Fichepratique

Gérer sa communication de crise face aux cyberattaques

Picto abonnement

Réservé aux abonnés | Essayer gratuitement

Mise à jour le 29 avr. 2024 | Référence : 14329

L'essentiel par l'éditeur

Les cyberattaques, de plus en plus fréquentes, déstabilisent les collectivités, entraînant des interruptions de services et des pertes financières. 78 % des communes ont été sensibilisées, mais les budgets restent insuffisants. La communication de crise doit être anticipée pour réagir efficacement. Des exercices de simulation permettent de tester la résilience et d'améliorer la coordination. La communication doit être adaptée, fiable et rapide pour préserver la réputation de l'entité.

  • Comment anticiper et gérer efficacement une communication de crise face à une cyberattaque ?
  • Quels sont les impacts des cyberattaques sur les collectivités locales ?
  • Pourquoi est-il crucial de réaliser des exercices de simulation pour la gestion de crise cyber ?

Au fil des années, les attaques informatiques deviennent plus nombreuses et plus sophistiquées. Le niveau des attaques informatiques a été multiplié par quatre en deux ans, et le secteur public représente une cible de choix. En 2020, une quarantaine de collectivités territoriales ont d’ailleurs communiqué sur une attaque informatique menée à coups de « rançongiciel » qu’elles ont subie. La plupart des collectivités consacreraient cependant moins de 10 % de leur budget informatique à la cybersécurité.

Toutes les organisations connaissent aujourd’hui les risques encourus un jour ou l’autre, et savent pouvoir y être confrontées. De plus en plus, elles s’y préparent. Pourtant, quand la crise survient, on constate trop souvent que l’action des communicants passe au second plan, se limitant à un simple message d’information. Qu’il s’agisse d’une crise cyber ou non, la communication de crise doit pourtant être intégrée dès les premières heures dans le dispositif de gestion de crise global de l’organisation. Cette fiche rassemble des recommandations pour faire face à une cyberattaque.

1.

Prendre la mesure d’une cyberattaque

Une crise « d’origine cyber » se définit par la déstabilisation immédiate et majeure du fonctionnement courant d’une organisation (arrêt des activités, impossibilité de délivrer des services, pertes financières lourdes, perte d’intégrité majeure, etc.) en raison d’une ou de plusieurs actions malveillantes sur ses services et outils numériques (cyberattaques de type rançongiciel, déni de service, etc.). C’est donc un événement à l’impact fort, qui ne peut être traité par les processus habituels et dans le cadre du fonctionnement normal de l’organisation. Par convention, on parlera par la suite de « crise cyber ». Une situation à laquelle les collectivités ne sont pas toujours préparées.

Selon l’étude sur la cybersécurité dans les collectivités de moins de 25 000 habitants publiée le 20 ...

Picto abonnement

Contenu réservé aux abonnés

Si vous êtes abonné, cliquez pour poursuivre la lecture

Il vous reste 81% à découvrir

Poursuivez la lecture
en profitant d'un essai gratuit (offre sans engagement)

visuel interception
  • Accédez à une base complète de fiches pratiques et d’outils & méthode
  • Bénéficiez d’un ensemble de solutions méthodologiques opérationnelles et juridiques qui répondent à vos problématiques métiers
Essayer gratuitement

Cette fiche est incluse dans l'offre :
Intégral Culture et communication