Cybersécurité : Toutes les communes et intercommunalités sont concernées
Ce document est un guide intitulé « Cybersécurité : toutes les communes et intercommunalités sont concernées » publié en novembre 2020 par l’Association des maires de France et des présidents d’intercommunalité (AMF), avec la participation et le soutien de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Le guide a été élaboré par un groupe de travail créé en octobre 2017, animé par le délégué à la sécurité numérique de l’ANSSI pour la région Bretagne.
Le document propose une trentaine de recommandations pratiques pour aider les collectivités à faire face aux menaces cybernétiques croissantes. Les points clés abordés sont :
- L’analyse des menaces et vulnérabilités spécifiques aux communes
- L’organisation préventive (gouvernance, sensibilisation, moyens techniques et humains)
- La gestion de crise en cas d’attaque
- Les aspects contractuels et juridiques
- La mutualisation des ressources entre collectivités
Le guide met particulièrement l’accent sur :
- La nécessité d’une prise de conscience collective du risque numérique
- L’importance de la formation et de la sensibilisation des agents
- Le rôle crucial des élus dans la gouvernance de la cybersécurité
- L’intérêt de la mutualisation des moyens, notamment pour les petites communes
- La mise en place de plans de continuité d’activité en cas de crise
Des chiffres clés sont mentionnés :
- 4 à 7% du budget informatique est consacré en moyenne à la cybersécurité
- 92 incidents cyber ont été recensés par l’ANSSI en 2019 dans les collectivités
- 53% des incidents concernent des défigurations de sites web
Ce guide constitue un document de référence pour accompagner toutes les collectivités, quelle que soit leur taille, dans le renforcement de leur sécurité numérique face à des menaces croissantes et de plus en plus sophistiquées.