La cybersécurité doit être davantage prise en compte par les communes 

Les communes de moins de 3 500 habitants ne sont pas assez préparées aux risques d’attaques numériques, selon une récente étude réalisée par le site Cybermalveillance.gouv.fr. Ce dernier préconise l’adoption d’une série de mesures par les collectivités afin d’anticiper le danger.

Le nombre d’actes de cybermalveillance contre les collectivités, ne cesse d’augmenter ; à tout moment un incident de sécurité numérique est susceptible de survenir. Ces attaques peuvent bloquer les systèmes d’information et perturber le fonctionnement des services publics. Cette nouvelle forme de délinquance n’épargne pas les communes petites et moyennes, à l’image des attaques par « rançongiciels » qui sont les plus fréquentes. Ces logiciels malveillants bloquent l’accès à l’ordinateur ou à des fichiers. Les pirates réussissent, via divers moyens, à pénétrer dans le réseau informatique de la commune, le bloquent et réclament une rançon (parfois des dizaines de milliers d’euros) pour le rendre à nouveau opérationnel. Les cybercriminels menacent aussi parfois de révéler des informations confidentielles sur les administrés. D’autres techniques permettent aussi de prendre le contrôle du site internet d’une commune et modifient son contenu.

Malgré l’augmentation des risques, une étude réalisée par le site Cybermalveillance.gouv.fr dans le cadre du plan France Relance révèle que les communes de moins de 3 500 habitants (31 816 communes, soit l’écrasante majorité des communes en France) ne sont pas suffisamment sensibilisées aux dangers des cyberattaques.

PRINCIPES DE SÉCURITÉ DE BASE

65% des petites et moyennes communes déclarent en effet que « le risque est faible, voire inexistant ou ne savent pas l’évaluer ». À noter que 77% des collectivités possèdent un parc informatique réduit, avec moins de cinq postes informatiques, et sont majoritaires à externaliser la gestion de leur informatique.

Le rapport constate aussi que des pratiques à risque comme le partage de mots de passe ou le mélange des usages professionnels et personnels sont très courantes.

Pour augmenter leur sécurité informatique, Cybermalveillance.gouv.fr propose aux collectivités un programme de soutien aux problématiques de cybersécurité : vidéos de sensibilisation aux risques numériques, fiches pour la gestion des mots de passe, guides pratiques des premiers gestes en cas d’attaque, etc. Et rappelle les principes de sécurité de bas. Cybermalveillance.gouv .fr conseille bien sûr de ne jamais payer de rançon et d’isoler les systèmes attaqués afin qu’ils ne puissent pas se propager à d’autres équipements. Il faut ensuite constituer une équipe de crise, tenir un registre des évènements et actions réalisées et surtout toujours penser à bien préserver la preuve de l’attaque. Une plainte doit ensuite être déposée. Il faut souvent se faire accompagner pour résoudre le problème par des prestataires spécialisés en cybersécurité. Leur liste se trouve sur le site Cybermalveillance.gouv.fr.

BON À SAVOIR

La cybersécurité dans les communes de moins de 3500 habitants – novembre 2021

#Décryptage #Article

NOS SOLUTIONS ASSOCIÉES

GUIDE CYBERSÉCURITÉ

Découvrez notre guide Cybersécurité

TOUT UN MAG POUR VOUS

Tout un mag pour vous

Tendance

L’Ademe encourage les territoires engagés dans la transition écologique

L’Agence de l’environnement et de la maitrise de l’énergie (Ademe) délivre un label en faveur des collectivités ayant adopté des politiques fortes de transition écologique.

Lire l'article

Tout un mag pour vous

Logement social

Zoom sur les locataires des logements sociaux

Pour la seconde année consécutive, l’Agence nationale de contrôle du logement social (Ancols) a réalisé une vaste enquête sur les ménages locataires des logements du parc social. Si le baromètre révèle que les ménages sont satisfaits de leur cadre de vie, il constate aussi que leur situation financière s’est dégradée.

Lire l'article

Tout un mag pour vous

Développement territorial

Cour des comptes : bilan de 40 ans de décentralisation

Dans son rapport annuel 2023, la Cour des comptes se penche sur le bilan de 40 années de décentralisation. Elle passe aux crible la performance de l’organisation territoriale et confronte les ambitions du départ avec les services rendus à la population.

Lire l'article

Accéder à tous les articles du Mag