Cybersécuriser notre territoire - avril 2025
Lettre d'information Cybersécurité du Département de la LoireEdito
vice-présidente départementale
en charge
du numérique
Chères ligériennes, chers ligériens. Cette année 2025 est déjà bien entamée. Et pourtant, en matière de sécurité informatique, le Département de la Loire n'est pas resté les bras croisés ! Cette 4e édition de notre newsletter, depuis son lancement il y a un an, est l’opportunité de faire un nouveau bilan sur la progression de la cybersécurisation dans la Loire qui, au-delà de la sensibilisation des usagers, voit à présent se déployer des dispositifs pour aider les communes à faire face aux crises cyber. Et cela s’étend au-delà, à l’échelle de la région et des services gouvernementaux eux-mêmes ! Prévenir est important. Mais pouvoir aussi optimiser la résilience après un sinistre ne l’est pas moins. Enfin, n’oublions jamais que les jeunes générations sont aussi bien concernées que les adultes et que les sensibiliser à la sécurité informatique signifie construire l’avenir. Ensemble, soyons toujours plus vigilant(e)s et solidaires !
- LOIRE
- Médiation numérique et cybersécurisation du territoire (partie 1): le Département, plus loin dans la prévention avec les ateliers PRA !
- Médiation numérique et cybersécurisation du territoire (partie 2): les statistiques Detoxio et acculturation cyber, au printemps 2025
- Les jeunes, futurs héros de la cybersécurité
- AUVERGNE-RHÔNE-ALPES
- FRANCE
- OUTILS DE FORMATION
- COMPLÉMENTS D'INFORMATION
LOIRE #Médiation numérique et cybersécurisation du territoire (partie 1): le Département, plus loin dans la prévention avec les ateliers PRA !
Depuis 2022, le Département de la Loire performe avec son programme de sensibilisation aux bons réflexes de la cybersécurité, ceci afin d'encourager la prévention de l'intégrité des systèmes d'information des structures territoriales ainsi que des données. Une nouvelle étape a débuté en janvier 2025 : aider les collectivités à anticiper les dommages qu'elles pourraient potentiellement subir en matière de matériel, de budget et de temps, mais aussi sur le plan psychologique, suite à une cyberattaque ou un sinistre, afin de ne pas compromettre leur fonctionnement et l'accès des citoyens au service public.
Pour cela, 3 ateliers dédiés au Plan de Reprise d'Activité (PRA) des SI ont été organisés par la Transition Numérique et animés par Aurore TESTARD-FARRAT et Pierre MARGET entre janvier et mars sur les pôles de Saint-Étienne, Roanne et Montbrison. Ces sessions de sensibilisation ont vu notamment la participation active d'élus et d'agents de tout le territoire ligérien et ont permis de cibler les objectifs prioritaires à remplir pour assurer les meilleures conditions de résilience face à un préjudice subi.
Pour cela, 3 ateliers dédiés au Plan de Reprise d'Activité (PRA) des SI ont été organisés par la Transition Numérique et animés par Aurore TESTARD-FARRAT et Pierre MARGET entre janvier et mars sur les pôles de Saint-Étienne, Roanne et Montbrison. Ces sessions de sensibilisation ont vu notamment la participation active d'élus et d'agents de tout le territoire ligérien et ont permis de cibler les objectifs prioritaires à remplir pour assurer les meilleures conditions de résilience face à un préjudice subi.
LOIRE #Médiation numérique et cybersécurisation du territoire (partie 2): les statistiques Detoxio et acculturation cyber, au printemps 2025
Le temps passe vite !
En 2022 étaient lancés le dispositif cybermétéo et la mise à disposition gratuite du boîtier Detoxio de Serenicity pour chaque commune désireuse de renforcer la protection de son système d'information, pour une durée de 3 ans (voir notre lettre d'avril 2024).
Et en 2025, ce sont près de 170 communes qui sont déjà équipées (ou en passe de l'être) et satisfaites, soit plus de la moitié des collectivités ligériennes ! Et le résultat est sans appel : 797 000 connexions toxiques bloquées au 1er trimestre 2025. Pour rappel, 796 000 connexions avaient été bloquées sur toute l'année 2024.
Une valeur sans doute renforcée par l'acculturation en parallèle des publics ligériens : élus, agents des collectivités, conseillers numériques, sapeurs-pompiers, mais aussi ados et étudiants. À l'heure actuelle, ce sont plus de 1000 usagers qui ont été sensibilisés aux bases de la cybersécurité sur près de 50 communes ligériennes, sur site ou à distance, depuis 2022. Dont près de 160 agents et officiers du SDIS sur les pôles de Saint-Étienne et Roanne.
Alors, pourquoi ne pas être le(la) prochain(e) ?
En 2022 étaient lancés le dispositif cybermétéo et la mise à disposition gratuite du boîtier Detoxio de Serenicity pour chaque commune désireuse de renforcer la protection de son système d'information, pour une durée de 3 ans (voir notre lettre d'avril 2024).
Et en 2025, ce sont près de 170 communes qui sont déjà équipées (ou en passe de l'être) et satisfaites, soit plus de la moitié des collectivités ligériennes ! Et le résultat est sans appel : 797 000 connexions toxiques bloquées au 1er trimestre 2025. Pour rappel, 796 000 connexions avaient été bloquées sur toute l'année 2024.
Une valeur sans doute renforcée par l'acculturation en parallèle des publics ligériens : élus, agents des collectivités, conseillers numériques, sapeurs-pompiers, mais aussi ados et étudiants. À l'heure actuelle, ce sont plus de 1000 usagers qui ont été sensibilisés aux bases de la cybersécurité sur près de 50 communes ligériennes, sur site ou à distance, depuis 2022. Dont près de 160 agents et officiers du SDIS sur les pôles de Saint-Étienne et Roanne.
Alors, pourquoi ne pas être le(la) prochain(e) ?
Pour toute demande ou information, nous vous invitons à prendre contact avec Aurore.TESTARD-FARRAT@loire.fr
LOIRE #Les jeunes, futurs héros de la cybersécurité
"Chacun peut être un héros ou une héroine !"
C'est le message que Le Département veut transmettre grâce à l'outil " Les Héros de la Cyber", un jeu créé par des CoNum, pour sensibiliser aux métiers de la cybersécurité, selon le concept des super héros (voir notre post à la rubrique outils de formation, ci-dessous).
Plusieurs collégiens de la Loire, principalement de niveau 4e et 3e, ont été les premiers à le tester à l'occasion de deux événements :
- "Vivre ensemble le numérique", organisé par Loire Forez dans le cadre de leur CTG, à l'espace Guy Poirieux de Montbrison les 15 et 16 novembre 2024.
- "Le Forum des métiers" organisé par les associations de parents d'élèves du collège Pierre et Marie Curie de la Talaudière le 24 janvier 2025.
Près de 50 participant(e)s, en particulier des jeunes filles, ont ainsi découvert avec leurs parents les nombreuses possibilités de voies professionnelles et manifesté pour certains leur intérêt de s'orienter dans ce secteur.
« C’était super, on était des super héros. Avec ma mère et les autres participants on a fait équipe. Ça nous a permis de découvrir les capacités qu'il faut pour chaque catégorie de métier. J’ai appris des choses et c’était un bon moment ».
AUVERGNE-RHÔNE-ALPES #Cybersécurité : les feuilles de route régionales des secteurs entreprise, sanitaire et médico-social
Source : Région Auvergne-Rhône-Alpes
La Région a adopté récemment une nouvelle feuille de route intégrant la cybersécurité au service de la digitalisation des entreprises et mettant en place des actions de sensibilisation et d’accompagnement, notamment auprès de leurs dirigeants. L’effort financier consenti s’élève à 1,3 million d’euros dont 494 760 € pour la formation des demandeurs d’emploi et 100 000 € de nouveaux moyens alloués au Campus Région du numérique.
Lire la suite ici
L'ARS de Rhône-Alpes-Auvergne a également sa feuille de route avec trois axes stratégiques principaux :
- améliorer la capacité des établissements à répondre et se remettre des cyberattaques
- accroître la sensibilisation des professionnels de santé
- renforcer la collaboration entre les différents acteurs régionaux pour une réponse coordonnée aux incidents de cybersécurité.
Lire la suite ici
FRANCE #Les petites communes face aux risques
Extrait de l'article de La banque des territoires du 19 novembre 2024: "Le baromètre 2024 de Cybermalveillance publié à l’occasion du Congrès des maires montre que les petites communes restent peu conscientes de leur vulnérabilité cyber. Si le besoin d'accompagnement est immense, les communes de moins de 1.000 habitants ont du mal à identifier les bons points d'appui [...]. 44% des communes interrogées s'estiment faiblement exposées aux risques [...] et 18% ne savent pas l'évaluer, alors même que 98% des communes redoutent une interruption des services ou un vol de données liés à une cyberattaque."
Lire la suite ici
Consultation du rapport de la 3e étude du baromètre de la maturité Cyber des Collectivités françaises
FRANCE #Résilience des infrastructures critiques et renforcement de la cybersécurité : transposition de 3 directives européeennes par le Sénat
Extrait de l'article de La Banque des territoires du 13 mars 2025 :
Le Sénat a adopté le 12 mars le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité transposant trois directives européennes [...], clarifié le périmètre d'application du texte au secteur public local et contraint le gouvernement à prévoir un accompagnement des collectivités.
Objectif : améliorer la capacité de l'ensemble du tissu économique et social à anticiper, résister et se remettre rapidement des cyberattaques. qui impacte directement les collectivités.
Parmi les entités essentielles figurent notamment les régions, les départements et les communes de plus de 30.000 habitants ainsi que les SDIS.
Lire la totalité de l'article ici
OUTILS DE FORMATION #Les héros de la cyber
"Les Héros de la Cyber" est un jeu de plateau développé par les agents de la Direction de la Transition Numérique du Département de la Loire, permettant de sensibiliser de manière ludique aux différentes branches professionnelles de la cybersécurité. Ces différents domaines et métiers sont ainsi transposés sous forme de super héros auxquels les jeunes peuvent s'identifier et découvrir les compétences utiles, qu'ils possèdent éventuellement déjà, pour s'orienter dans cette voie.
Destiné à un public de niveau fin de collège (4e et 3e) et lycée et aux adultes responsables légaux (parents, tuteurs), il se pratique en équipe sous la supervision d'un animateur et doit être prochainement mis à disposition des CoNum de la Loire.
Pour en savoir plus, nous vous invitons à prendre contact avec Pierre MARGET ou Christelle HERBADJI.
OUTILS DE FORMATION #Assistance en ligne: 17Cyber
Le 17 décembre 2024 a été lancée la plate-forme d'assistance en ligne 17Cyber.
Ce nouveau dispositif, porté par Cybermalveillance.gouv.fr, unifie les systèmes d’alerte de la police et de la gendarmerie. Il vient en complément des divers moyens d’aide cyber, déjà en place au plan national comme local, pour constituer un guichet unique d’accueil des victimes de cyberattaques qu’il s’agisse d’entreprises, de collectivités ou de citoyens. 17Cyber permet de qualifier la menace, de donner des conseils, de faire la mise en relation avec des prestataires et d’accompagner le dépôt de plainte dans les cas les plus graves (rançongiciel, violation de données, virus,…).
Ce service gratuit, accessible 24h/24 et 7j/7, donne ainsi la possibilité aux victimes de comprendre rapidement, en répondant à quelques questions, à quel type de menace elles sont confrontées et de recevoir des conseils personnalisés en fonction de l’atteinte subie.
Accès à l'outil ici
Ce nouveau dispositif, porté par Cybermalveillance.gouv.fr, unifie les systèmes d’alerte de la police et de la gendarmerie. Il vient en complément des divers moyens d’aide cyber, déjà en place au plan national comme local, pour constituer un guichet unique d’accueil des victimes de cyberattaques qu’il s’agisse d’entreprises, de collectivités ou de citoyens. 17Cyber permet de qualifier la menace, de donner des conseils, de faire la mise en relation avec des prestataires et d’accompagner le dépôt de plainte dans les cas les plus graves (rançongiciel, violation de données, virus,…).
Ce service gratuit, accessible 24h/24 et 7j/7, donne ainsi la possibilité aux victimes de comprendre rapidement, en répondant à quelques questions, à quel type de menace elles sont confrontées et de recevoir des conseils personnalisés en fonction de l’atteinte subie.
Accès à l'outil ici
OUTILS DE FORMATION #La suite territoriale
La Suite territoriale est une plateforme sécurisée de services mutualisés. Elle s’adresse aux communes de moins de 3 500 habitants et aux EPCI de moins de 15 000 habitants qui ne sont pas encore équipés. Elle est également accessible à toute collectivité adhérente d’une structure de mutualisation partenaire.
Découvrir l'outil ici
Découvrir l'outil ici
COMPLÉMENTS D'INFORMATIONS
#Inherent s'installe près de Châteaucreux
#Carte de la médiation numérique en cybersécurité
Depuis le lancement de notre Newsletter, en avril 2024, nous vous présentons la carte des interventions en cybersécurité auprès des collectivités ligériennes depuis 2022 et à venir. Régulièrement, de nouvelles communes rejoignent le programme de sensibilisation à destination des élus et agents administratifs des mairies. Et pourquoi pas prochainement la vôtre ?
La lettre d'information Cybersécurité du Département de la Loire est élaborée par la Mission Cybersécurité et Médiation Numérique (Département de la Loire)
Elle est hébergée sur le portail de la Médiation Numérique dans La Loire #MedNum42
Archives
Elle est hébergée sur le portail de la Médiation Numérique dans La Loire #MedNum42
Archives
NLCyber42