Guide_Securite_PEC_022024.pdf — page 9

9
POLE D'EXCELLENCE CYBER
Préface
A l’image de l’ensemble des acteurs de la vie économique, politique et sociale de la Nation, les collectivités locales s’inscrivent dans 
le courant de numérisation de leurs processus et services.
Elles sont soumises aux mêmes obligations de sécurisations et aux mêmes menaces cyber que tous ces acteurs et doivent cependant 
y apporter une plus grande attention au regard de la protection des citoyens qui leur incombe.
Cet impératif pèse sur les collectivités locales quelle que soit leur taille, qu’elles disposent ou non de ressources dédiées pour y 
répondre.
Le présent guide a été conçu comme un outil opérationnel à destination des élus et des personnels des collectivités locales qu’ils 
aient ou non des compétences informatiques et/ou de cybersécurité. Il a vocation à améliorer la sécurité numérique des collectivités 
locales et par la même à renforcer la ligne de participe à la défense de la Nation face à la cybercriminalité.
Il se compose du présent avant-propos destiné à éclairer la problématique générale de la sécurité numérique de 12 fiches pratiques, 
d’un chapitre consacré à l’analyse de risque, de 23 tutoriels et de 15 vidéos didactiques.
La sécurité numérique ne constitue pas une problématique entièrement nouvelle en matière de sécurité, seul le support numérique 
est nouveau et apporte les spécificités propres débouchant en particulier sur la cyber-criminalité puisqu’il s’agit de celui des systèmes 
d’informations (équipements, réseaux, …).
Les questions posées par la sécurité numérique sont identiques à celles prises en charge par les collectivités locales dans la cadre de 
la sécurité globale de leur entité. L’objectif de la sécurité numérique est de protéger des actifs immatériels (données et traitements) 
créés, exploités, valorisés et archivés sur des supports informatiques.
Les buts visés par les acteurs malfaisants sont le vol (vol de données, vol financier, escroquerie, …) et le sabotage (interruption du 
service, destruction de données, destruction d’applications, …).
De façon synthétique, un système d’information est constitué :
- d’équipements physiques (serveurs informatiques, poste de travail, tablettes, portables de tous types, équipements de stockage 
externes (disque dur, clé USB, …) et d’équipements de réseau (réseau local, réseau distant),
- de traitements informatiques (système d’exploitation destinés au fonctionnement des équipements, applications générique du type 
bureautique, applications métiers (paie, comptabilité, gestion d’un service, …),
- de données qui constituent le capital immatériel de l’entité propriétaire.
Pour la collectivité locale, la mise en œuvre de la sécurité numérique doit débuter par une analyse préalable qui intègre la gestion 
des risques. Il n’existe pas de risque zéro, c’est pourquoi, le guide porte une attention particulière à l’analyse des risques dont l’objet 
majeur est de définir le risque résiduel accepté par la collectivité en fonction des ressources affectées à la sécurisation.
L’analyse des risques permet ainsi de définir les éléments du système d’information dont la collectivité locale doit assurer la sécurisation 
parce qu’elle en est propriétaire.
En effet, la collectivité locale peut utiliser des systèmes d’information en tant qu’usagère dont elle n’est pas propriétaire, qui sont 
implantés à distance  et dont elle ne peut assurer la sécurisation exhaustive (gestion des transports scolaires par exemple).
Les éléments qui relèvent en tout état de cause de la collectivité locale sont :
- La sécurisation des locaux dans lesquels sont implantés des équipements de système d’information : serveur et réseau local associé 
(s’ils existent), postes de travail, équipements de stockage… Ce point traite notamment de la sécurisation des accès, de la sécurité 
incendie, de la prévention des risques naturels (inondations, …).
- La sécurisation des équipements : fixation des postes de travail, stockage des équipements non utilisés.
-  La sécurisation des accès aux équipements. Ce point est central pour la sécurité numérique, il traite de la gestion des mots de passe 
qui sont les clés d’accès aux données (si la porte est ouverte !). Une gestion rigoureuse des mots de passe sur les postes de travail et 
les périphériques de type tablette est la première obligation : sans elle pas de sécurité numérique. 
.................................................