Entrée en vigueur en DORA : vers un renforcement des obligations de chiffrement

Le Digital Operational Resilience Act (DORA), adopté par l’Union Européenne, entrera en vigueur le 17 janvier 2025, instaurant un cadre légal ambitieux pour renforcer la résilience numérique des institutions financières face aux cybermenaces croissantes et aux interruptions opérationnelles.

Cette nouvelle réglementation impose des exigences strictes en matière de gestion des risques liés aux technologies de l’information et de la communication (TIC), de partage des renseignements sur les cybermenaces, de surveillance des fournisseurs tiers et de plans de continuité d’activité. Un enjeu stratégique, alors que 49 %* des entreprises françaises ont été victimes d’une cyberattaque en 2023 et que les violations de données ont augmenté de 38 %**.

DORA introduit des obligations renforcées en matière de chiffrement des données, touchant à plusieurs dimensions :

• Chiffrement à la source, garantissant une sécurisation dès l’origine de la donnée.

• Chiffrement de données à la volée, pour les flux en temps réel.

• Chiffrement des données "froides", pour les informations archivées ou moins utilisées.

• Sécurisation des échanges avec les parties prenantes, afin d'assurer une confidentialité accrue dans un contexte de collaboration élargie.

Face à ces évolutions, les acteurs du secteur ont anticipé dès 2024 en lançant de nombreux projets pour se conformer à ces nouvelles normes. Une tendance qui devrait se poursuivre en 2025.

LockSelf, la première solution SaaS de coffre-fort numérique française certifiée par l'ANSSI, accompagne les entreprises dans leur mise en conformité avec DORA. L’expertise de LockSelf permet aux institutions de :

• Sécuriser les échanges de données sensibles.

• Détecter efficacement les activités anormales.

• D'assurer un suivi continu et LockSelf offre des rapports détaillés en cas d’incident

• Renforcer la surveillance des fournisseurs

« On constate sur la fin d'année 2024 une recrudescence des projets autour du chiffrement de la donnée pour nombre d'acteurs financiers, de la PME aux grands groupes. Cette tendance, déjà identifiée lors des Assises de Monaco en octobre dernier, s'explique évidemment par l'arrivée de DORA avec des problématiques à la fois sur la sécurisation des échanges avec leurs partenaires mais aussi sur le chiffrement des données au repos, de données archivées ou encore sur la protection des données offline » indique Pierre Rangdet, COO de LockSelf.

* 9e édition du baromètre de la cybersécurité des entreprises (jan 2024) - OpinionWay pour CESIN
** selon Cybermalveillance.gouv.fr

À propos de LockSelf
Avec plus de 1 800 clients à travers le monde, LockSelf est une solution SaaS de coffre-fort numérique, 100% française, et certifiée par l'ANSSI pour l’ensemble de ses solutions. Créée en 2016 par Julien Tessier et Lucas Tadajewski, afin de répondre à un besoin grandissant des entreprises en matière de cybersécurité, la plateforme s'articule autour de trois produits : LockPass, est le 1er gestionnaire de mots de passe français, dédié aux entreprises ; LockTransfer, un logiciel sécurisé de partage de fichiers en interne et en externe ; LockFiles, un outil de stockage de documents sensibles. Soucieux de la souveraineté des données, LockSelf propose des hébergements en France, chez Scaleway et Outscale (Dassault Systèmes) ou en On-Premises chez leurs clients.