Gestion de crise et continuité de l’activité : la cybersécurité au cœur des préoccupations des collectivités territoriales

La cybersécurité est devenue l’un des défis les plus pressants pour les collectivités territoriales du monde entier, la France n’échappe pas à la règle. Les cyberattaques menacent non seulement la stabilité des services publics essentiels, mais elles mettent également en péril la sécurité et la vie privée des citoyen·nes. Face à cette menace grandissante, les collectivités territoriales sont sommées d’adopter une approche proactive et globale pour se préparer, réagir et maintenir la continuité de leurs opérations en cas de cyberattaque.

Dans ce dossier, nous explorerons de nombreuses facettes de la cybersécurité pour les collectivités territoriales. Nous commencerons par discuter de l’importance cruciale d’établir un plan de gestion de crise et de continuité de l’activité en cas de cyberattaque. La préparation préalable, la sensibilisation, la formation et les exercices de simulation sont autant de mesures essentielles pour renforcer la résilience.

Nous aborderons ensuite la réponse en cas de cyberattaque, en mettant en lumière l’importance de la détection rapide, de l’isolement des systèmes compromis, de la communication transparente et de la coordination entre les parties prenantes.

La continuité de l’activité après une cyberattaque sera un sujet clé, avec des discussions sur l’importance d’un plan de continuité de l’activité solide, de la sauvegarde des données, de la redondance des systèmes et de la communication transparente.

Nous soulignerons également l’importance de l’investissement financier dans la cybersécurité pour les collectivités territoriales. Les menaces numériques évoluent rapidement et les collectivités doivent rester à jour avec les dernières technologies et pratiques pour se défendre contre les attaques.

De plus, nous examinerons les tendances futures en cybersécurité, notamment l’utilisation de l’intelligence artificielle, la montée des attaques ciblées, la protection des objets connectés, la gestion des identités et des accès et la conformité aux normes en constante évolution.

Enfin, nous aborderons la responsabilité partagée entre les collectivités territoriales et leurs citoyen·nes. Les habitant·es jouent un rôle actif en contribuant à la cybersécurité de leur collectivité par le biais de la sensibilisation, de l’utilisation responsable d’Internet, de la signalisation des activités suspectes et de la protection de la vie privée en ligne.

Dans un paysage numérique en constante évolution, la cybersécurité reste un défi majeur pour les collectivités territoriales. Cependant, avec une préparation adéquate, une coordination efficace, une vigilance constante et la participation active de tous les acteurs, les collectivités peuvent renforcer leur résilience face aux menaces cybernétiques et continuer à servir leurs citoyen·nes de manière sécurisée et efficace.

La gestion des risques numériques est un des principaux axes de travail du Congrès national des élu·es au numérique. Un groupe thématique composé d’élus y travaille depuis le mois de juin. Si vous souhaitez contribuer à formuler des propositions en matière de cybersécurité adressées à la puissance publique dans la motion qui sera adoptée le 16 octobre prochain, inscrivez-vous ici. 

Ressources bibliographiques :

• Cybersécurité numérique des collectivités territoriales : l’essentiel de la règlementation – ANSSI
• Les collectivités face aux enjeux de cybersécurité –  Infographie – ANSSI – 2020
• Rapport sénatorial : Les collectivités territoriales face au défi de la cybersécurité – 2021
• Étude : la cybersécurité dans les collectivités de moins de 3 500 habitants – Cybermalveillance.gouv.fr – 2022
• [Dossier] Les collectivités territoriales face aux enjeux de cybersécurité : quels leviers d’action ? – Labo Société Numérique – 2022
• Guide sur les obligations et les responsabilités des collectivités locales – Cybermalveillance.gouv.fr et la CNIL – 2022

Dans son prochain podcast Ici, demain, Villes Internet permettra à des acteurs et actrices du numérique citoyen de s’exprimer sur ce sujet.