Communiqués de presse

À partir d'aujourd'hui, 1, 2022 juillet, de nouvelles lois entrent en vigueur qui ont un impact sur les technologies de l'information (TI) et la cybersécurité dans le Commonwealth de Virginie. Le premier texte législatif élargit les exigences imposées aux organismes publics en matière de notification des incidents de cybersécurité. À partir du 1juillet, tous les organismes publics locaux et de l'État doivent signaler au Virginia Fusion Intelligence Center tous les incidents qui :

• menacer la sécurité des données ou des communications du Commonwealth ;
• entraîner l'exposition de données protégées par des lois fédérales ou nationales ; ou
• compromettre la sécurité des systèmes informatiques de l'entité ou de l'agence publique, avec le risque d'une perturbation majeure des activités normales.

Ces rapports doivent être établis dans les 24 heures suivant la découverte de l'incident.

En outre, la législation exige que le directeur général de l'information (CIO) du Commonwealth convoque un groupe de travail composé de parties prenantes locales et de l'État. Le groupe de travail, qui a commencé à se réunir en mai, examine les pratiques actuelles en matière de rapports et de partage d'informations sur la cybersécurité et formulera des recommandations sur les meilleures pratiques concernant ces rapports.

"La cybersécurité est une priorité d'une importance cruciale pour le Commonwealth de Virginie, tout comme la coordination ciblée du gouvernement à tous les niveaux et entités", a déclaré la secrétaire adjointe à la cybersécurité du Commonwealth, Aliscia Andrews. "La mise en œuvre de cette législation nous offre une occasion en or de nous rapprocher, d'apprendre à connaître nos forces collectives et d'être prêts à réagir".

"L'année dernière, nous avons signalé plus de 66 millions de tentatives de cyberattaques contre nos systèmes dans le Commonwealth. Cela représente un taux de 2.12 attaques par seconde", a déclaré Robert Osmond, directeur informatique du Commonwealth. "Lorsque nous voyons l'intensité et la sophistication avec lesquelles les cyberattaquants mettent en œuvre ces menaces, nous savons que nous avons besoin de toutes les ressources disponibles pour renforcer notre infrastructure de cybersécurité. VITA se réjouit de collaborer avec ses partenaires pour contribuer à la sécurité de tous nos systèmes, de nos méthodes de travail et, en fin de compte, de nos services et de notre personnel.

Le second texte législatif transforme le Conseil consultatif sur les technologies de l'information (ITAC) en un organe composé de membres du secteur privé et de législateurs, augmente le nombre de membres du Conseil et ajoute la cybersécurité au domaine consultatif de l'ITAC. Les nominations des membres du nouveau CCTI devraient être achevées prochainement et le conseil devrait commencer à se réunir dans le courant de l'année.

Pour plus d'informations sur VITA et sa mission, visitez le site web de VITA.