Vers la mise en œuvre nécessaire d’une stratégie de conformité.
"Outre l’adoption récente de la règlementation de l’Union Européenne sur les violations de données dans le secteur de la communication électronique, une législation supplémentaire portant sur la protection des données et la sécurité des réseaux et de l’information est en cours de préparation. Ces règlementations donnent forme à un cadre complet de dispositions qui porteront sur la sécurité et que devront respecter les organisations offrant des services numériques dans l’UE, y compris les sociétés de télécommunications et les fournisseurs de services Internet. De ce fait, les technologies de sécurité qui ont fait leurs preuves (par exemple, le chiffrement des données) vont maintenant devenir obligatoires sur le plan légal au sein de l’Union Européenne. Ce document décrit les grandes lignes des obligations réglementaires actuelles et à venir concernant les brèches de données dans l’UE.
La menace croissante des brèches de données
Les brèches de données qui compromettent des informations commerciales sensibles représentent une menace de plus en plus grave et intéressent de plus en plus les professionnels de la cyber-sécurité. Dans l’un de ses rapports récents, l’ENISA (l’agence européenne chargée de la sécurité des réseaux et de l’information) a indiqué que les violations de données représentent l’une des menaces les plus importantes."
