Tous mobilisés face aux menaces Cyber, nous ne sommes pas seul.e.s !

Cyberattaques, cybermenaces : faire de la cybersécurité une opportunité pour bâtir, ensemble, les territoires de confiance de demain, des territoires innovants, inclusifs, responsables et en sécurité.

Quels leviers pour mieux se protéger ?

La peur ne fait pas fuir le danger, mais nous ne sommes pas désarmés ! Toutes les collectivités, même les plus modestes, doivent pouvoir bénéficier d’accompagnement : la Mission Ecoter-France et Territoires Numériques les accompagne.

Les attaques cyber des collectivités locales et territoriales ont doublé en 2020, des attaques ciblées qui se professionnalisent.

Blocage total des services, comme ce fut le cas à la Mairie d’Angers, forcée de ressortir le vieux fax entreposé dans les archives, ou à la ville de Marseille, bloquée pendant plusieurs mois avec des impacts en termes de continuité de services aux citoyens, de reprise de services et bien entendu, et non des moindres, la confiance des citoyens et des agents face à de telles situations.

L’élu local est au centre de la relation de confiance avec les citoyens mais il porte aussi une responsabilité juridique.

Un cadre réglementaire nous impose la mise en place de différentes mesures destinées à sécuriser nos systèmes d’information, nos services numériques, et à protéger les données à caractère personnel de nos administrés. L’enjeu de protection des données territoriales est central.

Les collectivités locales peuvent bénéficier d’outils et de financements dans le cadre du volet cybersécurité de France Relance, toutefois, nous devons nous mobiliser afin que les petites collectivités, ne rentrant pas dans les critères d’accompagnement du dispositif mis en place, puissent bénéficier de l’accompagnement et des expertises de haut niveau.

Près de 98% des communes de France ont moins de 19 999 habitants

Près de 35000 communes sont concernées.

Parmi celles-ci, bon nombre n’ont pas d’organisation notamment DSI, RSSI et, dans le meilleur des cas, les deux fonctions sont assurées par une même et unique personne, faute de budget et moyens financiers, conséquences directes de la baisse des dotations aux collectivités locales.

Comment faire face, dans ce cas de figure, à ce raz de marée de cybermenaces ? Et comment sensibiliser et préparer nos citoyens aux risques : ils font face à des cybermenaces dans leurs usages numériques quotidiens notamment sur les réseaux sociaux et la protection de leurs données ?

Nous avons la chance d’avoir un dispositif mis en place au plus haut niveau de l’Etat, cependant, et comme nous l’évoquions, près de 98% des communes de France ont moins de 19 999 habitants ne répondant pas forcément aux critères d’éligibilité du parcours cyber financé par France Relance.

Fort heureusement, ce cas est identifié par l’ANSSI qui réfléchit à trouver une solution pour que toute collectivité puisse bénéficier d’un accompagnement.

N’oublions pas que les collectivités ont aussi la possibilité de mutualiser leur système d’information et encore de faire des regroupements pour grouper leur commande publique.

Le volet cyber dans nos choix de solutions logicielles et de prestations est essentiel ; à nous de le relever dans nos critères de choix.

Nous devons, quoi qu’il arrive, pouvoir bénéficier d’un accompagnement pour les petites collectivités ayant peu de moyens pour financer ce type de prestations.

Trois des grands acteurs incontournables

1. ANSSI (Agence Nationale Sécurité Système d’Information) et France Relance : Parcours cyber
Saluons les travaux de l’ANSSI, de l’implication et de la grande expertise des interlocuteurs.
L’ANSSI dans le cadre de France Relance propose aux collectivités, répondant à certains critères, un parcours Cyber en deux étapes.
La première étape consiste à accompagner la collectivité à un diagnostic financé à 100% avec, bien entendu, un plafond maximal et une seconde étape cofinancée.
2. Cybermalveillance.gouv.fr
Se protéger, Signaler, Déposer plainte.
Cybermalveillance.gouv.fr a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger.
En effet, la faille humaine étant un enjeu majeur, il est crucial de pouvoir sensibiliser les acteurs de nos territoires : citoyens, directions et agents ainsi que nos acteurs économiques (TPE/PME…)
Cybermalveillance permet aussi la mise en relation avec un professionnel spécialisé référencé.
Toutes les infos sur : https://www.cybermalveillance.gouv.fr/
3. COMCyberGEND dirigée par le général de division Marc Boget : Commandement de la gendarmerie dans le cyberespace, reflet d’une gendarmerie qui monte en puissance face à la menace cyber.
En cas d’attaques cyber, la ComCyberGend permet, dès l’attaque, de bénéficier d’un appui d’experts en cybercriminalité, cyber négociation, dimensions nationale, européenne et internationale.
Les premiers résultats d’arrestation en collaboration internationale sont déjà bien réels prouvant l’efficacité de l’organisation transverse.

La cybersécurité, ce sont aussi des opportunités de développement sociaux économiques et d’attractivité territoriale

Chaque citoyen, chaque agent ou acteur des territoires, est acteur individuellement de la protection collective. Les collectivités sont au cœur des enjeux de souveraineté mais aussi de la montée en compétences des agents, des citoyens et les TPE/PME autour des nouveaux usages du numérique.

Notre devoir est de maîtriser notre dessein et destin numérique et de nous doter d’un plan cyber.

Un territoire connecté est essentiel à l’attractivité territoriale pour les habitants, et les investisseurs. Il permet aux acteurs économiques tels que les TPE/PME de s’inscrire de manière pérenne dans les projets de développements territoriaux.

Nous, collectivités, avons un levier crucial, celui de la commande publique en faisant appel à nos experts cybersécurité locaux Made in France.

L’occasion de générer de la croissance économique et contribuer à faire émerger des innovateurs Made In France.

Toutes les collectivités, les TPE/PME doivent pouvoir bénéficier d’expertises en matière de cybersécurité

C’est pour cela qu’à Plaine Commune – Grand Paris, dans le cadre de notre gestion prévisionnelle des compétences numérique, nous avons cocréé une formation Assistant cyber avec la Fédération Nationale de la Cybersécurité.

Ce nouveau métier d’assistant cyber a des potentialités de plus de 20 000 emplois au niveau national. L’Assistant cyber, c’est plus de 450 heures de formation et un rôle majeur dans les collectivités et TPE/PME ; l’Assistant cyber est au cœur des premières mesures essentielles à mettre en œuvre pour protéger les collectivités et les TPE/PME du risque cyber.

Nous l’aurons compris, nous avons un devoir de bâtir ensemble les territoires de confiance de demain. Des territoires qui seront innovants, inclusifs et en sécurité.

Chaque collectivité, en assurant sa protection face aux cybermenaces croissantes, assure la protection du collectif.

Alors mobilisons-nous, soyons toutes et tous mobilisés, face à la cybermenace.

N’hésitez pas à faire appel aux équipes de la Mission Ecoter-France et Territoires Numériques pour vous accompagner.

Sources & liens 

• http://ssi.gouv.fr/agence/cybersecurite/france-relance/parcours-de-cybersecurite/
• www.cybermois.fr
• https://www.amf.asso.fr/
• https://www.collectivites-locales.gouv.fr/files/Accueil/DESL/cl_en_chiffres_2020_web-1.pdf
• https://www.gendarmerie.interieur.gouv.fr/a-votre-contact/contacter-la-gendarmerie/magendarmerie.fr
• https://www.internet-signalement.gouv.fr/
• https://www.interieur.gouv.fr/Contact/Contacter-une-brigade-de-gendarmerie-ou-un-commissariat-de-police

Mauna TRAIKIA

Conseillère territoriale développement numérique, CA Plaine Commune Grand Paris

Conseillère municipale déléguée SmartCity & Innovation digitale, Epinay-sur-Seine

Vice-Présidente Numérique GIP Maximilien

Vice-Présidente Enjeu Transformation numérique des Territoires Pôle Systematic Pôle Européen des Deep Tech.

Vice-Présidente Mission Ecoter-France et Territoires Numériques