{"id":6375,"date":"2024-03-12T16:01:02","date_gmt":"2024-03-12T16:01:02","guid":{"rendered":"https:\/\/itopdev.wpenginepowered.com\/community-cyberthreats-specifics-and-adapted-responses\/"},"modified":"2025-12-09T13:59:21","modified_gmt":"2025-12-09T13:59:21","slug":"cybersecurite-des-collectivites-menaces-et-solutions","status":"publish","type":"post","link":"https:\/\/combodo.com\/fr\/ecosysteme\/cybersecurite-des-collectivites-menaces-et-solutions\/","title":{"rendered":"Cybers\u00e9curit\u00e9 des collectivit\u00e9s : menaces et solutions"},"content":{"rendered":"

Les enjeux de s\u00e9curit\u00e9 \u00e9voluent rapidement, et les collectivit\u00e9s font face \u00e0 des risques uniques en mati\u00e8re de cyberattaques. Donn\u00e9es d\u2019\u00e9tat civil des habitants, coordonn\u00e9es bancaires des usagers, informations de sant\u00e9 des agents\u2026 Les collectivit\u00e9s territoriales d\u00e9tiennent des informations sensibles, qui doivent \u00eatre prot\u00e9g\u00e9es. C\u2019est pourquoi la cybers\u00e9curit\u00e9 des collectivit\u00e9s devient de plus en plus importante. Zoom sur les menaces qui p\u00e8sent sur ces entit\u00e9s et voyons comment elles peuvent se pr\u00e9munir contre ces vuln\u00e9rabilit\u00e9s croissantes.<\/strong><\/p>\n

Les 4 facteurs de risques de cybers\u00e9curit\u00e9 qui mettent au d\u00e9fi les collectivit\u00e9s<\/h2>\n

1. La double hi\u00e9rarchie : \u00e9lus et agents territoriaux<\/strong><\/h3>\n

Dans les collectivit\u00e9s, \u00e9lus et agents territoriaux travaillent ensemble, via des outils partag\u00e9s. Ceci pose la question de la\u00a0gestion des droits d\u2019acc\u00e8s<\/strong>\u00a0: la complexit\u00e9 de la double hi\u00e9rarchie, impliquant \u00e0 la fois des \u00e9lus et des agents territoriaux, cr\u00e9e des d\u00e9fis sp\u00e9cifiques. Ceux-ci doivent \u00eatre administr\u00e9s\u00a0selon le niveau de responsabilit\u00e9 dans la collectivit\u00e9 et\/ou en fonction des volets qui concernent chaque utilisateur.<\/strong><\/p>\n

En tant que salari\u00e9s, les agents territoriaux b\u00e9n\u00e9ficient bien souvent de formations li\u00e9es aux bonnes pratiques de s\u00e9curit\u00e9. De leur c\u00f4t\u00e9, les \u00e9lus sont plus libres dans leurs pratiques informatiques, ce qui peut les conduire \u00e0 m\u00e9conna\u00eetre certaines contraintes de s\u00e9curit\u00e9.\u00a0G\u00e9rer ces disparit\u00e9s<\/strong>\u00a0de mani\u00e8re \u00e9quilibr\u00e9e est crucial pour maintenir la s\u00e9curit\u00e9 informatique au sein de la collectivit\u00e9.<\/p>\n

<\/div>\n

2. Le shadow IT\u00a0<\/strong><\/h3>\n

Le ph\u00e9nom\u00e8ne du shadow IT se caract\u00e9rise par l\u2019utilisation de logiciels, applications, syst\u00e8mes ou appareils \u00ab\u00a0invisibles\u00a0\u00bb aux yeux de la DSI. Le shadow IT est particuli\u00e8rement pr\u00e9sent dans le secteur public, avec pr\u00e8s de\u00a049 % des employ\u00e9s du secteur qui utilisent des logiciels ou des outils du cloud non approuv\u00e9s\u00a0<\/strong>pour le travail*.<\/p>\n

Ceci repr\u00e9sente un risque majeur : les agents ont parfois tendance \u00e0 outrepasser la DSI ou le Service IT pour mettre en place leurs propres outils, ce qui peut cr\u00e9er des probl\u00e8mes de s\u00e9curit\u00e9.\u00a0Les logiciels non autoris\u00e9s \u00e9chappent alors au contr\u00f4le de la DSI<\/strong>\u00a0et peuvent donc \u00eatre dangereux : transfert de fichiers sur des plateformes douteuses, partage de fichiers Excel contenant des donn\u00e9es sensibles, critiques et\/ou confidentielles\u2026 Cette perte de contr\u00f4le peut compromettre les donn\u00e9es.<\/p>\n

<\/div>\n

3. La connectivit\u00e9 de mat\u00e9riels anciens<\/strong><\/h3>\n

La pr\u00e9sence de mat\u00e9riels anciens non renouvel\u00e9s est \u00e9galement un danger cyber. Ces syst\u00e8mes obsol\u00e8tes ne b\u00e9n\u00e9ficient\u00a0plus de mises \u00e0 jour de s\u00e9curit\u00e9 ou de support<\/strong>, augmentant ainsi leur vuln\u00e9rabilit\u00e9. Ils peuvent pr\u00e9senter des\u00a0incompatibilit\u00e9s avec les normes cyber<\/strong>\u00a0en vigueur, et dans le pire des cas de figure, devenir des\u00a0points d\u2019entr\u00e9e pour les malwares<\/strong>, mettant en p\u00e9ril l\u2019int\u00e9grit\u00e9 du r\u00e9seau et la s\u00e9curit\u00e9 des donn\u00e9es.<\/p>\n

<\/div>\n

4. La dispersion des sites<\/strong><\/h3>\n

La dispersion g\u00e9ographique des collectivit\u00e9s territoriales entra\u00eene une\u00a0fragmentation des politiques de s\u00e9curit\u00e9<\/strong>. Chacun des sites peut adopter ses propres r\u00e8gles de s\u00e9curit\u00e9. Dans certains cas, ces variations d\u2019une entit\u00e9 \u00e0 l\u2019autre peuvent cr\u00e9er des\u00a0failles<\/strong>.<\/p>\n

Cette multiplication des syst\u00e8mes et infrastructures peut masquer la visibilit\u00e9 de la DSI sur l\u2019ensemble du SI. Il devient alors plus difficile de suivre les \u00e9quipements et de s\u2019assurer du\u00a0respect des exigences l\u00e9gales et r\u00e9glementaires<\/strong>.<\/p>\n

<\/div>\n

Un outil ITSM pour pr\u00e9venir les risques de cybers\u00e9curit\u00e9 des collectivit\u00e9s<\/h2>\n

Un outil ITSM octroie une r\u00e9ponse transversale \u00e0 l\u2019ensemble des \u00e9quipes d\u00e9di\u00e9es \u00e0 la gestion informatique. Sa plateforme unifi\u00e9e et ses fonctionnalit\u00e9s favorisent la gestion multi-sites et multi-utilisateurs. La solution offre\u00a0une r\u00e9ponse efficace aux d\u00e9fis\u00a0<\/strong>auxquels sont confront\u00e9s les collectivit\u00e9s territoriales :<\/p>\n

<\/div>\n