La cybersécurité doit être davantage prise en compte par les communes 

Les communes de moins de 3 500 habitants ne sont pas assez préparées aux risques d’attaques numériques, selon une récente étude réalisée par le site Cybermalveillance.gouv.fr. Ce dernier préconise l’adoption d’une série de mesures par les collectivités afin d’anticiper le danger.

Le nombre d’actes de cybermalveillance contre les collectivités, ne cesse d’augmenter ; à tout moment un incident de sécurité numérique est susceptible de survenir. Ces attaques peuvent bloquer les systèmes d’information et perturber le fonctionnement des services publics. Cette nouvelle forme de délinquance n’épargne pas les communes petites et moyennes, à l’image des attaques par « rançongiciels » qui sont les plus fréquentes. Ces logiciels malveillants bloquent l’accès à l’ordinateur ou à des fichiers. Les pirates réussissent, via divers moyens, à pénétrer dans le réseau informatique de la commune, le bloquent et réclament une rançon (parfois des dizaines de milliers d’euros) pour le rendre à nouveau opérationnel. Les cybercriminels menacent aussi parfois de révéler des informations confidentielles sur les administrés. D’autres techniques permettent aussi de prendre le contrôle du site internet d’une commune et modifient son contenu.

Malgré l’augmentation des risques, une étude réalisée par le site Cybermalveillance.gouv.fr dans le cadre du plan France Relance révèle que les communes de moins de 3 500 habitants (31 816 communes, soit l’écrasante majorité des communes en France) ne sont pas suffisamment sensibilisées aux dangers des cyberattaques.

PRINCIPES DE SÉCURITÉ DE BASE

65% des petites et moyennes communes déclarent en effet que « le risque est faible, voire inexistant ou ne savent pas l’évaluer ». À noter que 77% des collectivités possèdent un parc informatique réduit, avec moins de cinq postes informatiques, et sont majoritaires à externaliser la gestion de leur informatique.

Le rapport constate aussi que des pratiques à risque comme le partage de mots de passe ou le mélange des usages professionnels et personnels sont très courantes.

Pour augmenter leur sécurité informatique, Cybermalveillance.gouv.fr propose aux collectivités un programme de soutien aux problématiques de cybersécurité : vidéos de sensibilisation aux risques numériques, fiches pour la gestion des mots de passe, guides pratiques des premiers gestes en cas d’attaque, etc. Et rappelle les principes de sécurité de bas. Cybermalveillance.gouv .fr conseille bien sûr de ne jamais payer de rançon et d’isoler les systèmes attaqués afin qu’ils ne puissent pas se propager à d’autres équipements. Il faut ensuite constituer une équipe de crise, tenir un registre des évènements et actions réalisées et surtout toujours penser à bien préserver la preuve de l’attaque. Une plainte doit ensuite être déposée. Il faut souvent se faire accompagner pour résoudre le problème par des prestataires spécialisés en cybersécurité. Leur liste se trouve sur le site Cybermalveillance.gouv.fr.

BON À SAVOIR

La cybersécurité dans les communes de moins de 3500 habitants – novembre 2021

#Décryptage #Article

NOS SOLUTIONS ASSOCIÉES

GUIDE CYBERSÉCURITÉ

Découvrez notre guide Cybersécurité

TOUT UN MAG POUR VOUS

Tout un mag pour vous

Règlementaire

Les collectivités adaptent la gestion des déchets à la transition écologique

Les enjeux de la transition écologique imposent une transformation de la gestion des déchets. Elle doit s’inscrire dans le cadre national de politique de prévention des déchets. Les collectivités doivent actuellement se préparer à une gestion séparée des biodéchets.

Lire l'article

Tout un mag pour vous

Règlementaire

Une procédure pour les lanceurs d’alerte dans les communes de plus de 10 000 habitants

Un décret n° 2022-1284 du 3 octobre 2022, d’application de la loi du 21 mars 2022 sur la protection des lanceurs d’alerte, vient préciser les modalités de recueil des signalements effectués par ces derniers.

Lire l'article

Tout un mag pour vous

Logementsocial

Des nouvelles règles pour l’élection des représentants des locataires

Un décret n° 2022-613 du 22 avril 2022 vient préciser les règles de la représentation des locataires au sein des organismes d’habitations à loyer modéré (HLM).

Lire l'article

Accéder à tous les articles du Mag