Pour les opérateurs télécoms et les fournisseurs de réseaux, la résilience opérationnelle repose sur la capacité à maintenir la disponibilité et la sécurité des réseaux et des services essentiels au pays, et à le démontrer aux autorités de régulation. Pour les infrastructures critiques nationales, la fiabilité est le produit, et la résilience une obligation légale, non un avantage concurrentiel.
Un fournisseur de télécommunications résilient peut faire quatre choses :
- Anticipation les menaces qui pèsent sur les réseaux, des attaques d'États-nations aux défaillances des fournisseurs
- Résister interruption tout en maintenant la connectivité essentielle
- Récupérer services et signalement des incidents dans les délais réglementaires
- Adapter à mesure que le paysage des menaces et les règles évoluent
Pourquoi la résilience est-elle essentielle pour les télécommunications ?
Les télécommunications sont essentielles à presque tous les secteurs d'activité, des services d'urgence à la finance, en passant par la santé et l'administration publique. De ce fait, les réseaux constituent une cible privilégiée pour les États hostiles et les criminels, et toute panne a des répercussions nationales. Les autorités de régulation britanniques ont réagi en instaurant des obligations de sécurité réseau parmi les plus strictes au monde, assorties d'amendes importantes.
Soyez prêt pour NIS 2 dès le premier jour
Lancez-vous avec un espace de travail et des modèles éprouvés : personnalisez, attribuez et c'est parti.
Quelles réglementations encadrent la résilience des télécommunications ?
Les fournisseurs de télécommunications sont confrontés à un ensemble d'obligations à plusieurs niveaux couvrant leurs propres réseaux, leurs fournisseurs et les produits qu'ils connectent.
| Règlement | À qui cela s'applique | Ce qu'il faut |
|---|---|---|
| Loi sur la sécurité des télécommunications de 2021 | fournisseurs de télécommunications publics britanniques | Identifier et réduire les risques de sécurité sur l'ensemble du réseau, une mesure appliquée par l'Ofcom sous peine d'amendes importantes. |
| NIS 2 et le règlement NIS | Les opérateurs de services essentiels et importants, y compris l'infrastructure réseau | Gestion des risques de sécurité, sécurité de la chaîne d'approvisionnement et signalement des incidents |
| Projet de loi sur la cybersécurité et la résilience | Infrastructures critiques et leurs fournisseurs numériques | Une future législation britannique renforcera et élargira ces obligations. |
| Loi PSTI de 2022 | Fabricants et vendeurs de produits de consommation connectables | Exigences de sécurité de base pour les appareils connectés et IoT |
Comment le concept de boucle de résilience s'applique aux télécommunications
La sécurité des réseaux ne suffit plus à elle seule. Les données qui y circulent et l'IA qui les gère désormais engendrent des risques en matière de confidentialité et de gouvernance qui relèvent pleinement de la résilience.
- Sécurité des renseignements: sécuriser le réseau lui-même, élément central de la loi sur la sécurité des télécommunications, ancrée dans ISO 27001.
- Confidentialité des données: protéger les données des abonnés et des communications, ancrées dans ISO 27701 et le RGPD britannique.
- Gouvernance de l'IA: gouverner l'IA utilisée dans les opérations de réseau et la détection des fraudes, ancrée dans ISO 42001.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Comment les fournisseurs de télécommunications construisent-ils et prouvent-ils leur résilience ?
Cartographiez les services essentiels au pays, gérez les risques de sécurité sur l'ensemble du réseau et de sa chaîne d'approvisionnement, et mettez en place un système de détection et de signalement des incidents conforme aux délais réglementaires. Assurez-vous que les preuves soient toujours à jour afin de pouvoir démontrer votre conformité à l'Ofcom sur demande . Notre guide sur la résilience opérationnelle explique l'approche de tolérance aux incidents et décrit les étapes plus générales pour renforcer la résilience de l'entreprise .
Pourquoi choisir ISMS.online pour la résilience de vos télécommunications ?
La plupart des outils vous aident à cocher des cases. ISMS.online vous aide à développer une résilience que vous pouvez prouver.
- Conçu pour les infrastructures critiques: harmoniser la sécurité du réseau, l'assurance des fournisseurs et le signalement des incidents avec la loi sur la sécurité des télécommunications et le NIS en un seul endroit.
- Un système connectéGérer la sécurité de l'information, la confidentialité des données et la gouvernance de l'IA ensemble sur une seule plateforme, et non pas trois outils déconnectés.
- Certifiable par conception: chaque action correspond aux normes ISO 27001, ISO 27701, ISO 42001 et ISO 22301, votre résilience est donc vérifiable.
- Preuve sur demande: démontrer aux organismes de réglementation, aux auditeurs et aux clients des preuves de résilience, et non des promesses.
- S'appuyant sur une expertise approfondie: une mise en œuvre guidée par de véritables spécialistes, et non une automatisation sans intervention qui masque les risques.
- Continu, et non périodique: une vision en temps réel de vos risques et de vos contrôles, au lieu d'une course contre la montre annuelle avant un audit.
- Conçu pour les marchés réglementés: conçu pour les organisations où la sécurité, la confidentialité et la confiance sont les principaux critères de décision d'achat.
Explorez la plateforme de résilience d'entreprise ISMS.online pour voir comment elle fonctionne en pratique.
FAQ
Qu’est-ce que la loi sur la sécurité des télécommunications ?
La loi de 2021 sur la sécurité des télécommunications (Telecommunications (Security) Act 2021) impose aux opérateurs de télécommunications publics britanniques l'obligation légale d'identifier et de réduire les risques de failles de sécurité sur leurs réseaux. Son application est assurée par l'Ofcom et assortie de sanctions financières importantes, faisant de la sécurité des réseaux une priorité absolue pour la direction.
La réglementation NIS 2 s'applique-t-elle aux entreprises de télécommunications britanniques ?
L'infrastructure réseau étant considérée comme un service essentiel, les opérateurs télécoms sont soumis à des obligations de sécurité et de déclaration des incidents en vertu du règlement NIS et du règlement NIS 2 de l'UE lorsqu'ils opèrent au sein de celle-ci. Le projet de loi britannique sur la cybersécurité et la résilience, actuellement en discussion, devrait renforcer ces obligations.
Qu’est-ce que le projet de loi sur la cybersécurité et la résilience ?
Il s'agit d'une future législation britannique qui élargit et renforce les obligations en matière de cybersécurité des opérateurs de services essentiels et de leurs fournisseurs numériques, notamment pour les infrastructures critiques telles que les télécommunications. Elle annonce des exigences accrues en matière de résilience et de rapports.
