Fichepratique

La cybersécurité dans les collectivités et leurs établissements

Picto abonnement

Réservé aux abonnés | Essayer gratuitement

Mise à jour le 29 mars 2024 | Référence : 14305

L'essentiel par l'éditeur

La cybersécurité est cruciale pour les collectivités françaises, confrontées à une hausse des cyberattaques, notamment les ransomwares. Le cadre juridique, renforcé par des lois comme le RGPD et la directive NIS, impose des mesures de protection des données et des systèmes d'information. Les collectivités doivent sécuriser leurs téléservices, protéger les données personnelles et sensibiliser le personnel aux risques. Des actions préventives, comme la mise à jour des outils et la sauvegarde des données, sont essentielles pour minimiser les impacts des cyberattaques.

  • Quels sont les principaux enjeux de la cybersécurité pour les collectivités territoriales ?
  • Quelles sont les obligations légales en matière de cybersécurité pour les administrations publiques ?
  • Quelles mesures peuvent être mises en place pour protéger les systèmes d'information des collectivités ?

En 2021, la cybercriminalité a touché 58 % des institutions contre environ 30 % en 2020.

En 2023, selon le ministère de l’Intérieur, 1 entreprise sur 5 a été victime d’une cyberattaque au cours de l’année.

Un constat s’impose face à ces chiffres en forte augmentation : les collectivités sont malheureusement devenues une cible de choix pour les pirates informatiques.

Si cibler les collectivités peut être la porte d’entrée pour acquérir une grande quantité de données personnelles très sensibles, elles font également souvent l’objet de chantage à la divulgation des données dérobées via des ransomwares. Les pirates réclament en effet de l’argent pour ne pas diffuser lesdites données.

La protection informatique est donc devenue un axe primordial dans un monde où tout va très vite. Le secteur public doit se tourner vers des outils capables de contrer ces attaques permanentes mais également d’établir une stratégie sur le long terme afin de limiter la perte de données en cas d’intrusion informatique.

1.

La cybersécurité dans les collectivités : enjeux et cadre juridique

En 2020, 30 % des collectivités territoriales ont déjà été victimes d’une attaque ransomware (source : étude Clusif, 2020).

Dans ce contexte, l’Agence nationale de la sécurité des systèmes d’information (Anssi) a également précisé que toutes les collectivités sont concernées, quelle que soit leur taille.

Ces attaques consistent en un blocage des accès aux ordinateurs et fichiers en les chiffrant. Un chantage est organisé : il est demandé le paiement d’une somme d’argent pour « déchiffrer » les fichiers. Selon le ministère de l’Intérieur, le montant moyen des rançons s’est élevé en 2023 à 6 400 € et elles connaissant une hausse constante (50 % en moyenne par an depuis 2016), certaines pouvant même atteindre plusieurs millions d’euros en fonction de la taille de la structure visée.

La...

Picto abonnement

Contenu réservé aux abonnés

Si vous êtes abonné, cliquez pour poursuivre la lecture

Il vous reste 89% à découvrir

Poursuivez la lecture
en profitant d'un essai gratuit (offre sans engagement)

visuel interception
  • Accédez à une base complète de fiches pratiques et d’outils & méthode
  • Bénéficiez d’un ensemble de solutions méthodologiques opérationnelles et juridiques qui répondent à vos problématiques métiers
Essayer gratuitement

Cette fiche est incluse dans l'offre :
Intégral Ressources humaines