Collectivités territoriales : Octobre c’est le Cybermois Tous mobilisés face aux menaces Cyber nous ne sommes pas seules !

Cyberattaques, cybermenaces faire de la cybersécurité une opportunité pour bâtir ensemble les territoires de confiance de demain, des territoires innovants, inclusifs, responsables et en sécurité.
Quels leviers pour mieux se protéger ?

La peur ne fait pas fuir le danger et nous ne sommes pas désarmées ! Toutes les collectivités mêmes les petites doivent pouvoir bénéficier d’accompagnement
Les attaques cyber des collectivités locales et territoriales ont doublé en 2020, des attaques ciblées et se professionnalisant.
Blocage total des services comme a pu en faire les frais la Mairie d’Angers forcée de ressortir le fax entreposé dans les archives ou la ville de Marseille bloquées pendant plusieurs mois avec non seulement des impacts en terme de continuité de services aux citoyens, de reprise de services et bien entendu et non des moindres la confiance des citoyens et des agents à face à de telles situations.
L’élu local est au centre de la relation de confiance avec les citoyens mais aussi il porte une responsabilité juridique.
Un cadre réglementaire nous impose la mise en place de différentes mesures destinées à sécuriser nos systèmes d’information, nos services numériques, et à protéger les données à caractère personnel de nos administrés ». L’enjeu de protection des données territoriales est central.

Les collectivités locales peuvent bénéficier d’outils et de financements dans le cadre du volet cybersécurité de France Relance mais encore nous devons nous mobiliser afin que les petites collectivités ne rentrant pas dans les critères d’accompagnements du dispositif mis en place puissent bénéficier de l’accompagnement et des expertises de hauts niveaux de nos acteurs.
Près de 98 % des communes de France ont moins de 19 999 habitants
Près de 35000 communes sont concernées.
Parmi celles-ci bon nombre n’ont pas d’organisation notamment DSI, RSSI et dans le meilleur des cas les deux fonctions sont assurées par une même et unique personne faute de budget et moyens financiers conséquences directes de la baisse aux dotations aux collectivités locales.
Comment faire face dans ce cas de figure à ce ras de marée de Cybermenaces ?
Comment sensibiliser et préparer nos citoyens aux risques : chaque jour ils font face à des cybermenaces dans leurs usages numériques au quotidien notamment les réseaux sociaux et la protection de leurs données ?
Comment nous collectivités devons-nous réagir lors d’une attaque ? Vers qui nous tourner et agir rapidement ?
Telles sont les questions que je souhaite aborder.
Près de 98 % des communes de France ont moins de 19 999 habitants.
Parmi celles-ci bon nombre n’ont pas d’organisation notamment DSI, RSSI faute de moyens financiers et budget.. Comment préparer et/ou faire face dans ce cas de figure à ce ras de marée de cybermenaces ?
Nous avons la chance d’avoir un dispositif mis en place au plus haut niveau de l’état.

Trois grands acteurs incontournables :

1. Anssi et France Relance : Parcours cyber
Je tiens particulièrement à saluer les travaux de l’ANSSI, de l’implication et de la grande expertise des interlocuteurs et ce dispositif ouvert jusqu’en 2022.
L’Anssi dans le cadre de France Relance propose aux collectivités répondant à certains critères un parcours Cyber en deux étapes.
La première étape consiste à accompagner la collectivité à un diagnostic financé à 100% avec bien entendu un plafond maximal et une seconde étape cofinancée.
Cette approche est essentielle pour les collectivités elle permet de mettre en place un plan cyber pérenne et s’inscrire dans la durée.
La résilience et l’anticipation étant au cœur des enjeux de cybersécurité.
Près de 98 % des communes de France ont moins de 19 999 habitants ne répondant pas forcément aux critères d’éligibilité du parcours cyber.
Fort heureusement ce cas est identifié par l’ANSSI qui réfléchit à trouver une solution pour que toute collectivité puisse bénéficier d’un accompagnement.
N’oublions pas que les collectivités ont aussi la possibilité de mutualiser leur système d’information et encore de faire des regroupements pour grouper leur commande publique.
Le volet cyber dans nos choix de solutions logicielles et de prestations est essentiel à nous de le relever dans nos critères de choix.
Nous devons quoi qu’il arrive pouvoir bénéficier d’un accompagnement pour les petites collectivités ayant peu de moyens pour financer ce type de prestations.

Pour toute info : ssi.gouv.fr/agence/cybersecurite/france-relance/parcours-de-cybersecurite/
2. Cybermalveillance.gouv.fr
Les premiers gestes barrières CYBER : Se protéger, Signaler, Déposer Plainte.
Un autre acteur incontournable est Cybermalveillance.gouv.fr dirigé par Mr Notin Jérome.
Cybermalveillance.gouv.fr a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger.
En effet, la faille humaine étant un enjeu majeur il est crucial de pouvoir sensibiliser les acteurs de nos territoires : citoyens, Directions et agents ainsi que nos acteurs économiques ( TPE/PME…)
Se pose alors la question du :

Comment sensibiliser et préparer nos citoyens aux risques car chaque jour ils font face dans leurs usages numériques au quotidien notamment les réseaux sociaux et la protection de leurs données ?
De nombreuses fiches sont mises à disposition pour informer, former aux premiers gestes barrières pour éviter la faille humaine, agir en cas d’attaques cyber…
Cybermalveillance permet aussi la mise en relation avec un professionnel spécialisé référencé.
Toutes les infos sur : https://www.cybermalveillance.gouv.fr/

3. COMCyberGEND dirigée par le général de division Marc Boget : Commandement de la gendarmerie dans le cyberespace reflet d’une gendarmerie qui monte en puissance face à la menace cyber .
Quelques chiffes clés : En 2020, la gendarmerie a ainsi enregistré une augmentation de 22 % du nombre de faits liés à la cybercriminalité par rapport à l’année précédente, pour un total de 100 161 faits.
Si les trois-quarts sont des escroqueries, les menaces en ligne, ainsi que les propos diffamatoires, injurieux et haineux sur les réseaux sociaux (5 300 faits recensés) ont également explosé.
En cas d’attaques Cyber, la ComCyberGend intervient dès l’identification de l’attaque cyber. Elle permet dès l’attaque de bénéficier d’un appui d’experts en cybercriminalité, cyber négociation, dimension nationale, européenne et internationale.
Les premiers résultats d’arrestation en collaboration internationale sont déjà réels prouvant l’efficacité de l’organisation transverse.

Cette nouvelle structure, dont le général de division Marc Boget a officiellement pris la tête le 1er août, a pour objectif d’animer, de coordonner, de mettre en cohérence, de renforcer et de rendre plus visibles et lisibles les capacités de la gendarmerie dans le domaine cyber, qu’il s’agisse de prévention, de formation ou d’investigations.
La ComCyberGend est organisée en quatre division
– la division proximité numérique, traitant les volets prévention et proximité, inclut notamment la Brigade numérique et la plateforme Perceval (infractions impliquant les cartes bancaires)
– la division enquêtes numériques, pouvant faire face à des enquêtes complexes, au Darkweb, aux enquêtes en sources ouvertes, aux atteintes aux mineurs, à la pédopornographie, etc.
Par ailleurs, les enquêtes cyber comprenant la plupart du temps un volet économique, les Fintech, enquêteurs financiers spécialisés sur les problématiques cyber, seront renforcés au niveau central …
– la division de l’appui aux opérations numériques, c’est-à-dire les experts techniques de l’INL, à même de se projeter, de fournir une aide à la relation avec les acteurs de l’Internet, de développer des outils d’investigations, etc. ;

– et enfin, la division stratégie, prospective et partenariats.

Contacts et infos sur :

• https://www.gendarmerie.interieur.gouv.fr/a-votre-contact/contacter-la-gendarmerie/magendarmerie.fr
• https://www.internet-signalement.gouv.fr/
• https://www.interieur.gouv.fr/Contact/Contacter-une-brigade-de-gendarmerie-ou-un-commissariat-de-police

La cybersécurité c’est aussi des opportunités de développement sociaux économiques et d’attractivité territoriale.

Chaque citoyen, chaque agent ou acteur des territoires est acteur individuellement de la protection collective ; Les collectivités sont au cœur des enjeux de souveraineté mais aussi de la montée en compétences des agents, des citoyens et les TPE/PME autour des nouveaux usages du numérique.
Notre devoir est de maitriser notre dessein et destin numérique et de nous doter d’un plan cyber.
Un territoire connecté est essentiel à l’attractivité territoriale pour les habitants, et les investisseurs. Il permet aux acteurs économiques tels que les TPE/PME de s’inscrire de manière pérenne dans les projets de développement territoriaux.
Nous, collectivités nous avons un levier crucial celui de la commande publique en faisant appel à nos experts cybersecurité locaux made in France.
L’occasion de générer de la croissance économique et contribuer à faire émerger des innovateurs Made In France.
Toutes les collectivités, les TPE/PME doivent pouvoir bénéficier d’expertises en matière de cybersécurité.

C’est pour cela qu’à Plaine Commune- Grand Paris, dans le cadre de notre gestion prévisionnelle des compétences numérique, nous avons co crée une formation Assistant cyber avec la Fédération nationale de la cyber sécurité.
Ce nouveau métier d’assistant cyber a des potentialités de plus de 20 000 emplois au niveau national. L’assistant cyber c’est plus de 450 heures de formation et un rôle majeur dans les collectivités et TPE/PME, ils seront au cœur des premières mesures essentielles à mettre en œuvre pour protéger les collectivités et les TPE/PME du risque cyber.
Nous l’aurons compris nous avons un devoir de bâtir ensemble les territoires de confiance de demain. Des territoires qui seront innovants, inclusifs et en sécurité.
Chaque collectivité en assurant sa protection face aux Cybermenaces croissante assure la protection du collectif.
Il n’aura jamais été aussi essentiel : la contribution individuelle au service du collectif.
Alors mobilisons nous soyons toutes et tous mobilisés face à la cybermenace.
N’hésitez pas à utiliser les kits mis à disposition sur cybermois.fr pour sensibiliser en octobre et toute l’année et pour agir collectivement sur les cybermenaces.
Sources :
https://www.amf.asso.fr/
https://www.collectivites-locales.gouv.fr/files/Accueil/DESL/cl_en_chiffres_2020_web-1.pdf