Principaux enseignements de la conférence de la GCCA à Düsseldorf

Jonathan Cook, directeur de la sécurité de l'information, a récemment participé et pris la parole lors de la conférence GCCA à Düsseldorf, un événement majeur du calendrier européen de la logistique à température contrôlée. La conférence a réuni des opérateurs de premier plan dans les domaines de la logistique alimentaire et de la santé, ainsi que des partenaires et des sous-traitants venus de toute l'Europe, afin de discuter des tendances du secteur, d'aborder les défis communs, d'échanger des connaissances et d'identifier des opportunités d'innovation et de collaboration, en mettant particulièrement l'accent sur l'importance croissante de la cybersécurité et de la conformité réglementaire. La participation et la présentation de Jonathan s'inscrivaient dans la stratégie Constellationvisant à fournir d'excellentes solutions grâce à une innovation continue, garantissant ainsi que l'organisation reste en phase avec l'évolution des pratiques du secteur, les changements réglementaires et les nouveaux risques.

Un paysage des cyberrisques en pleine évolution
Le secteur agroalimentaire en Europe et au Royaume-Uni est l'un des secteurs les plus importants et les plus critiques, englobant l'agriculture, la transformation alimentaire, le conditionnement, le transport et la vente au détail. Cependant, la numérisation et l'interconnectivité croissantes ont considérablement accru l'exposition aux cybermenaces. En conséquence, la cybersécurité joue désormais un rôle essentiel dans la logistique, contribuant à protéger les données sensibles, à maintenir l'intégrité opérationnelle et à préserver la confiance entre les entreprises, les partenaires logistiques intégrés et les clients finaux. 

Au sein de Constellation, la gestion de ces risques repose sur une volonté d'amélioration constante, visant à garantir que les enseignements tirés des forums sectoriels se traduisent par un renforcement des capacités, une résilience accrue et la fourniture continue de solutions adaptées aux défis de l'avenir. Dans ce contexte, le respect d'une réglementation en constante évolution est essentiel pour préserver l'accès au marché et assurer la continuité des opérations.

La directive NIS2 et le défi de la conformité
L’un des thèmes centraux de l’intervention de Jonathan Cook lors de la conférence était la directive européenne NIS2, qui établit un cadre complet visant à renforcer la cybersécurité et la résilience à travers l’Europe. En vertu de la directive NIS2, le secteur alimentaire, y compris la production, la transformation et la distribution, est désormais officiellement classé comme une « entité importante », ce qui le soumet à une surveillance réglementaire plus stricte. Cela marque un changement significatif, obligeant les moyennes et grandes entreprises de la chaîne d'approvisionnement à mettre en œuvre des mesures de cybersécurité robustes, à faire preuve de responsabilité et à maintenir une conformité continue.

Pour les organisations britanniques, le défi est double : se conformer aux exigences de la directive NIS 2 afin de préserver leurs relations commerciales avec l'Europe, tout en se préparant à la future loi britannique sur la cybersécurité et la résilience, qui devrait introduire des obligations comparables, voire potentiellement plus strictes.

Jonathan a déclaré : « Il est essentiel de se conformer à la nouvelle directive européenne NIS2 et à la réglementation britannique CSRB qui entrera bientôt en vigueur. Il est vraiment nécessaire que les fournisseurs de solutions d’automatisation industrielle accordent la priorité à la sécurité dès la conception. En tant que secteur, nous devons encourager ces fournisseurs à développer des solutions conformes à la norme CEI/ISO 62443. Traditionnellement, ces normes s’appliquaient principalement aux secteurs des infrastructures critiques tels que les services publics, mais dans le cadre de la directive NIS2, la production alimentaire et les transports relèvent désormais de la catégorie des infrastructures essentielles. L’adoption de ces normes constitue une base solide pour la résilience et la confiance dans l’ensemble de notre secteur. »

La sécurité à l'ère de l'IA
Jonathan a souligné l'importance d'adopter une approche proactive en matière de cybersécurité, en particulier dans le contexte des technologies émergentes. Il a déclaré : « J'ai trouvé particulièrement gratifiant de défendre la cybersécurité, notamment face à l'essor des générations actuelles et futures d'IA. J'ai insisté sur le fait qu'il est essentiel de prendre en compte la sécurité avant de confier des données commercialement sensibles à des modèles d'IA. » Cela renforce la nécessité pour les organisations d'intégrer les considérations de sécurité à chaque étape de l'adoption du numérique, en veillant à ce que la conformité et l'atténuation des risques aillent de pair. 

Renforcer la collaboration au sein du secteur
Par ailleurs, Jonathan a entamé des discussions avec l'Association européenne du froid et de la logistique (ECLA) concernant la création d'un sous-comité dédié à la cybersécurité. L'objectif est de mettre en place une plateforme collaborative permettant de partager des renseignements sur les cybermenaces, d'aider les organisations à respecter leurs obligations en matière de conformité et de renforcer la maturité en matière de cybersécurité dans l'ensemble du secteur.

Le principal enseignement que Constellation de la conférence GCCA de cette année Constellation clair : si nous voulons continuer à fournir des solutions d’excellence dans un contexte où les exigences réglementaires se renforcent et où les cybermenaces ne cessent d’évoluer, l’innovation permanente est essentielle pour garantir la conformité. Les organisations qui accordent la priorité à la cybersécurité, s’alignent sur des normes reconnues et collaborent activement au sein du secteur seront les mieux placées pour répondre aux exigences législatives, protéger leurs activités et préserver la confiance au sein d’une chaîne d’approvisionnement de plus en plus complexe et interconnectée. Jonathan prendra à nouveau la parole lors de la conférence de 2026, poursuivant ainsi le débat sur la cybersécurité, la conformité et la résilience dans l'ensemble du secteur.