SECURITE DES COLLECTIVITES
28 Octobre 2021 , Rédigé par FO Services Publics 51
La cybersécurité, parent pauvre des budgets informatiques des collectivités
La plupart des collectivités consacrent moins de 10% de leur budget à la cybersécurité, taux recommandé par l’Anssi, révèle une étude récente de la FNCCR. Et si la conscience du risque progresse du fait de la multiplication des attaques, un énorme effort de pédagogie reste à faire du côté des décideurs et des élus.
Fondée sur une enquête diffusée début 2021, l’étude de la FNCCR sur la cybersécurité, réalisée avec l’appui de Tactis, Parme avocats et Devoteam, se fonde sur un échantillon relativement faible (239 réponses issues de collectivités de toutes tailles). Elle est certainement biaisée par des répondants se sentant plutôt concernés mais elle révèle néanmoins des tendances intéressantes. Voire inquiétantes.
Une trentaine de victimes de rançongiciels
Sans surprise on y apprend qu’une majorité de grandes collectivités ont été victimes de cyberincidents. Et si le taux est faible pour les communes de moins de 500 habitants (11%) il est à prendre avec précaution car les cyberattaques sont parfois invisibles ou peu repérables pour des non spécialistes. Parmi les répondants, 15% (soit plus d’une trentaine de structures) déclarent avoir été victimes d’un rançongiciel, d’une escroquerie ou d’un vol de données et 30% de pannes matérielles. L’hameçonnage par mail est cité par 67% des répondants mais sans que l’on sache s’il s’agit d’une menace repérée ou d’une attaque ayant aboutie. Ces incidents ou attaques ont généré pour un bon tiers des structures un arrêt du système d’information, 31% déplorant une perte d’image et 18% une perte de données.
Des risques croissants et diffus
Pour les responsables des collectivités interrogées, l’exposition aux risques informatiques va de pair avec la dématérialisation administrative, citée par 74% des répondants et la généralisation des sites web (81%), porte d’entrée particulièrement prisée par les pirates et souvent déléguée à un prestataire. Les collectivités expriment par ailleurs "une plus grande difficulté à qualifier et hiérarchiser le risque entre logiciels internes, services aux usagers, applications des prestataires…" notent les auteurs. Autant de briques souvent interconnectées et gérées par de multiples acteurs, aboutissant à une dilution des responsabilités.
Moyens financiers en dessous des recommandations de l’Anssi
Si la conscience du risque progresse, la sécurité reste le parent pauvre des budgets informatiques. Cette part est de seulement 4,5% dans les départements, 6,5% chez les EPCI, seuls les syndicats et structures de mutualisation dépassent le seuil de 10%, considéré comme un seuil minimum par l’Anssi. Les leviers juridiques de la cybersécurité – clauses contractuelles sur l’hébergement, les services cloud, l’archivage, ou encore le droit à récupérer ses données en fin de contrat – sont par ailleurs peu maitrisées par les DSI des collectivités fautes de compétences juridiques. 12% estiment ainsi connaitre précisément "les mécanismes juridiques concrets pour répondre aux enjeux de cybersécurité". Une méconnaissance qui explique sans doute que les deux tiers des collectivités victimes de cyberattaques n’avaient pas de contrat d’assurance couvrant les dommages subis.
Cybersécurité et smart city
L’étude révèle enfin une grande hétérogénéité dans la prise en compte du risque cyber dans les projets de smart city. Seulement 16% qu’il s’agit d’un frein au déploiement de ces services, avec des répondants en majorité issus de grandes collectivités. 43%, avouent ne pas savoir… Un chiffre à rapprocher avec le fait qu’une majorité de répondants ne connaissent pas les guides cybersécurité élaborés par l’Anssi, l’AMF ou encore le GIP Cybermalveillance. Interrogées sur leurs attentes, les collectivités souhaitent davantage de mutualisation, des retours d’expériences et une liste de bonnes pratiques, notamment sur les objets connectés au cœur des projets smart city. Ils insistent aussi sur la nécessité de sensibiliser élus et décideurs, étape préalable à toute augmentation des moyens affectés à la cybersécurité.
Technologies et usages à risques
En parallèle de ce questionnaire, la FNCCR a publié une cartographie des technologies émergentes dans les territoires détaillant pour chacune des cas d’usage, le niveau de risque, la maturité du cadre juridique ou encore l’acceptation sociale. Les smartphones figurent ainsi dans la liste des technologies à risque élevé tout comme l’interconnexion des données par API du fait du risque de vol de données personnelles. Les solutions les plus matures apparaissent du côté de la vidéoprotection, des drones ou de l’hypervision urbaine. Mais ce n’est pas pour autant qu’elles sont bien acceptées par les populations. Plusieurs usages paraissent enfin manquer d’un cadre juridique clair et stabilisé comme l’internet des objets, les bâtiments intelligents ou encore la blockchain.
LOCALTIS : Article publié le mardi 07 Octobre 2021 & Lucas Boncourt
Newsletter
Abonnez-vous pour être averti des nouveaux articles publiés.
Pages
- 00 - LEÇON D' HISTOIRE : FORCE OUVRIÈRE ET LE MOUVEMENT OUVRIER
- 00 LEÇON D'HISTOIRE : LA FONCTION PUBLIQUE
- 0 LA FONCTION PUBLIQUE TERRITORIALE Présentation
- 0 - LEÇON D'HISTOIRE : LA CHARTE D'AMIENS
- 0 - REJOIGNEZ-NOUS !
- 1 - LES STATUTS : QUESTIONS - RÉPONSES de A à B
- 2 - LES STATUTS : QUESTIONS - RÉPONSES de C à D
- 3 - LES STATUTS : QUESTIONS - RÉPONSES de E à K
- 4 - LES STATUTS : QUESTIONS - RÉPONSES de L à N
- 5 - LES STATUTS : QUESTIONS - RÉPONSES de O à R
- 6 - LES STATUTS : QUESTIONS - RÉPONSES de S à Z
- 7 - LES CADRES D'EMPLOIS PAR FILIÈRE : Présentation de chaque cadre d'emplois
- ABANDON DE POSTE
- ABSENTÉISME : Retenue pour absence de service fait
- ACCIDENTS (SERVICE, TRAJET)
- ACTION SOCIALE
- ADJOINT ADMINISTRATIF (Cadre d'emplois)
- ADJOINT D'ANIMATION : Cadre d'emplois
- ADJOINT DU PATRIMOINE Cadre d'emplois
- ADJOINT TECHNIQUE (Cadre d'emplois)
- ADJOINT TECHNIQUE DES ÉTABLISSEMENT D'ENSEIGNEMENT : Cadre d'emplois
- ADMINISTRATEUR TERRITORIAL : Cadre d'emplois
- AGENT DE POLICE MUNICIPALE : Cadre d'emplois
- AGENT DE SURVEILLANCE DE LA VOIE PUBLIQUE (A.S.V.P.) : Statut
- AGENTS DE MAÎTRISE : Cadre d'emplois
- AGENTS INTER-COMMUNAUX ET PLURI-COMMUNAUX Le cumul de plusieurs emplois publics à temps non complet
- AGENT SOCIAL : Cadre d'emplois
- ANIMATEURS : Cadre d'emplois
- ARRÊTS MALADIE (C.M.O - C.L.M - C.L.D)
- ASSISTANT DE PRÉVENTION
- ASSISTANTS TERRITORIAUX SOCIO-ÉDUCATIFS : Cadre d'emplois
- ASSISTANT TERRITORIAL DE CONSERVATION DU PATRIMOINE ET DES BIBLIOTHÈQUES : Cadre d'emplois
- ASSISTANT TERRITORIAL D'ENSEIGNEMENT ARTISTIQUE (A.T.E.A) : Cadre d'emplois
- ASTREINTES ET PERMANENCES Définition et modalités
- A.T.S.E.M (AGENT TERRITORIAL SPÉCIALISÉ DES ÉCOLES MATERNELLES) : Cadre d'emplois
- ATTACHÉ TERRITORIAL : Cadre d'emplois
- ATTACHÉ TERRITORIAL DE CONSERVATION DU PATRIMOINE : Cadre d'emplois
- AUTORISATION DE CONDUITE D'ENGINS : Modalités
- AUXILIAIRE DE PUÉRICULTURE : Cadre d'emplois
- AUXILIAIRE DE SOINS Cadre d'emplois
- AVANCEMENT D'ÉCHELON Informations Générales et Réglementation
- AVANCEMENT DE GRADE CATÉGORIE A
- AVANCEMENT DE GRADE CATÉGORIE B
- AVANCEMENT DE GRADE CATÉGORIE C
- AVANTAGES COLLECTIVEMENT ACQUIS : Définition
- AVANTAGES EN NATURE : Définition et modalités
- BIBLIOTHÉCAIRE TERRITORIAL : Cadre d'emplois
- BILAN DE COMPÉTENCES : Définition et modalités
- BILAN SOCIAL : Définition et modalités
- BIOLOGISTES, VÉTÉRINAIRES ET PHARMACIENS TERRITORIAUX : Cadre d'emplois
- CADRE D'EMPLOIS Définition, fonctionnement
- CADRES DE SANTÉ DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- CADRES DE SANTÉ INFIRMIERS ET TECHNICIENS PARAMÉDICAUX : Cadre d'emplois
- CADRES TERRITORIAUX DE SANTÉ PARAMÉDICAUX : Cadre d'emplois
- CAPITAINES COMMANDANTS ET LIEUTENANTS-COLONELS DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- CATÉGORIE, CADRE D'EMPLOIS, GRADE, ÉCHELON Définition, modalités
- CENTRE NATIONAL DE LA FONCTION PUBLIQUE TERRITORIALE (C.N.F.P.T) Présentation, rôle et missions
- CHEF DE SERVICE DE POLICE MUNICIPALE (CADRE D'EMPLOIS)
- COMITÉ D'HYGIÈNE, DE SÉCURITÉ ET DES CONDITIONS DE TRAVAIL (C.H.S.C.T.) : Fonctionnement, rôle et missions
- COMITÉ D'HYGIÈNE, DE SÉCURITÉ ET DES CONDITIONS DE TRAVAIL (C.H.S.C.T.) : Règlement intérieur type
- COMITÉ MÉDICAL : Fonctionnement, rôle et missions
- COMITÉ MÉDICAL SUPÉRIEUR
- COMITÉ TECHNIQUE : Fonctionnement, rôle et missions
- COMMISSION ADMINISTRATIVE PARITAIRE : Généralités, fonctionnement et élections
- COMMISSION CONSULTATIVE PARITAIRE Généralités, fonctionnement et élections
- COMMISSION DE RÉFORME
- COMPTE ENGAGEMENT CITOYEN (C.E.C) Présentation, Portabilité et Fonctionnement
- COMPTE ÉPARGNE TEMPS : Monétisation ou prise en compte pour la retraite additionnelle
- COMPTE EPARGNE TEMPS : Présentation et fonctionnement
- COMPTE PERSONNEL D'ACTIVITÉ (C.P.A) Présentation, Portabilité et Fonctionnement
- COMPTE PERSONNEL DE FORMATION (C.P.F) Présentation, Portabilité et Fonctionnement
- CONCEPTION ET DIRECTION DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- CONCOURS Informations générales
- CONGÉ POUR INVALIDITÉ TEMPORAIRE IMPUTABLE AU SERVICE (C.I.T.I.S) Modalités
- CONGÉ SPÉCIAL Définition et modalités
- CONSEIL DE DISCIPLINE : Généralités
- CONSEILLERS TERRITORIAUX DES ACTIVITÉS PHYSIQUES ET SPORTIVES : Cadre d'emplois
- CONSEILLERS TERRITORIAUX SOCIO-ÉDUCATIFS : Cadre d'emplois
- CONSEIL RÉGIONAL D'ORIENTATION (C.R.O) Présentation, rôle et missions
- CONSEIL SUPÉRIEUR DE LA FONCTION PUBLIQUE TERRITORIALE (C.S.F.P.T) : Présentation, rôle et missions
- CONSERVATEUR TERRITORIAL DE BIBLIOTHÈQUES : Cadre d'emplois
- CONSERVATEUR TERRITORIAL DU PATRIMOINE : Cadres d'emplois
- CUMUL D'ACTIVITÉS : Généralités
- DÉLÉGATION DE SIGNATURE : Généralités
- DÉPRÉCARISATION (Loi dite "Sauvadet")
- DÉTACHEMENT : Définition et modalités
- DÉTACHEMENT D'OFFICE DES FONCTIONNAIRES : Mode d'emploi
- DIRECTEUR DE POLICE MUNICIPALE : Cadre d'emplois
- DIRECTEURS D'ÉTABLISSEMENTS TERRITORIAUX D'ENSEIGNEMENT ARTISTIQUE : Cadre d'emplois
- DISPONIBILITÉ D'OFFICE pour raison de santé
- DISPONIBILITÉ : Pour convenances personnelles
- DROIT DE GRÈVE : Modalités
- DROIT DE RETRAIT : Modalités
- DROIT SYNDICAL : Exercice du droit - Généralités
- ÉDUCATEURS DE JEUNES ENFANTS : Cadre d'emplois
- ÉGALITÉ FEMMES – HOMMES AU TRAVAIL : Textes, rapports, circulaires...
- ENTRETIEN PROFESSIONNEL (CONTRACTUELS) Présentation, réglementation et explications
- ENTRETIEN PROFESSIONNEL (FONCTIONNAIRES) Présentation, réglementation et explications
- E.P.I. (ÉQUIPEMENTS DE PROTECTION INDIVIDUELLE)
- E.T.A.P.S. (Cadre d'emplois)
- FAUTES DISCIPLINAIRES (Caractéristiques et manquements)
- FICHE DE POSTE : Définition
- FILIÈRES DE LA F.P.T : Présentation
- FONCTIONNAIRES MOMENTANÉMENT PRIVÉS D'EMPLOI (F.M.P.E) : Définition et procédure
- FORMATION D'INTÉGRATION : Modalités
- GARDES CHAMPÊTRES TERRITORIAUX : Cadre d'emplois
- G.I.P.A. (GARANTIE INDIVIDUELLE DU POUVOIR D'ACHAT) Généralités et modalités
- GRILLES INDICIAIRES DE LA F.P.T. (pour chaque grade et cadre d'emplois)
- INDEMNITÉ DE RÉSIDENCE Définition, modalités
- INDICE BRUT ET INDICE MAJORÉ (Explications et réglementation)
- INFIRMIER DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- INFIRMIERS TERRITORIAUX : Cadre d'emplois
- INFIRMIERS TERRITORIAUX EN SOINS GÉNÉRAUX : Cadre d'emplois
- INGÉNIEUR EN CHEF TERRITORIAL : Cadre d'emplois
- INGÉNIEUR TERRITORIAL : Cadre d'emplois
- JOUR DE CARENCE Généralités
- LICENCIEMENT D'UN AGENT CONTRACTUEL : Modalités
- LIEUTENANT DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- LOGEMENT DE FONCTION Généralités et règlementation
- LOI DE TRANSFORMATION DE LA FONCTION PUBLIQUE : Généralités et présentation
- MALADIE : Contrôle des arrêts maladie ordinaire
- MALADIE : Maintien du demi-traitement
- MÉDECINS ET PHARMACIENS DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- MÉDECINS TERRITORIAUX : Cadre d'emplois
- MISE À DISPOSITION : Définition et modalités
- MONITEUR-ÉDUCATEUR ET INTERVENANT FAMILIAL : Cadre d'emplois
- MUTATION : Généralités et modalités
- NOUVELLE BONIFICATION INDICIAIRE (N.B.I.) Généralités
- OPÉRATEURS TERRITORIAUX DES ACTIVITÉS PHYSIQUES ET SPORTIVES : Cadre d'emplois
- PÉNIBILITÉ AU TRAVAIL Réglementation et modalités
- POINT D'INDICE Valeur du point au 1er avril 2020
- POSITIONS ADMINISTRATIVES : Généralités et définitions
- P.P.C.R La modernisation des parcours professionnels, des carrières et des rémunérations - Généralités
- PROFESSEUR TERRITORIAL D'ENSEIGNEMENT ARTISTIQUE : Cadre d'emplois
- PROTECTION FONCTIONNELLE : Principe et modalités
- PROTECTION SOCIALE COMPLÉMENTAIRE : Généralités et fonctionnement
- PSYCHOLOGUES TERRITORIAUX : Cadre d'emplois
- PUÉRICULTRICES CADRES TERRITORIAUX DE SANTÉ : Cadre d'emplois
- PUÉRICULTRICE TERRITORIALE : Cadre d'emplois
- RECLASSEMENT (DES AGENTS DÉCLARÉS INAPTES À LEURS FONCTIONS) Période préparatoire au reclassement (P.P.R) : Modalités
- RECLASSEMENT DES AGENTS PHYSIQUEMENT INAPTES : Modalités
- RECONNAISSANCE DE LA QUALITÉ DE TRAVAILLEUR HANDICAPÉ (R.Q.T.H) Définition et modalités
- RÉDACTEUR : Cadre d'emplois
- REMBOURSEMENT DES FRAIS DE TRANSPORT DOMICILE - TRAVAIL : Modalités
- RÉMUNÉRATIONS ANNEXES : Définition, modalités
- REPRISE D'ANCIENNETÉ La reprise des services antérieurs publics ou privés lors de la titularisation
- RETRAITE Départ anticipé pour carrière longue
- RETRAITE Droit à l'information du futur retraité
- RETRAITE Guide du futur retraité C.N.R.A.C.L
- RETRAITE : Montant minimum garanti du code des pensions civiles et militaires de retraite
- RETRAITE : Pension de réversion
- RETRAITE POUR INVALIDITÉ : Informations générales
- RETRAITE Quelle bonification de retraites est accordée en cas de naissance multiple ?
- RETRAITE : Quels avantages retraite pour les aidants familiaux
- R.I.F.S.E.E.P Généralités et réglementation
- RUPTURE CONVENTIONNELLE DANS LA F.P.T : Généralités Contractuels
- RUPTURE CONVENTIONNELLE DANS LA F.P.T : Généralités Fonctionnaires
- SAGES-FEMMES TERRITORIALES : Cadre d'emplois
- SAPEUR ET CAPORAL DE SAPEUR-POMPIER : Cadre d'emplois
- SECRÉTAIRE DE MAIRIE : Cadre d'emplois
- SILENCE DE L'ADMINISTRATION SUR UNE DEMANDE : Le principe du silence vaut accord pour les usagers mais pas pour les agents
- SOUS-OFFICIER DE SAPEUR-POMPIERS PROFESSIONNELS : Cadre d'emplois
- STAGIAIRE (FONCTIONNAIRE STAGIAIRE) : Définition, généralités
- SUBROGATION DE L’EMPLOYEUR DANS LE VERSEMENT DES INDEMNITÉS JOURNALIÈRES : Définition et modalités
- SUPPLÉMENT FAMILIAL DE TRAITEMENT (S.F.T) Généralités et modalités
- TECHNICIEN PARAMÉDICAL : Cadre d'emplois
- TECHNICIENS : Cadre d'emplois
- TÉLÉTRAVAIL : Généralités et modalités
- TEMPS DE TRAVAIL : Informations générales
- TRAVAILLEURS HANDICAPÉS (CONTRACTUELS) : Retraite anticipée pour handicap dans la fonction publique
- TRAVAILLEURS HANDICAPÉS (FONCTIONNAIRES) : Retraite anticipée pour handicap dans la fonction publique
- VACATAIRES : Définition, rôle et missions
- VALIDATION DES ACQUIS DE L'EXPÉRIENCE (V.A.E) : Réglementation et modalités
Catégories
- 308 STATUTS QUESTION-RÉPONSE
- 81 ACTUALITE
- 43 POLICE MUNICIPALE
- 3 RETRAITE