Cyberattaque : La République tchèque durcit sa législation, les entreprises face à des amendes record
Prague, République tchèque – La République tchèque s’apprête à adopter une nouvelle loi sur la cybersécurité, transposant la directive européenne NIS2, mais en la renforçant avec des exigences nationales supplémentaires. Cette législation,initialement prévue pour octobre dernier,vise à protéger les infrastructures critiques et les entreprises face à la multiplication des cyberattaques,dont une part croissante se déroule désormais sur le marché noir et via le réseau.
Selon des experts, le retard dans l’implémentation de la NIS2, combiné à l’ajout de mesures nationales plus strictes, pourrait entraîner une augmentation de la bureaucratie et des coûts pour les entreprises et organisations. Adam Hanka, directeur des données de Creative Dock, souligne que la République tchèque aurait pu garantir une clarté des obligations et des normes il y a longtemps, mais a choisi d’ajouter des exigences allant au-delà de la directive européenne.
La nouvelle loi cible un large éventail d’entités,et les amendes en cas de non-conformité pourraient atteindre des millions de couronnes tchèques. Les mesures supplémentaires portent notamment sur la sécurisation des chaînes d’approvisionnement, un point de vulnérabilité de plus en plus exploité par les cybercriminels.
Contexte et enjeux de la cybersécurité en Europe :
la directive NIS2, adoptée par l’Union Européenne, marque une étape cruciale dans la lutte contre la cybercriminalité.Elle vise à harmoniser les normes de sécurité à travers les États membres et à renforcer la coopération en matière de partage d’informations sur les menaces.
L’augmentation des cyberattaques, qu’il s’agisse de rançongiciels, d’espionnage industriel ou de sabotage, représente une menace croissante pour la stabilité économique et la sécurité nationale. La dépendance accrue des infrastructures critiques aux systèmes numériques les rend particulièrement vulnérables.
La sécurisation des chaînes d’approvisionnement est devenue un enjeu majeur, car les cybercriminels exploitent souvent les faiblesses des fournisseurs tiers pour accéder aux systèmes de leurs cibles.
La République tchèque, comme d’autres pays européens, doit donc investir massivement dans la cybersécurité et sensibiliser les entreprises et les citoyens aux risques encourus. La nouvelle législation, bien que potentiellement coûteuse, est perçue comme une étape nécessaire pour renforcer la résilience du pays face aux cybermenaces.