Les recommandations mises à jour appellent les fabricants à intégrer par défaut des fonctionnalités de journalisation standardisées et des outils d’investigation, facilitant ainsi la détection et l’analyse des incidents de cybersécurité. Ces directives introduisent également des normes minimales de visibilité forensique, renforçant à la fois les mesures de sécurité préventives et les capacités de réponse après incident.
Ollie Whitehouse, directeur technique du NCSC, a souligné l’importance de ces mesures, mettant en avant la recrudescence des intrusions sur les appareils réseau à l’échelle mondiale. Il a déclaré que ces nouvelles normes aideront les fabricants à concevoir des dispositifs capables non seulement de se défendre contre les cyberattaques, mais aussi de fournir des outils d’investigation essentiels pour analyser les violations de sécurité.
Cette initiative s’inscrit dans les efforts plus larges du NCSC pour améliorer la cybersécurité des infrastructures critiques. Le mois dernier, l’agence a publié des recommandations à destination des organisations gérant des systèmes de technologie opérationnelle (OT), les incitant à adopter des principes de sécurité dès la conception. Le NCSC a averti que les attaquants ciblent souvent les produits OT plutôt que des organisations spécifiques, exploitant des vulnérabilités pouvant être répliquées sur plusieurs secteurs.
En mettant l’accent sur la sécurité et la responsabilité dès la phase de fabrication, le NCSC et ses partenaires visent à créer un écosystème technologique plus résilient, permettant aux consommateurs et aux entreprises de mieux détecter, prévenir et répondre aux menaces cybernétiques sophistiquées.
Source: DIGIT
La European Cyber Intelligence Foundation est un think tank à but non lucratif spécialisé dans le renseignement et la cybersécurité, offrant des services de conseil aux entités gouvernementales. Pour atténuer les menaces potentielles, il est important de mettre en œuvre des mesures supplémentaires de cybersécurité avec l’aide d’un partenaire de confiance comme INFRA www.infrascan.net, ou vous pouvez essayer vous-même en utilisant check.website.