Alors que la menace cyber est plus importante que jamais, les collectivités territoriales sont les cibles privilégiées des attaques cyber. Un cadre réglementaire leur impose la mise en place de différentes mesures destinées à sécuriser leurs systèmes d’information, leurs services numériques, et à protéger les données à caractère personnel de leurs administrés. Une infographie (pdf) réalisée par Camille Dubedout, doctorante à l’ANSSI, et Valentin Schabelman, doctorant chez Examin, permet de saisir les contours de ce cadre juridique.

• https://www.ssi.gouv.fr/actualite/collectivites-territoriales-face-a-la-menace-saisissez-vous-des-enjeux-cyber/

Les rançongiciels (ransomware en anglais) sont des logiciels malveillants qui bloquent l’accès à l’ordinateur ou à des fichiers en les chiffrant et qui réclament à la victime le paiement d’une rançon pour en obtenir de nouveau l’accès.

Quels sont les impacts directs ?

• Vol de données, chiffrement des données, interruption des services administratifs durant plusieurs jours voire plusieurs semaines.

Quels sont les impacts indirects ?

• Coûts financiers de rétablissement des services numériques, atteinte à la réputation, conséquences juridiques, etc.

Que faut il protéger ?

• Données d’état civil, données personnelles liées aux prestations sociales, données financières, etc.
• Services en ligne de paiement de contravention, de déclaration d’imposition, de cantine scolaire, d’inscription scolaire, etc.
• Systèmes d’information et de communication, réseaux d’énergie, etc.

Les collectivités territoriales sont responsables de la sécurité des données qu’elles traitent et de leurs services numériques vis-à-vis des autorités et des citoyens.

Les normes de cybersécurité et de protection des données instaurent une logique de prévention des risques. Elles impliquent une mise en conformité permanente et dynamique. Les collectivités doivent donc démontrer qu’elles offrent un niveau optimal de protection.

…/…

Source : 

• www.cybermalveillance.gouv.fr
• Infographie – Les collectivités face aux enjeux de cybersécurité (PDF)

Views: 12