Bulletin cybersec indus hebdo 26.S29

Modèle d'évaluation de la maturité pour le CRA (Cyber Resilience Act) par l'ENISA

L'ENISA a publié un modèle pour une autoévaluation par rapport aux exigences du CRA. Ce modèle s'adresse principalement aux organisations qui fabriquent et commercialisent des produits comportant des éléments numériques. Le modèle évalue cinq domaines : gouvernance et documentation, security by design, gestion des risques, gestion des vulnérabilités et correctifs, cycle de vie produit, ainsi que compétences et sensibilisation. Sur la base de ces conclusions, le rapport formule des recommandations concernant les écarts identifiés.

https://www.enisa.europa.eu/publications/sme-cyber-resilience-maturity-assessment-model

Gold Eagle nouvelle coordination américaine pour prioriser les vulnérabilités avec l'IA

La Maison-Blanche a annoncé l’initiative Gold Eagle, un mécanisme associant CISA, plusieurs ministères, des mainteneurs de solutions open source et des opérateurs d’infrastructures critiques. L’objectif affiché est d’utiliser l’IA pour accélérer la détection, la priorisation et la correction des vulnérabilités. Gold Eagle doit recevoir les vulnérabilités signalées dans différents secteurs, les classer par priorité, coordonner la vérification des analyses et transmettre des informations exploitables aux équipes des infrastructures critiques.

Le Q-Day se rapproche, l’industrie doit anticiper la cryptographie post-quantique

De récents travaux estiment qu’un ordinateur quantique pourrait casser certains chiffrements actuels avec bien moins de qubits qu’attendu, rapprochant le risque du "Q-Day". Les plans de production, formules et méthodes industrielles interceptés aujourd’hui pourraient aussi être déchiffrés plus tard, au risque de faciliter la copie de technologies propriétaires. L'autorité fédérale chargée de la cybersécurité en Allemagne imagine un fabricant dont les plans de production confidentiels sont déchiffrés plusieurs années après leur interception, jusqu'à ce qu'une copie moins chère de ses machines complexes fasse son apparition sur le marché.

https://emag.directindustry.com/2026/07/13/q-day-is-getting-closer-why-the-industrial-sector-needs-to-prepare-for-post-quantum-cryptography/