><\/strong><\/h2>\n\n\n\n

Qu\u2019elles soient importantes ou essentielles, les organisations assujetties \u00e0 NIS2 doivent imp\u00e9rativement maitriser les acc\u00e8s \u00e0 leur syst\u00e8me d\u2019information. La grande nouveaut\u00e9 de cette directive europ\u00e9enne est que cette maitrise concerne aussi bien les acc\u00e8s distants accord\u00e9s aux collaborateurs nomades comme les t\u00e9l\u00e9travailleurs, que les prestataires et les fournisseurs informatiques b\u00e9n\u00e9ficiant \u00e9galement d\u2019acc\u00e8s.<\/p>\n\n\n\n

L\u2019usage d\u2019un VPN r\u00e9pond de deux mani\u00e8res \u00e0 l\u2019objectif de s\u00e9curisation des acc\u00e8s distants :<\/p>\n\n\n\n