Charter of Trust

Il faut confier la responsabilité de la cybersécurité au niveau le plus élevé des gouvernements et des entreprises en désignant des ministères et des responsables en chef de la sécurité de l’information précis. Il faut également établir des mesures et des objectifs clairs en plus de faire adopter la bonne mentalité dans l’ensemble des entreprises – « Cette tâche revient à tout le monde ».

Les entreprises, et au besoin les gouvernements, doivent établir des règles axées sur le risque qui garantissent une protection adéquate dans l’ensemble des couches de l’Internet des objets et qui énoncent des exigences obligatoires et clairement définies. Elles se doivent également d’assurer la confidentialité, l’authenticité, l’intégrité et la disponibilité des données en définissant des normes de référence, comme :

• La gestion des identités et des accès : Les appareils connectés doivent avoir des identités sécurisées et des mesures de protection qui permettent uniquement aux utilisateurs et appareils autorisés de les utiliser.
• Le chiffrement : Les appareils connectés doivent assurer la confidentialité pour le stockage et la transmission des données, le cas échéant.
• La protection continue : Les entreprises doivent proposer des mises à jour, des mises à niveau et des correctifs tout au long d’un cycle de vie raisonnable pour leurs produits, systèmes et services par l’intermédiaire d’un mécanisme de mise à jour sécurisé.

Adoptez le plus haut niveau approprié de sécurité et de protection des données et assurez-vous qu’il est préconfiguré dans la conception des produits, les fonctionnalités, les processus, les technologies, les opérations, les architectures et les modèles d’entreprise.

Agissez à titre de partenaire de confiance tout au long d’un cycle de vie raisonnable, en fournissant des produits, des systèmes et des services, ainsi que des conseils fondés sur les besoins, les répercussions et les risques du client en matière de cybersécurité.

Combinez le savoir-faire des différents domaines et approfondissez une compréhension commune, entre les entreprises et les décideurs politiques, des exigences et des règles de cybersécurité afin d’innover et d’adapter de façon continue les mesures de cybersécurité visant à contrer les nouvelles menaces; favorisez et encouragez, entre autres, les partenariats contractuels publics-privés.

Intégrez des cours spécialisés en cybersécurité dans les programmes scolaires, notamment dans les cursus universitaires, la formation professionnelle et les formations, afin de diriger la transformation des compétences et des profils d’emploi nécessaires pour l’avenir.

Les entreprises, et au besoin les gouvernements, établissent des certifications obligatoires de tiers indépendants (fondées sur des définitions à l’épreuve du temps, particulièrement dans les situations où la vie des gens est en péril) pour les solutions d’Internet des objets et les infrastructures essentielles.

Joignez-vous à un réseau de cybersécurité industrielle afin de partager de nouvelles idées, des renseignements sur les incidents et autres; signalez les incidents qui vont au-delà de la pratique d’aujourd’hui, qui se concentre sur l’infrastructure essentielle.

Faites la promotion des collaborations multilatérales en matière de réglementation et de normalisation afin d’établir une égalité des conditions de concurrence correspondant à la portée mondiale de l’OMC, sans oublier l’inclusion de règles de cybersécurité dans les accords de libre-échange.

Encouragez des initiatives conjointes regroupant toutes les parties prenantes concernées afin de mettre en œuvre, sans trop tarder, les principes susmentionnés dans les différentes parties du monde numérique.