Nouveauté : C’est quoi l’ANSSI ?

Depuis quelques années, la question de la cybersécurité est devenue une question centrale et stratégique. Les administrations publiques et les entreprises, qu’elles soient petites, moyennes ou grandes, doivent désormais protéger leurs données et leurs systèmes contre les attaques de cybersécurité. Pour les aider, l’ANSSI a été mise sur pied depuis 2009. Découvrez ce qu’est l’ANSSI, ses missions et son fonctionnement.

C’est quoi l’ANSSI ?

L’ANSSI (Agence nationale de la sécurité des systèmes d'information) est l’autorité nationale de la défense des systèmes d’information en France. Elle a été créée par décret en 2009 au mois de juillet.

Placée sous la tutelle du Premier ministre à qui elle propose des mesures de réponses aux crises, l’agence gouvernementale peut intervenir n’importe où sur le territoire. Elle est rattachée au secrétaire général de la sécurité et de la défense nationale qu’elle assiste dans ses attributions.

Quels sont les rôles et les missions de l’ANSSI ?

L’objectif principal de l’ANSSI est d’assurer la détection des attaques informatiques et de protéger les données informatiques de l’État français. Dans cette optique, l’agence gouvernementale joue, entre autres, les rôles de :

• Prévention des cyberattaques par l’assistance des entreprises et institutions de l’État dans le renforcement de leurs systèmes de sécurité ;
• Élaboration de Stratégie de cyberdéfense et conduite de négociations internationales relatives aux questions cybersécuritaires ;
• Information et de sensibilité, via la publication de brochures, de guides, et autres ressources accessibles sur le site de l’ANSSI ;
• Intervention en cas de menace ou d’attaque.

Comment fonctionne l’ANSSI ?

L’ANSSI fonctionne à travers ses sous-directions. Chaque affaire dont elle se saisit est confiée à l’une de ces dernières. Elle est composée de quatre sous-directions, dont deux (COSSI et SDE) chargées des affaires générales et deux autres (SIS et RELEC) chargées de la stratégie. Il s’agit de :

• Le Centre Opérationnel de la Sécurité des Systèmes d’informations, chargé de la défense des systèmes d’information ;
• La Sous-Direction Expertise, responsable de la mission d’expertise et d’assistance technique ;
• La Sous-Direction Systèmes d’Information Sécurisés, chargée de la proposition et de la création de produits et du déploiement de systèmes de sécurités au profit des institutions de l’État et des sociétés classées OIV (Opérateurs d’Importance Vitale) ;
• La Sous-direction RELEC, chargée de gérer les relations extérieures, d’élaborer la réglementation et de coordonner les interventions de l’agence.

Le Visa de sécurité de l’ANSSI

Dans le cadre de sa mission, l’ANSSI a mis en place le visa de sécurité au profit de toute entreprise de cybersécurité qui réussit aux tests et aux contrôles conduits par des laboratoires agréés.

Le visa de sécurité est un gage, une marque de crédibilité, qui communique au public la compétence des entreprises titulaires offrant des solutions de cybersécurité solides.

Actuellement, il existe sur Google Play et bientôt sur Appstore, une application mobile appelée « Visa de Sécurité ANSSI » qui permet de retrouver les prestataires détenant ce visa. L’application permet aussi aux entreprises fournisseurs de produits et de services de cybersécurité de comprendre les conditions d’obtention du visa lié à leur niche.

La qualification

En dehors du visa de sécurité, l’ANSSI a également mis en place un système de qualification qui représente une reconnaissance de qualité en matière de cybersécurité. C’est un système d’approbation et de recommandation des produits et des services de cybersécurité qui rassurent les personnes et entreprises en quête de solution de cybersécurité.

Voilà donc l’essentiel à connaître sur l’ANSSI.