42k.io : un référentiel européen pour restaurer la confiance dans les solutions cyber

Cybersécurité : quand la confiance passe sous le tapis

Dans un contexte géopolitique tendu, la question de la souveraineté des solutions cyber est rarement abordée frontalement. Pourtant, les produits américains, par exemple, sont soumis à des lois extraterritoriales, obligeant leurs fournisseurs à répondre aux injonctions des autorités, y compris par l’introduction de backdoors. Ces risques, souvent négligés, s’ajoutent à d’autres problématiques comme la sécurisation des composants tiers ou la manière dont les données sont chiffrées.

Pour faire face à ces enjeux, il est impératif que les entreprises disposent d’outils leur permettant d’évaluer les solutions de manière éclairée. Jusqu’à récemment, une telle grille d’analyse standardisée faisait cruellement défaut.

Une réponse européenne collaborative

En octobre 2023, un collectif de RSSI, consultants, éditeurs et associations professionnelles s’est réuni pour combler ce vide en élaborant une grille de 150 questions couvrant les principaux critères de choix d’une solution cyber : sécurité des composants, conformité légale, gestion des données, et bien plus. Cette initiative a donné naissance à 42k.io, un référentiel européen unique visant à standardiser l’évaluation des solutions de cybersécurité.

Le modèle repose sur un principe collaboratif : chaque éditeur ou fournisseur peut enregistrer ses solutions et répondre aux questions du référentiel. Ce système offre plusieurs avantages :

• Pour les donneurs d’ordre, il simplifie et accélère l’évaluation des prestataires.
• Pour les éditeurs, il valorise leur transparence et leur expertise, tout en réduisant les coûts liés à la gestion des demandes d’informations.
• Pour l’écosystème européen, il favorise une harmonisation des marchés et encourage la coopération transfrontalière.

Un score de transparence, attribué en fonction de la complétude des réponses fournies par les éditeurs, permet de mettre en avant les solutions les plus transparentes tout en incitant les autres à s’améliorer.

Un outil pour tous, mais à chacun ses critères

Plutôt que d’imposer une définition stricte de la « confiance » ou de la « souveraineté », 42k.io laisse chaque entreprise évaluer la pertinence des réponses en fonction de ses propres besoins et priorités. Ce modèle, flexible et pragmatique, reflète la diversité des projets et des organisations.

Une initiative à soutenir pour renforcer la cybersécurité européenne

Lancé officiellement lors du Forum InCyber, notamment par l’Amiral Coustillière, le projet 42k.io se positionne comme une structure associative au service de l’ensemble de l’écosystème cyber. Ouvert aux donneurs d’ordre, consultants et éditeurs, ce référentiel vise à devenir un standard européen incontournable.

Accessible dès maintenant sur 42k.io, il invite toutes les parties prenantes à rejoindre cette dynamique collective. Dans un marché trop souvent cloisonné par des barrières nationales, 42k.io pourrait bien devenir le tremplin d’une cybersécurité européenne plus unifiée, plus transparente, et mieux armée face aux menaces globales.